Security
クラウド アクセス セキュリティ ブローカー (CASB) は、セキュリティ ポリシー適用ポイントの 1 つであり、エンタープライズ ユーザーとクラウド サービス プロバイダーの間に位置します。CASB では、認証と資格情報マッピングから暗号化、マルウェア検出に至るまで多数の異なるセキュリティ ポリシーを結合することができるため、柔軟なエンタープライズ ソリューションが実現し、クラウド アプリ セキュリティを承認済みと未承認両方のアプリケーションに、およびマネージドとアンマネージド両方のデバイスに確実に適用するのに役立ちます。
CASB では、3 部構成のプロセスを使用して承認済みと未承認両方のアプリケーションを可視化し、クラウド内のエンタープライズ データを制御します。
CASB は使用中のすべてのクラウド アプリケーションを、関係する従業員も併せて特定します。
CASB は各アプリケーションを評価し、そのデータを特定し、リスク要因を計算します。
CASB はエンタープライズのセキュリティのニーズに基づいてカスタマイズされたポリシーを作成します。これを基に、CASB は予期される脅威や違反を特定し、修復します。
CASB の展開と使用は簡単です。ほとんどの CASB はクラウドの中に展開されますが、オンプレミスのソリューションも販売されています。CASB は 3 種類の展開モデルで運用されますが、マルチモード CASB ではこの 3 つすべてが活用されているため、最も柔軟で堅牢な保護を提供します。
承認済みエンタープライズ アプリケーションに対して利用できる API スキャンは、控えめなセキュリティ対策の 1 つで、クラウド内で保管されているデータを対象としており、リアルタイムの防止はできません。
転送プロキシを利用すると、承認済みと未承認の両方のアプリケーションに対してリアルタイムの DLP が可能になりますが、マネージド デバイスのみが対象であり、保管状態のデータのスキャンはできません。
リバース プロキシは、すべてのユーザー トラフィックをリダイレクトするものであり、したがってマネージドとアンマネージド両方のデバイスに対して有効です。リアルタイムの DLP が可能ですが、承認済みアプリケーションのみが対象です。
シャドウ IT は、エンタープライズのクラウド サービスの最大 60% を占めることがあります。CASB を利用すると、すべての使用中のクラウド ベース アプリケーションを把握することができます。
エンタープライズで使用されるクラウド ベース アプリについて、全般的なセキュリティ、規制の遵守状況、法的要因の評価を行います。
CASB の継続的監視のポリシーは、エンタープライズが新しいクラウド ベース サービスと使用量の急増についての警告を確実に受け取るのに役立ちます。
CASB による DLP ポリシー適用は、データがクラウドに到着すると同時に行われます。エンタープライズがクラウド内の機密ファイルを特定し、修復オプションを提示するのに役立ちます。
粒度の高いアクセスを構成することによって、アンマネージド デバイスでのダウンロードを禁止するか、保護ラベルを適用します。
CASB を利用すると、クラウド ベース アプリの中で悪意のあるファイルを監視して特定することができます。エンタープライズがすばやく対応できるように、修復オプションも提示されます。
クラウド ベースのワークプレイスが進化するなかで、CASB はこれからもエンタープライズ セキュリティにおいて欠かせない役割を果たします。多数のベンダーからマルチモード CASB セキュリティ サービスが販売されていますが、選択肢を検討するときは、セキュリティ ランドスケープの変化を考慮し、その CASB がこれからも自社のニーズに合わせて進歩していけるかを判断してください。CASB は、ユーザーとデータを保護するためにエンタープライズのセキュリティ戦略における他の要素と連携して動作することが求められます。したがって、利用している CASB がお客様のセキュリティ アーキテクチャと統合できることを確認してください。
Microsoft Security をフォロー