クラウドセキュリティプラットフォーム：マルチクラウド保護のためのCASB・CWPP・CSPM

クラウドセキュリティプラットフォームは、AWS、Azure、GCP、マルチクラウド環境全体のクラウドインフラとワークロードを包括的に保護します。Cypher Sentinelの包括的なクラウドセキュリティサービスには、クラウドアプリケーションへのアクセスを制御するクラウドアクセスセキュリティブローカー（CASB）、コンテナ化されたワークロードを保護するクラウドワークロード保護プラットフォーム（CWPP）、クラウドインフラのセキュリティとコンプライアンスを維持するクラウドセキュリティ態勢管理（CSPM）が含まれます。

今日の組織は、コンピューティング、ストレージ、データベース、アプリケーションにクラウドサービスをますます利用しています。しかし、クラウド環境には、クラウド事業者と顧客の責任共有、従来のネットワーク境界の消失、インフラの急速な変化、複数のクラウドを横断する可視性の維持の難しさなど、特有のセキュリティ課題があります。効果的なクラウドコンピューティングのセキュリティには、こうした複雑な環境全体で機能するソリューションが必要です。

包括的なクラウドセキュリティプラットフォームは、すべてのクラウド環境を一元的に可視化し、一貫したセキュリティポリシーを適用し、設定ミスが脆弱性を生む前に検知し、クラウドワークロードを攻撃から保護することで、これらの課題に対処します。これは、クラウドサービスを利用する組織が機密データを保護し、規制要件への準拠を維持するために不可欠です。

クラウドセキュリティとは何ですか。

クラウドセキュリティは、クラウドベースのインフラストラクチャ、アプリケーション、データを、不正アクセス、窃取、悪用、攻撃から保護するためのあらゆる対策を含みます。クラウドコンピューティングモデルは、新たなアーキテクチャパターン、責任共有、異なる脅威経路をもたらすため、クラウドセキュリティは従来のオンプレミスのセキュリティとは根本的に異なります。

クラウドセキュリティとクラウドのサイバーセキュリティ対策には、クラウドインフラを設定ミスや不正アクセスから保護すること、クラウドアプリケーションとAPIを悪用から守ること、クラウドワークロードとコンテナを攻撃から保護すること、クラウドデータへの不正アクセスや流出を監視すること、クラウド環境の導入が規制要件に準拠するようにすることが含まれます。クラウドセキュリティには、クラウド事業者のセキュリティ制御と、アクセス制御、暗号化、監視に関する顧客の責任の両方が必要です。

クラウドアクセスセキュリティブローカー（CASB）

クラウドアクセスセキュリティブローカー（CASB）は、ユーザーとクラウドアプリケーションの間に位置し、ユーザーアクセスを監視してセキュリティポリシーを適用するクラウドネットワークのセキュリティレイヤーとして機能します。CASBソリューションは、どの従業員がどのクラウドサービスにアクセスし、どのデータを利用し、どの操作を行うかなど、クラウドサービスの利用状況を可視化します。

CASBの機能には、クラウドサービスの利用状況の把握とシャドーIT（未承認のクラウドサービス）の特定、クラウドのWebセキュリティ制御によるアクセスポリシーの適用と機密性の高いクラウドサービスへの不正アクセス防止、不正なデータ流出によるデータ損失の検知・防止、クラウドサービスに送信するデータの暗号化の強制、クラウドサービス利用時のコンプライアンス違反の監視が含まれます。

CASBを導入することで、組織はこれまで見えなかったクラウドサービスの利用状況を把握し、すべてのクラウドサービスに一貫したセキュリティポリシーを適用して、安全でないクラウドサービスを通じた従業員による機密データの偶発的な露出を防げます。

クラウドワークロード保護プラットフォーム（CWPP）

クラウドワークロード保護プラットフォーム（CWPP）は、クラウド環境で稼働するコンテナ化・仮想化されたワークロードを保護し、クラウドサーバーのセキュリティを提供します。CWPPソリューションは、コンテナと仮想マシンの実行時の動作を監視し、ワークロードの侵害を試みる攻撃を検知・遮断し、未承認のコンテナ活動を防ぐセキュリティポリシーを適用して、コンテナ内の権限昇格やラテラルムーブメントを検知します。

CWPPは、クラウド環境で標準となったコンテナ化アプリケーションとKubernetesの導入環境に不可欠な保護を提供します。CWPPはシステムコール、ネットワーク通信、ファイルアクセスを監視し、悪意ある動作を特定します。不審な活動を検知した場合、CWPPはコンテナの隔離、不審なプロセスの終了、または不審な活動の阻止を自動的に行えます。

CWPPは、導入前にコンテナイメージ内の脆弱なコンポーネントを特定するイメージスキャン、コンテナが承認された活動のみを実行するためのポリシー適用、コンテナがセキュリティポリシーと規制要件に準拠していることを確認するコンプライアンス監視も提供します。

クラウドセキュリティ態勢管理（CSPM）

クラウドセキュリティ態勢管理（CSPM）は、クラウドインフラが安全に構成され、セキュリティポリシーと規制要件への準拠を維持するようにします。アプリケーションの更新に伴いクラウドインフラは頻繁に変更され、複雑なクラウド環境では設定ミスが容易に発生します。CSPMソリューションはクラウド構成を継続的に監視し、設定ミスやコンプライアンス違反を特定して、修復の指針を提供します。

CSPMは、ストレージバケット、セキュリティグループ、ID・アクセス管理（IAM）ポリシー、暗号化設定、ログ構成、データベース設定などのクラウドインフラをスキャンし、構成をセキュリティのベストプラクティスとコンプライアンス要件に照らして比較します。違反が見つかると、CSPMはセキュリティチームに通知し、具体的な修復手順を提供します。

CSPMを導入することで、組織はクラウドインフラが変化しても安全性を維持し、監査前の早い段階でコンプライアンス違反を検知して、安全なクラウド構成を維持するための時間と労力を削減できます。

マルチクラウドセキュリティとクラウドの無秩序な拡大の防止

多くの組織は、冗長性、性能、または特定のサービス機能のために、複数のクラウド事業者（AWS、Azure、GCP）を利用しています。しかし、各クラウドはセキュリティモデル、構成オプション、コンプライアンス要件、管理インターフェースが異なるため、複数のクラウドを横断するセキュリティ管理は複雑です。

マルチクラウドセキュリティプラットフォームは、すべてのクラウドに統一されたセキュリティを提供します。クラウド事業者にかかわらず一貫したセキュリティポリシーを適用し、すべてのクラウド環境を一元的に可視化し、単一の画面からすべてのクラウドインフラを管理できるようにして、クラウドの無秩序な拡大（不要または管理されていないクラウドリソースの作成）を防ぎます。

Cypher Sentinelは、AWS、Azureのクラウドセキュリティ機能、GCP、プライベートクラウドを横断する統一されたセキュリティを提供し、組織が利用するクラウドにかかわらず、一貫したセキュリティを実装できるようにします。

コンテナとKubernetesのセキュリティ

コンテナ技術とKubernetesのオーケストレーションは、クラウドネイティブアプリケーションの標準となりました。しかしコンテナには、サプライチェーンセキュリティ（コンテナイメージの保護）、ランタイムセキュリティ（実行中のコンテナの保護）、オーケストレーションセキュリティ（Kubernetesクラスターの保護）など、新たなセキュリティ課題があります。

包括的なコンテナセキュリティには、クラウドセキュリティエンジニアの専門知識が必要です。コンテナイメージの脆弱性と悪意あるコードのスキャン、コンテナの実行時動作の監視、コンテナ通信を制限するネットワークポリシーの適用、Podセキュリティポリシーの実装、未承認の操作を検出するためのKubernetes API活動の監視を行います。Cypher Sentinelは、イメージのビルドから本番導入まで、エンドツーエンドのコンテナセキュリティを提供します。

クラウドデータの保護と暗号化

クラウド環境のデータは複数のネットワークを通過し、共有インフラに保存され、複数のユーザーやアプリケーションからアクセスされる場合があります。クラウドデータのセキュリティには、複数の段階でのデータ保護が必要です。転送中の暗号化はシステム間を移動するデータを、保存時の暗号化はクラウドサービスに保存されたデータを、処理中の暗号化はアプリケーションが利用している間のデータを保護します。

クラウドデータの保護には、データにアクセスできる人を制限するアクセス制御、すべてのデータアクセスを追跡する監査ログ、不正なデータ流出を検知・防止するデータ損失防止（DLP）も必要です。Cypher Sentinelは、これらすべての側面にわたる包括的なクラウドデータ保護を提供します。

クラウド環境におけるコンプライアンスとガバナンス

クラウド環境には特有のコンプライアンス課題があります。クラウドインフラは急速に変化し、コンプライアンス要件は法域や業界によって異なり、準拠に関する責任はクラウド事業者と顧客で共有されるためです。CSPMソリューションは、クラウド構成をコンプライアンス要件に照らして継続的に監視し、違反が発生した場合に通知することで、これらの課題に対処します。

Cypher Sentinelは、EUの個人データを対象とするGDPR、医療データを対象とするHIPAA、決済カードデータを対象とするPCI DSS、情報セキュリティを対象とするISO 27001、政府・金融サービス分野の業界固有の要件など、コンプライアンス要件への対応を支援します。