クラウドセキュリティツール：適切なソリューションを選ぶ

データをどこにホストしていても、常にリスクは存在します。パブリッククラウドも例外ではありません。Amazon、Microsoft、Google のような提供事業者がセキュリティ機能を提供していても、最終的にはクラウドセキュリティはあなたの責任です。どこから始めればよいでしょうか？

この記事では、クラウドにおける強固なセキュリティ体制（セキュリティ態勢）の主要要素と、組織に適したセキュリティソフトウェアのソリューションを選ぶ方法を解説します。

強固なクラウドセキュリティ体制（セキュリティ態勢）を構築するためのヒント

クラウド コンピューティングには、オンプレミスの IT 環境では遭遇しないかもしれないセキュリティ上の課題があります。境界がない、または境界が曖昧な場合、従来のデータセンターと比べて、第三者があなたの環境にアクセスしやすくなります。さらにクラウドサービスは、共有責任モデルに依存しています。提供事業者は主に、物理的なセキュリティとアプリケーションの可用性に責任を負います。

そのため、物理的な境界を強化することにとどまらず、インフラ全体におけるデータフローとユーザーおよびアプリケーションの活動に注目する必要があります。特に注意すべき重要な領域には、次のようなものがあります：

• セキュリティ計画 — 人がデータを、またソフトウェア アプリケーションがデータを「どのように」そして「なぜ」使うのかを把握することは、それを適切に保護する方法を決定するうえで非常に重要です。事業運営にとって重要なデータはどれですか？失うことを許容できるのは何でしょうか。資産の機密性を評価し、データフローをマッピングし、データのライフサイクルを理解してください。
• リスク評価 — 他人にあなたの脆弱性を見つけさせないでください。積極的に行動しましょう。セキュリティ態勢におけるギャップを見つけて、軽減してください。
• セキュリティ監視 — ネットワークやシステム全体での活動を監視することは、進行中の脅威を見つけるために不可欠です。
• 規制の準拠： Amazon Web Services、 Azure および Google Cloud などのクラウド環境では、 GDPR のコンプライアンスに関するガイドを提供しており、他の規制についても役立つ場合があります。ただし、準拠の最終責任は最終的に自社（あなた）にある点を忘れないでください。

クラウド セキュリティのツールとテクノロジー

ユーザー、データ、アプリケーション、インフラにはそれぞれ固有の保護が必要です。各領域で検討すべきツールやテクノロジーを紹介します。

データ保護

次のセキュリティ対策は、クラウドホスティング環境でデータを安全に保つのに役立ちます：

• データアクセスのガバナンス（DAG）— 強固なガバナンスは データセキュリティ の土台です。データにアクセスするための権限を慎重に割り当て、最小権限を厳格に徹底するために、アクセス権の変更を継続的に監視します。内蔵ロールを使うことは非常に役立ちます。
• データの発見と分類 — 組織が保存・処理しているデータを漏れなく把握し、それらを分類してタグ付けすることが重要です。従来の「公開」「社内」「機密」「制限」といった区分は、良い出発点になります。次に、各種類のデータに適切な保護措置が講じられていることを確認できます。自動化された 是正 ワークフローは、データを安全に保つうえで特に役立ちます。
• データ損失防止 (DLP) — DLP 技術は、機密データが紛失、誤用、または不正な人によるアクセスを受けないように保護するのに役立ちます。DLP ソリューションは、業務ポリシーを使って不適切なアクティビティを検知し、たとえば規制対象データをリムーバブルメディアにコピーしようとするユーザーをブロックするなど、自動的に対応できます。
• 暗号化 — 暗号化は、データが盗難に遭ったり、公的クラウド環境で不適切にアクセスされた場合でも、機密性を保つのに役立ちます。クラウド ホストでは、鍵管理のための複数のオプションが用意されています。
• バックアップと復旧 — 万一、誤って削除してしまった場合や、壊滅的な事態が発生した場合に備えて、信頼できるバックアップと、データを迅速に復元できる能力を確保する必要があります。

ユーザー保護

• 認証 — どのクラウド プラットフォームでも重要なのは zero trust model を導入し、IT エコシステムへアクセスする各リクエストが適切に認可されていることを確認することです。多要素認証（MFA）は、2 つの種類の本人確認（多くの場合、パスワードと、物理トークンまたは電話からのコード）を要求することで、セキュリティの層を追加します。シングルサインオンは、繰り返しの認証や複数のパスワードの必要性を減らし、ユーザーのアクセスを簡素化します。
• アクティビティ監視 — ユーザーのアクティビティを綿密に監視することは 脅威の検知 に不可欠です。 ユーザー行動分析 により、クラウドまたはハイブリッド環境全体で異常な活動をすぐに見つけられます。
• クラウドアクセスセキュリティブローカー（CASB） — CASB は、クラウドサービスの利用者とクラウドアプリケーションの間に配置され、アクティビティを監視し、ワークロード全体でセキュリティポリシーを適用するソフトウェアソリューションです。

アプリケーション保護

アプリケーション保護には、以下を含むさまざまなツールや手法があります。

• 脆弱性スキャン と管理 — オープンソースのデータベースは、アプリケーション内の脆弱性を追跡しています。最適なアプリケーション脆弱性管理ソリューションは、リスクスコアを提示するだけではありません。修復（是正）のための戦略を提供し、さらに一部の問題については自動的に修正してくれる場合もあります。
• 静的アプリケーションセキュリティテスト — アプリケーションをセキュリティ上の問題の観点から分析することもできます。
• ペネトレーションテスト — ペンテストは、悪意のある攻撃者の観点からインフラを分析します。誤設定やアクセス管理上の問題の検出に特に役立ちます。
• ソフトウェア構成 — ネットワーク内のオープンソースアプリケーションに関する洞察を集めましょう。
• 変更と設定の監査 — 特定のアプリケーションを誰が利用できるのか、またそのアプリケーションが何にアクセスできるのかに影響し得るすべての変更を監視することも、セキュリティにとって重要です。

インフラストラクチャ保護

クラウドプロバイダーは通常、インフラストラクチャ保護のためのツールを、たとえば次のように提供します。

• ログ管理
• マルウェア対策の更新
• ホストベースの侵入検知
• システム整合性の監視
• ネットワーク分割（ファイアウォールとアンチウイルス）

物理層からアプリケーション層までネットワークを全体的に把握するには、次の機能をまとめたネットワークトラフィックアナライザを利用できます。

• ログの集中管理
• 設定の監視
• ネットワークトラフィック分析
• システムファイルの完全性
• プロセスのキャニング
• フィッシング対策ソフトウェア

結論

クラウドセキュリティは、あらゆる現代的な企業にとって不可欠です。データを安全に保つには、適切なクラウドセキュリティツールを導入する必要があります。

無料のソリューションは、企業がクラウド環境を保護するのに役立ちます。とはいえ、適切で包括的な security platform を導入することで、ユーザー、データ、アプリケーション、インフラをより適切に保護できるようになります。