クラウド／モバイル時代にCASBが欠かせないワケ――マカフィー：＠ITセキュリティセミナー2018.2

＠ITは、2018年2月7日、東京で「＠ITセキュリティセミナー」を開催した。本稿では、マカフィーの講演「Skyhigh Security Cloudのご紹介」の内容をお伝えする。

» 2018年03月08日 12時00分公開

マカフィークラウドセキュリティ営業本部本部長露木正樹氏

　マカフィーのセッションでは、クラウドセキュリティ営業本部本部長露木正樹氏が登壇。オンプレミスで実現していたセキュリティ要件をクラウド上で実現するサービスとして高い注目を集めている「CASB（Cloud Access Security Broker）」について解説した。

　露木氏はまず、「最近のサイバー脅威には従来型のネットワークセキュリティでは限界があります」と指摘。例えば、クラウドネイティブで作成されたデータやモバイルからクラウドにアップロードされたデータは従来のアプローチで対応できない。それを解消するのがクラウドへのゲートウェイとして機能するCASBだ。

　マカフィーが提供するCASB「Skyhigh Security Cloud」は、「識別」「コントロール」「保護」という3つの観点からクラウド上でのセキュリティを確保することが特徴だ。具体的には、IaaSのセキュリティ設定を調べて脆弱（ぜいじゃく）性を排除したり、DLP（Data Loss Prevention）ポリシーに違反するファイルを制御したりできる。また、独自キーで暗号化を行ったり、クラウド外のデータを保護したりできるIRM（Information Rights Management）機能も有する。

　露木氏は「Skyhighは企業がクラウド内のデータを完全に制御できるようにすることでビジネスを加速します」と優位性をアピールした。

「クラウド／モバイル時代のデータ保護には2つのアプローチでは不十分」（出典：マカフィー）

Azure Security Centerが機能強化、他のクラウド利用を制御するCASBも提供へ
米マイクロソフトはMicrosoft Azureで、Azure Security Centerを大幅に機能強化、さらにユーザーによる各種SaaS利用をコントロールできるセキュリティサービスを2016年4月に提供開始する。
なぜシャドーITが危ないのか　「CASB」の効果とは
シャドーITはなぜ危ないのか。普及とともにセキュリティの穴も懸念されるシャドーITはどう管理すればよいのか。マイクロソフトが、その解決策の1つである「クラウドアクセスセキュリティブローカー（CASB）」の効果を解説した対策支援ガイドブックを公開した。
人ごとではないセキュリティ脅威、対策製品が多数出展
2015年6月10日に開幕のINTEROP TOKYO 2015。大規模かつ重要なセキュリティ事案が発生する中、防御を強化するさまざまな製品の展示・デモが見られる。