無償ツールでクラウド設定ミスによるインシデントを防ぐ、VMwareが提供：クラウドの設定ミスを防止
VMwareは、「CloudHealth Secure State」の無償版「Free Tier」を提供すると発表した。著名なクラウドで利用可能で、「CSPMの利便性を実感でき、クラウドのセキュリティを高められる」という。
この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。
VMwareは2022年8月25日、「CloudHealth Secure State」の無償版「Free Tier」を提供すると発表した。CloudHealth Secure Stateは同社が提供する「CSPM」（クラウドセキュリティポスチャー管理）サービス。「Amazon Web Services」（AWS）や「Microsoft Azure」「Google Cloud Platform」などのクラウドサービスで利用できる。
無償版は有償版と比べて利用できる機能に制限があるものの、クラウドの設定ミスを削減できる。VMwareは「CSPMの利便性を実感でき、クラウドのセキュリティを高められる」としている。
設定ミスの原因は「知識やノウハウの不足」
VMwareによると近年、クラウドの設定ミスによるセキュリティインシデントが増加しているという。同社の調査によると設定ミスの主な原因は「クラウドセキュリティのベストプラクティスに関する知識やノウハウの不足」「セキュリティの可視性と監視の不足」「展開スピードと市場投入までの時間の制約」だった。
「『オブジェクトストレージの暗号化が無効になっている』『IAM（Identity and Access Management）ポリシーに無制限の管理者権限を設定している』『仮想マシンのSSH（Secure Shell）に外部からアクセスできる』などがある。こうした設定ミスはデータ漏えいやサービスの中断などビジネスに大きな悪影響を及ぼしかねない」（VMware）
こうした背景もあり、VMwareは無償版のCloudHealth Secure Stateの提供を決めたという。
利用するには以下の3つの手順を踏む必要がある。
- VMwareにメールを登録する
- 「VMware Cloud Services」にアカウントを作成する
- CloudHealth Secure Stateの「VMware Cloud Services Organization」に企業が利用しているクラウドを関連付けさせる
関連記事
ラックが無料提供する「Emotet感染調査サービス」で分かること、分からないこと
ラックは、従業員数が5000人以上の企業を対象に「Emotet」の感染被害状況の調査サービスを無料で提供する。「長期休暇後にたまったメールを処理する際、意図せず添付ファイルを開くなどしてEmotetに感染する恐れがある」とラックは指摘している。
新社会人も必見、AWSを題材にクラウドセキュリティの基礎が親子で学べる無料の電子書籍
人気過去連載を電子書籍化し、無料ダウンロード提供する＠IT eBookシリーズ。第90弾は、親子の会話で出てくるような素朴な疑問点から、クラウド環境における情報セキュリティの技術を学習する連載「親子の会話から学ぶクラウドセキュリティ」です。新社会人はもちろん、クラウドを扱う全ての人に身に付けてほしいセキュリティの知識を、AWSを題材に学習します。
シャドーITや設定ミスによる情報漏えいなどを防ぐ「クラウドセキュリティ」は統合されてゼロトラストの一部となる
デジタルトラストを実現するための新たな情報セキュリティの在り方についてお届けする連載。今回は、ゼロトラストを構成する上で必要となるクラウドセキュリティ技術について解説する。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
注目のテーマ
ITmediaはアイティメディア株式会社の登録商標です。