年々拡大傾向にあるデジタル化に伴い、「クラウドサービス」はビジネスにおいて非常に重要な存在となってきています。さらに、働き方改革が叫ばれる現在、テレワーク環境を整備する上でも「クラウドサービス」は重要な役割を果たし、利用企業の割合は年を追うごとに上昇しています。

しかし、いざサービスを利用してみたものの情報漏洩対策などセキュリティが十分ではない、という課題を抱えている企業は多いと思います。
情報漏洩が起きてしまった場合、企業ブランドの失墜や顧客離れなど様々なリスクが生じてしまいます。そのため、企業には情報漏洩を防ぐための適切な対策が求められます。

そこで、オススメしたいのが今回ご紹介する「CASB (Cloud Access Security Broker：キャスビー)」です。

1つ目が「不正操作検知機能」です。CASBは機械学習により、普段の行動を学習して、学習した行動から外れた操作を行った際にアラートを出します。

当社内での検証中に、普段東京にいるはずのユーザが中国からアクセスしているとCASBが検知したことがありました。確認したところ、該当ユーザの中国出張中のアクセスであったことが判明し、事なきを得ました。また、情報漏洩につながりやすい、外部のシステムにデータを持ち出す、いわゆる「データの外出し」についても、定常的に行われていないデータの外出しを見つけ出すことができました。
このように、通常時とは異なる操作を検知してくれます。

この不正操作検知は操作ログなどにも適用されます。自動的に全ログのチェックを行い、怪しい操作や不正な操作を発見した際も同様にアラートを出します。
その他に、企業が認めていない外部クラウドへのアクセスを発見することもできます。

まず1つ目は、CASBが網羅的に設定項目や操作ログをチェックしてくれることです。
設定監査を行う場合に使用されるチェック項目は、100項目以上あり、システムが増える度にチェックが必要です。人力で各項目のチェックをするとなると大きな労力を要する困難な作業ですが、CASBなら各項目を自動でチェックをしてくれます。

操作ログも大量に含むログから、怪しい操作や不正な操作だけを人が高い精度で確認し続けるのは非常に困難です。だからといって一部だけを抜き取り対応するのは現実的な運用・保守とはいえません。しかし、CASBなら自動で全てのログチェックを行い、機械学習によって誤検知もほぼなく、不正操作を抜き取れます。

当社を選んでいただく1番のメリットは、基本的な運用・保守からアラート発生後の対応まで、お客様のあらゆる運用負荷を軽減できるという点です。

当社が2019年からCASBの監視運用を受託している金融業界のお客様の実績では、1日に発生するアラートの件数は数十件にも達します。日々発生するアラートの精査や対応以外にも、アラートのチューニング、CASBのバージョンアップなど、導入後には様々な運用・保守が必要となり、お客様側でこれらの対応を実施するのは非常に負担がかかります。

運用をお任せいただくことで、結果としてお客様側で担当者を立てる際にかかる人件費や維持管理費などのコストを削減できるため、全体的なTCOの削減にもつながります。CASBの運用・保守経験がある当社であれば、手順書やガイドライン案作成など、運用立ち上げ時に発生する負担も、ご要望に応じてご支援することが可能です。

さらに当社では、セキュリティ面の監視・運用から通常のシステム運用までワンストップでサービス提供できる体制があります。システム運用はオンプレ、複数のクラウドロケーションなどハイブリット環境にも対応しています。CASBでの検知を受けてシステム変更の対応を行い、結果をシステム運用に反映させるところまで、当社が総合的にご支援いたします。

CASBで発生したセキュリティアラート、システム運用で発生したアラートは、まとめて１つの運用ポータルで参照することが可能です。チケット管理機能を使えば、アラートの担当者割り当てや進捗管理が可能です。電子メールを使った対応依頼や進捗状況の確認など、煩雑な管理作業を行わなくて良くなる点も、当社をご利用いただくメリットです。
例えば、ネットワーク関連のアラートはAさん、サーバはBさんなど、実際の対応を行う担当者が決まっていれば、アラートの種別に応じた担当者に当社のシステムから直接通知を行う事が可能です。またアラートの対応結果を担当者がポータルに入力していただくことで、発生したアラート全体の進捗や対応結果を把握できます。