テレワークのネットワーク渋滞を解消する鍵は「脱・VPN」(2) 企業の新たなセキュリティ境界線「SASE」とは？
企業の内側と外側の間に境界を引くことを前提としたアーキテクチャは、クラウドをはじめとするIT環境の変化に伴って陳腐化した。それに代わって今、SASEと呼ばれる新たなアプローチが注目され始めている。 境界に多層防御を重ねるというアプローチは時代遅れ 前回は、長年企業のリモートアクセス環境を支えてきたVPNが、IT環境の変化、テレワークの大規模化にともなって限界を露呈させたことを紹介した。 オンプレミスやデータセンターでの1点集中型の構成は、従業員がそのシステム内にいて、アクセスする先もオンプレミス環境という前提ではうまくいっていた。セキュリティ対策もその前提に沿って、境界に多層防御を重ねるというアプローチで実装され、VPNはその「内側の世界」に、外部の端末からアクセスする仕組みとして活用されてきた。 だが、IT環境が大きく変化した今、このアプローチは現状に追随できなくなっている。 まずは、利
「Microsoft Cloud App Security」、主要クラウドでホストされているシャドーITリソースを検出可能に
Microsoftは2019年5月29日（米国時間）、モバイル管理とセキュリティのためのプラットフォーム「Microsoft Enterprise Mobility + Security」に含まれる「Microsoft Cloud App Security」のシャドーIT検出機能を拡張したことを明らかにした。 これにより、主要なパブリッククラウドサービスのIaaSやPaaSソリューションでホストされているシャドーITリソースを特定できるようになった。 Microsoft Cloud App Securityは、企業で使われているクラウドアプリケーションの検出や、行動分析、リスク評価、データ保護、脅威対策といった機能を備え、クラウド環境を包括的に管理してセキュリティ体制を強化するソリューション。 シャドーITは、企業のビジネス部門などがIT部門を通さずに運用しているITを指す。IT部門の管理
【特別企画】「CASB」で何がわかるのか？ 経営陣を説得した生資料（1ページ目 / 全1ページ）：Security NEXT
クラウドサービスへの依存が増すにつれ、同時に組織の管理下にない「シャドウIT」の脅威も増加している。悪意の有無にかかわらず、機密情報が不正に持ち出される経路のひとつとなっているのだ。 従業員個人や部署の独断によって導入され、IT部門やセキュリティ部門の管理が行き届かないクラウドサービスが、情報流出事故の原因となったり、マルウェアの感染や不正通信の温床となることもある。まさに組織に大きなダメージを与える「アリの一穴」になりかねない。 そこでクラウドサービスのリスクを可視化する「CASB（Cloud Access Security Broker）」への注目が高まりつつある。とはいえ、ひと口に「CASB」と言ってもベンダーごとに機能も異なり、導入効果が見えにくい状況だ。 ここに興味深い「サンプルデータ」がある。企業名は伏せられているが、実際に1000人規模の企業で「CASB」の「PoC（コンセプ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CASB（Cloud Access Security Broker）入門一覧
