サイバーセキュリティの絶え間なく進化する状況は、新たな脅威や攻撃手法が絶えず出現していることを示しています。技術の新たな進歩に伴い、あらゆる分野の悪意ある攻撃者は適応を続け、世界中のあらゆる地域から新たな脅威が発生しています。ネットワークと重要な機密データの安全性を確保するためには、世界中の企業組織がクラウドセキュリティのような技術を活用することが不可欠です。
クラウドセキュリティとは、ビジネス組織のセキュリティ態勢強化のために設計・開発された、外部および内部の脅威に対処する一連の技術と手順を指します。本記事では、クラウドアクセスセキュリティブローカー（CASB）、クラウドセキュリティポスチャ管理（CSPM）、クラウドワークロード保護プラットフォーム（CWPP）といったクラウドベースのセキュリティポリシーについて詳細に解説します。これらのクラウドセキュリティ技術間の類似点と相違点、主要な機能、およびユースケースについて解説します。
クラウドアクセスセキュリティブローカー（CASB）とは？
CASBは、クラウドアプリケーションとクラウドサービス利用者の間に位置するオンプレミスまたはクラウドベースのソフトウェアです。その目的は、すべての活動を監視し、セキュリティポリシーを適用することです。クラウドコンピューティングを利用する企業に対し、データ侵害やサイバー攻撃から保護する多数のサービスを提供します。さらに、可視性、データ制御、脅威検知、分析機能を強化します。
CASBの主な機能
- クラウドガバナンス:ガバナンスポリシーを効果的に適用することで、クラウドリソースの利用を効率的かつ効果的に管理します。クラウド運用の最適化を支援し、クラウドサービスが安全かつコンプライアンスに準拠した方法で利用されることを保証します。
- 脅威対策：CASBは絶えず変化する脅威環境に対応するため継続的に進化し、脅威の検知を積極的に行います。人工知能や機械学習などの技術とその他の自動化ツールを活用し、異常やランサムウェア・マルウェアなどの脅威を検知します。
- 暗号化: CASB暗号化は、データがCSPに送信される前に暗号化します。これは、平文データを暗号文に変換するデータセキュリティプロセスであり、異なる環境間を移動するデータを守ります。
- 設定監査:ソフトウェア導入前に、CASBはソフトウェアが指定された要件を満たしていることを確認します。CASBはセキュリティ態勢管理ソリューションを通じて、SaaS（Software as a Service）向けに構成監査を実施します。このソリューションはSaaSサービスにおける潜在的な誤設定の可視性を向上させ、セキュリティ管理チームがそれらを修正することを可能にします。
- シャドーITの発見:シャドーITは、CASBがネットワークトラフィックとログを分析することで発見され、組織内で使用されている不正なクラウドサービスやアプリケーションの特定を支援します。
クラウドセキュリティポスチャ管理（CSPM）とは？
CSPMの主な焦点は、自動化された可視化によるリスクの特定と是正であり、中断のない監視、脅威の検出、および是正ワークフローを確保します。多様なクラウド環境やインフラストラクチャ全体で設定ミスを監視することで、クラウドセキュリティ態勢の改善を支援します。設定ミスやコンプライアンスリスクの特定を目的としたITセキュリティツールの一分野と見なすことができます。
CSPMの主な機能
- 脅威検知:CSPMツールの自動脅威検知は、人工知能や機械学習などの技術を活用します。これらの技術により、CSPMは脅威を積極的に特定し、クラウドインフラストラクチャの監視機能を向上させます。
- 自動修復:CSPMは自動修復機能を備えており、設定ミスの特定を支援するだけでなく、検出された設定ミスの修正も支援します。これにより、組織は直面する問題を迅速に対処できます。また、ビジネス組織のリスクエクスポージャーを低減するのにも役立ちます。
- 可視性： 脅威をより効率的に検出し、それらに対応するためには、クラウドインフラストラクチャの可視性が重要な役割を果たします。CSPMは組織にクラウド環境の可視性を向上させます。これにより組織はリスクを迅速に検知し、即座に対応することが可能になります。また、セキュリティ設定の詳細な確認にも役立ちます。CSPMソリューションは、多くの場合、AIベースの接続性を活用してクラウド資産と設定の可視性を向上させます。
- 継続的監視: CSPMはクラウドベースのリスクを継続的に監視し、脅威の検出とリアルタイムでの対応を可能にします。CSPMの継続的監視機能は、展開されたすべてのクラウドリソースと資産をリアルタイムで特定し管理する傾向があります。設定ミスやセキュリティ侵害を継続的に監視することで、クラウドセキュリティを確保します。
クラウドワークロード保護プラットフォーム（CWPP）とは(CWPP)とは？
CWPPは、クラウドソフトウェア内部の脅威の検出と除去に焦点を当てたセキュリティツールです。CWPPはエージェントベースであり、保護対象のコンピューターマシンにソフトウェアエージェントが常駐して動作します。これによりセキュリティ関連データの収集と、収集したデータのクラウドベースサービスへの送信を支援します。CWPPはクラウドワークロードの監視と管理を通じて継続的なセキュリティを提供します。クラウド環境と相互作用するワークロードをサポートし、あらゆるインフラストラクチャ内の脅威、脆弱性、エラーを自動的に検出・対処します。
CWPPの主な機能
- 脆弱性管理:CWPPは、クラウドインフラストラクチャにおける潜在的な脆弱性の特定を支援します。また、脆弱性の修正にも役立ちます。脆弱性は、環境の定期的なスキャンによって特定されます。必要に応じて、必要なパッチや更新を適用することができます。
- ネットワークセキュリティ：CWPPを導入する主な目的は、クラウドネットワークを保護することです。クラウドネットワークのセキュリティは、ファイアウォール、侵入検知システム（IDS）、侵入防止システム、その他のセキュリティ制御を導入することで確保されます。これにより、悪意のある攻撃者によるサイバー攻撃のリスクを最小限に抑えます。
- アクセス制御: アクセス制御は、組織が展開するクラウド環境へのユーザーアクセスを管理するのに役立ちます。組織の貴重なデータや情報への不正アクセスがないことを保証するため、システム内に堅牢な認可および認証メカニズムを実装することを含みます。
- 脅威の検知と防止： CWPPは脅威の特定を支援し、セキュリティ脅威へのタイムリーかつ最適化された対応を促進します。これには、脅威の積極的な検知を支援し、発生したシステムセキュリティ侵害に対処するセキュリティプロセスとセキュリティ管理ツールの導入が含まれます。
CNAPPマーケットガイドCASB vs CSPM vs CWPP：主要な相違点の分析
多くの組織がクラウドに移行する中、クラウドネットワークのセキュリティ確保はあらゆる分野で最優先課題となっています。CASB、CSPM、CWPPといったツールは、組織のクラウドセキュリティ確保の最前線に立っています。しかし、それらの機能や特徴にはいくつかの大きな違いがあります。
- CASB:CASBはクラウドサービスのファイアウォールと見なされています。ここでは、セキュリティポリシー適用ゲートウェイを通じて、ユーザーの行動が組織のセキュリティポリシーに認可された方法で準拠していることを保証することに重点が置かれています。CASBの主な利点の一つは、組織が使用しているクラウドサービスを特定し、必要に応じてアラートを発することができることです。ポリシーベースの暗号化を提供し、監査およびレポートツールとマルウェア検出機能により規制コンプライアンスを確保します。CASBの主要な4つの柱は、可視性、コンプライアンス、データセキュリティ、脅威保護です。
- CSPM:CSPMの主な機能は、自動化された可視性によるリスクの特定と是正であり、中断のない監視、脅威検出、および修復ワークフローを確保します。クラウドプラットフォームの制御プレーンの安全かつコンプライアンスに準拠した構成を評価することで、外部からのクラウド環境保護に焦点を当てています。継続的なコンプライアンス監視、セキュリティ運用、および構成ドリフト防止を支援します。CSPMツールは、侵害を引き起こす前に構成エラーを検知・防止するために必要なクラウド可視性を提供します。リスク評価、リスク可視化、リスク特定、およびインシデント対応は、CSPM の主な機能の一部です。
- CWPP： CWPP は、あらゆるタイプのワークロードを対象とした、ワークロード中心のセキュリティ保護ソリューションです。オンプレミス環境とクラウド環境の両方で、ワークロードに対する包括的かつ的を絞った保護を実現します。クラウド環境をスキャンし、規制コンプライアンス要件を満たさない不適切なセキュリティ設定を検出します。また、脆弱性を事前に特定することで、組織のリスクへの曝露を軽減します。リアルタイムでのエクスプロイトや脅威の迅速な検出を保証すると同時に、脆弱性スキャンと構成管理によりクラウドセキュリティを確保します。アクセシビリティと自動化により、組織間で広く採用されています。
| パラメータ | CASB | CSPM | CWPP |
|---|---|---|---|
| 主な焦点 | セキュリティポリシー施行ゲートウェイを通じて、ユーザーの行動が組織のセキュリティポリシーに認可された方法で準拠していることを保証します。 | 自動化された可視性によるリスクの特定と修復により、中断のない監視、脅威の検出、および修復ワークフローを保証します。 | CWPP は、あらゆるタイプのワークロードに対応する、ワークロード中心のセキュリティ保護ソリューションです。オンプレミス環境とクラウド環境の両方で、ワークロードに対する包括的かつ対象を絞った保護を保証します。 |
| 主な機能 | 可視性、コンプライアンス、ポリシーベースの暗号化、脅威保護、マルウェア検出 | コンプライアンス監視、セキュリティ運用、設定ドリフト防止 | 脆弱性スキャン、構成管理、リアルタイム脅威検出、自動化 |
| 可視性 | 使用中のクラウドサービスを特定し、必要に応じてアラートを発報します | クラウド環境全体のリスクを特定するための自動化された可視性を確保します | クラウド環境をスキャンし、不適切に設定されたセキュリティ設定を監視します |
| コンプライアンス | 監査およびレポート作成ツールによる規制コンプライアンス | コンプライアンス監視 | ワークロードの規制コンプライアンス |
| 脅威からの保護 | ポリシーの実施による脅威からの保護 | 侵害を回避するための構成エラーの検出と防止 | リアルタイムかつ包括的な脅威の検出 |
| 自動化 | セキュリティポリシーの自動適用 | このケースでは自動化は主要機能ではない | 脆弱性を自動的にスキャンし、構成を管理します。 |
| 対象環境 | 主にSaaSアプリケーションを保護します | クラウドプラットフォームを保護します | ワークロードを保護します |
| 主な利点 | 可視性、コンプライアンス、ポリシーベースの暗号化、脅威保護、マルウェア検出 | コンプライアンス監視、セキュリティ運用、設定ドリフト防止 | 脆弱性スキャン、構成管理、リアルタイム脅威検知、自動化 |
CASB、CSPM、CWPPのユースケース
CASBのユースケース
- シャドーITの発見と制御： CASBは自動化によりシャドーITを発見し、ユーザーがアクセスしているリスクのあるアプリケーションを可視化します。自動化されたポリシー適用により、許可・ブロック、使用制限、アップロード防止などのアクションを実行可能です。
- リスクのあるファイルの共有制御:CASBはSaaSテナント内のファイルをクロールし、機密データの検出、ファイル共有先のユーザー確認、リスクのある共有への対応が可能です。
CSPMのユースケース
- 多要素認証:CSPMソリューションは、多要素認証の支援が可能でありおよび全クラウドアカウントでの暗号化実装を支援します。
- データ保護:認証情報の漏洩、データ窃盗、その他のセキュリティ設定ミスを防止します。
CWPPのユースケース
- ネットワーク分割: ネットワークを分割することで、複数のネットワークのセキュリティ管理を容易にします。
- 脅威の監視と検知： 異なるタイプのクラウド環境全体にわたるクラウドワークロードの脅威を監視・検知するのに役立ちます。
結論
CASP、CSPM、CWPPは、クラウドベースのサイバー脅威に対する組織の安全性を確保する上で重要な役割を果たし、組織が堅牢なクラウドセキュリティ体制を構築するのに役立ちます。これらのツールとサービスを活用することは、世界中の組織がネットワークの可視性を高め、重要なデータを保護し、より効果的な修復のための自動化を実現するために不可欠です。
FAQs
組織の要件によります。ワークロードの保護が要件である場合、CASBよりもCWPPの方が適しています。
CSPMはクラウド環境のセキュリティ設定の評価と確保に重点を置くのに対し、CWPPはワークロードの保護を目的としています。
はい、CSPMの自動検出機能により、継続的なリスクの検知と軽減が可能です。
CWPPは、行動分析と機械学習を通じて実行時脅威に対処します。
