クラウド検知と対応（CDR）とは何ですか？

組織は前例のない速度でワークロードをクラウドに移行しています。クラウドベンダーは最高のセキュリティを提供していないことで知られており、悪意のある攻撃者は脆弱性を悪用する可能性があります。クラウド検知と対応（CDR）は、これらの環境における様々な脅威を考慮します。脅威を特定、検知、調査、修復することで、企業がデータ侵害に苦しむことを防ぎます。

クラウド検知・対応（CDR）は、アカウント、設定、権限、SaaSソリューション、クラウドサービスに関する大量の機密データを継続的に監視・分析します。クラウドインフラへの可視性を高め、リスクに関するアラートを生成します。CDR技術ソリューションにより、組織はリスクの優先順位付け、重大な脆弱性の発見、即時対応が可能となります。

クラウド検知と対応（CDR）の仕組みとその重要性について詳しく見ていきましょう。

クラウド検知と対応（CDR）とは？

現代のクラウド環境は、アカウント乗っ取り、マルウェア、設定ミス、様々な内部脅威に対して脆弱であることが知られています。クラウド検知と対応（CDR）は、組織のクラウドセキュリティ態勢に関する情報を継続的に収集、分析し、洞察を提供します。SaaS、IaaS、PaaSクラウドサービス全体での活動を評価した後、実用的なセキュリティ推奨事項を提供します。要約すると、

CDRは、統合ビューを備えたセキュリティオペレーションセンター（SOC）チームに、企業のクラウドセキュリティを統合的に把握する視点を提供します。これにより、攻撃者がリソースや資産に不正アクセスするのを防ぎ、ソーシャルエンジニアリング攻撃を軽減します。ハッカーが標的型フィッシングやパスワード総当たり攻撃を試みるケースもあります。CDRはクラウド認証情報の漏洩を防ぎ、アカウント乗っ取りを阻止し、クラウドサービスが乗っ取られる可能性を排除することでユーザーの安全を確保します。

セキュリティチームは、どのユーザーがどのアプリケーションにアクセスできるかを一元的に可視化し、一貫した監視と保護を適用できます。

クラウド検知と対応が重要な理由とは？

組織の成長が加速する中、クラウドサービスの採用拡大に伴いクラウド環境はますます複雑化しています。マルチクラウド環境では、相互接続されたアプリケーション、API、コンテナ、統合、ゲートウェイにより、重大な脆弱性が生じやすいことが知られています。組織はクラウド ネットワーキング ストレージ、Kubernetes クラスター、サーバーレス ファンクションも使用しており、これらは追加の攻撃対象領域をもたらします。

クラウド検出と対応は、脅威の検出と分析を通じて複雑なクラウド環境やマルチクラウド環境への深い可視性を提供するため、極めて重要です。ユーザー権限の監視と変更、重大な問題の修正、クラウドセキュリティ 問題や潜在的な悪用を修正することが不可欠です。脆弱性が気づかれなかったり、攻撃者が隠れた設定ミスを悪用したりすると、データ侵害を引き起こす可能性があります。

主要なCDRソリューションは拡張性を備え、デプロイメントパラメータをリアルタイムで監視可能です。動的で汎用性が高く、変化するセキュリティ構成に適応でき、従来のセキュリティソリューションでは検知できない誤検知の削減も実現します。

クラウド検知・対応（CDR）の仕組みとは？

クラウド検知・対応（CDR）は、クラウドセキュリティに対して積極的かつ多層的なアプローチを採用し、組織が現在のクラウドセキュリティ態勢を深く理解することを可能にします。クラウドシステムと資産を保護するため、様々なセキュリティツールと技術を活用します。現代のCDRソリューションには、脅威検知、インシデント対応と防止、リアルタイムアラートとレポートツールなど、複数のコンポーネントが含まれています。

脅威防止とは、クラウド上でのサイバー攻撃や重大なインシデントを未然に防ぐことを指します。適切なアクセス制御ポリシー、ファイアウォール、暗号化の実施に加え、侵入検知もカバーします。CDR脅威検知では機械学習アルゴリズム、人工知能、およびビッグデータ分析を活用し、包括的な洞察を提供するとともにネットワーク攻撃パターンを分析します。CDR脅威対応はリアルタイムアラートとメール通知を発行し、ユーザーに対しさらなる被害の防止と修復措置の実施を推奨します。

クラウド検知・対応の機能とは？

• CDRはクラウドネットワーク内の横方向移動経路を検知し、データ侵害の原因となる複雑な露出連鎖を特定可能
• マルチクラウドおよびハイブリッド環境全体で脅威インテリジェンスを収集し、クロスアカウントの悪意ある活動を正確に検知・特定するとともに、クロスクラウド脅威を修復します。
• CDRはクラウド環境データベースを継続的に更新し、より深いレベルのリスク検証を提供します
• 証拠に基づくインシデント対応と調査アプローチを採用し、ステータスコードのサポートや細粒度の攻撃ベクトル特定も提供します。
• CDRソリューションはクラウドVM、コンテナ、サーバーレス関数にまたがる継続的なワークロード保護を提供可能
• CDRはクラウドAPI、IDアクセス、管理制御を保護し、あらゆるクラウドエコシステム向けに大規模なエンドツーエンドのクラウドセキュリティを実現

CNAPPマーケットガイド

このガートナーマーケットガイドのクラウドネイティブアプリケーション保護プラットフォームで、CNAPP市場の現状に関する主要な洞察を得てください。

ガイドを読む