導入・選定ガイド

「CASB」を基礎から徹底解説(後編)――CASB選定は「棚卸し」から始めよ

文◎坪田弘樹(編集部) 2017.09.28

  • bookmark
  • Teitter
  • 印刷

CASBの導入を検討する企業は、どのような観点で自社に適したものを選べば良いのか。後編では、CASB選びのポイントを探ってみよう。

 
CASBを提供しているベンダーは現在8社程度ある(図表1)。

専業ベンダーとしてはSkyhigh Networks とNetskope、Cipher Cloudの3社があり、また、シスコシステムズやパロアルトネットワークス、マイクロソフト、シマンテックなどがCASBベンダーを買収し、自社の既存製品との連携を進めている。CASBで可視化したリスクの高い通信を他のセキュリティ製品で遮断したり、複数の製品で取得したデータを組み合わせてリスク分析を行うといった具合だ。

 

図表1 主なCASB提供ベンダー
図表1 主なCASB提供ベンダー



なお、料金体系についても説明しておくと、ベンダーによって違いはあるものの、可視化機能のライセンスとその他の制御機能のライセンスを分けて購入、利用するかたちが一般的だ。1ユーザー当たり年額4000円程度から利用できる可視化ライセンスでクラウドの利用状況を見える化し、その後、制御を行いたいSaaS/IaaSごとに、例えばOffice 365用の制御ライセンス、AWS用の制御ライセンスを購入するといった具合である。なお、主要なSaaSの制御機能を可視化ライセンスに含めて販売しているベンダーもある。

ガートナーの礒田氏によれば、CASBは現在、同社でいうハイプ・サイクル(テクノロジとアプリケーションの成熟度と採用率を表したもの)の「幻滅期」にある。この時期にはベンダー間の差別化競争が過熱し、機能の拡充が急速に進む。したがって、現時点で単純な機能比較をすることはあまり意味をなさない。多少の機能差はすぐに埋まってしまうからだ。

礒田氏は、「それよりも自社の状況を把握するための“棚卸し”が重要」と指摘する。「シャドーITも含めて、社員がどれほどクラウドを使っているのかを確認する」のだ。そうして自社のリスクをまず特定してから、そのリスクを解決できる機能を有しているかという視点で複数のCASBを比較検討すべきだ。

スペシャルトピックスPR

1810yamaha
1810watchguard
1810macnica

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】エッジコンピューティング最新案内
<Part1>モバイルキャリアが描くエッジ活用 <Part2>NTT東日本のエッジ拠点に潜入 <Part3>MEC標準化の最新動向 <Part4>AWSとAzureのエッジコンピューティング戦略 <Part5>製造業IoTを加速するEdgecross <Part6>エッジコンピューティングを支えるネットワーク

[インタビュー] ●ネットワンシステムズ 荒井透社長COO 
[ビジネス最前線]●SD-WAN×セキュリティで攻勢/●Ubiquitiが仕掛ける価格破壊 [技術&トレンド]●気づかぬ間に給電 [商品特集]●ネットワーク監視/●次世代FW

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

ゾーホージャパン低価格フローコレクターで
シスコ機器を使い倒そう!

シスコ機器が備えるNetFlowやIP-SLAを活用し、きめ細やかな監視を!

リバーベッドテクノロジーアプリの体感品質を可視化 そのトラブル解決に留まらない効果とは?

「SaaSのレスポンスが遅い」。IT部門の悩みをリバーベッドで解消!

ライトL3スイッチ「SWX3100-10G」行き詰まる小規模NWを変革しよう

高価なレイヤ3スイッチには手が出ないが……。そんな悩みに、新たな選択肢をヤマハが提供する。

IntelligentAVAIエンジンで未知の脅威も自動検知

ウォッチガードのUTMに、マシンラーニングでマルウェアを検知する「IntelligentAV」機能も加わった。

Gigamon通信事業者での採用実績多数!
セキュリティ機器コストも大幅削減

今注目のネットワークパケットブローカー。そのNo.1メーカーとは?

PRTG Network Monitorネットワーク監視を簡単スタート!

NW監視の重要性は分かっているが、人材も予算も不足――。そんな企業に知ってほしいのが「PRTG」だ。

Big Switch Networksウンザリする運用管理とサヨナラ

大量のスイッチを個別に設定・管理する従来型NW運用を、Big Switch NetworksのSDNで革新しよう!

ユニアデックス次世代のネットワーク運用とは?

先進企業はもう始めている「Big Cloud Fabric」によるネットワーク運用変革を事例に学ぶ。

リボン・コミュニケーションズ多様なリアルタイムコミュニケーションでシームレスな通信を実現!

SBCを強みとする2社が合併して誕生したリボン・コミュニケーションズ

SAS Institute Japanデータ解析、もうやり尽くしたと思うのはまだ早い

さらなる品質改善やコスト削減を実現したあの先進企業とは?

潜伏する脅威をAIが検知!
産業用制御システムやIoTも守備範囲

日商エレクトロニクスのセキュリティ対策が“新ステージ”に突入する!

リボン・コミュニケーションズTeamsの電話機能にいち早く対応
UCを狙ったサイバー攻撃対策も

Microsoft TeamsとPSTNをつなぐリボン・コミュニケーションズ

UNIVERGE Aspire WX電話やUC機能を全方位にカバー
中小企業の多様な働き方を強力支援

NECが5年ぶりの中小向けキーテレフォン「UNIVERGE Aspire WX」

F5ネットワークスセキュリティやGi-LAN仮想化など
モバイルインフラの強化に貢献

5G移行を控えた今、F5ネットワークスはどんな価値を提供できるのか?

アクセスランキング

tc1809
compass

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます