導入・選定ガイド

マルチクラウドの準備を始めよう!――NW・セキュリティ見直しの勘所とは?

文◎坪田弘樹(編集部) 2018.05.22

  • bookmark
  • Teitter
  • 印刷

パブリッククラウドの普及によって、企業は新たな課題に直面している。パフォーマンスの劣化、セキュリティリスクの増大、運用管理の複雑化だ。これらの悩みを一掃するためのポイントを整理する。

クラウド通信を可視化・制御パロアルトの次世代FWは、マルウェア検知やWebフィルタリングといった脅威防御機能に加えて、通信の中身を解析する機能と、ルールに基づいて通信を遮断したりする制御機能を備えている。そのため、シャドーITも含めてクラウドの利用状況を可視化し、ポリシーに違反する行為を検知して遮断できる。

この可視化・制御が行えるソリューションは他にもある。SD-WANもアプリごとに通信を制御する機能を持ち、最近は、プロキシサーバーにも同様の機能が実装されてきている。

なかでも、クラウドの可視化・制御に特化したソリューションとして注目が集まっているのが、CASBだ。CASBの導入形態は複数あり、大きく分けると、APIを介してIaaS/SaaSと連携することで利用状況を可視化して制御する方式と、クラウド向け通信をインラインで可視化して直接制御するものがある。

マルチクラウド環境では、後者がより効果的だ。API連携による可視化・制御では、対象となるIaaS/SaaSが限られてしまう。一方、インラインによる可視化・制御であれば、どんなクラウドサービスでも使える。

国内でも導入が進んでいるCASBの1つ「Netskope」では、ユーザーが使用する端末にエージェントを入れて、そこから発生する通信をすべてNetskopeのクラウドを経由させることで、その内容をチェックできるようにしている。ポリシー違反の通信は即座に遮断が可能だ。

社員の行動を“掌握”できるかこの可視化・制御で重要なのが、その“深さ”だ。(a)単に「どのクラウドを使っているか」だけでなく、(b)「何をしているか」まで可視化・制御できるかが鍵になる。

(a)の場合、シャドーIT対策には役立つが、基本的には、クラウドの利用を限定する目的にしか使えない。例えば、Office 365とBoxのみ許可し、他はすべてブロックするといった使い方だ。これでは、冒頭に述べたクラウドの“いいとこどり”は望めない。

対して(b)の場合は、操作内容まで掌握し、「操作ごと」に制御できるので、様々なクラウドを使わせながら危険な行動を制御できる。

例えばオンラインストレージを使う場合に、個人情報が含まれるファイルのアップロードをブロックする、特定の社員だけにダウンロード権限を与えるなどだ。また、企業向け/個人向けの両方にサービスを行っているBoxのようなクラウドを使う場合に、個人アカウントによるアクセスをブロックするといったことも可能になる。

GCPSやNetskopeでは、こうしたきめ細かな可視化・制御が可能だ。パロアルトの林氏は、「誰がどう使っているのかわからない状態で制限をかけると、利便性が下がって窮屈になる」と話す。可視性が高ければ、条件付きでクラウドの利用を許可し、そのメリットを享受できる。

Netskopeによる可視化・制御の例
Netskopeによる可視化・制御の例。Salesforceに、マイナンバーを含むファイルをアップロードしようとした
社員の操作をブロックした。多様な“制御アクション”が予め用意されており、
ユーザーはそれを選ぶことでポリシーを設定できる。また、画像からわかるように、複数のクラウドに対して、
詳細な操作ログが取得できることもNetskopeの利点だ



Netskopeを取り扱う東京エレクトロンデバイス・CNカンパニーのCN第一営業本部パートナー第二営業部でグループリーダーを務める松永豊氏も「許可かブロックかしかできないのではクラウド活用は促進できない」と話す。「これまでブロックするしかなかったクラウドを、より活用する方向へ持っていける」ことから、Netskopeへの関心が高まっているという。

これからの企業は、パブリッククラウドの活用を促進し、有用な機能を積極的にビジネスに活かしていく姿勢が不可欠だ。ネットワーク設計の見直しと、クラウド型セキュリティ基盤の構築によって、その準備を進めてほしい。

スペシャルトピックスPR

scsk1805
jpsecure1805
limelight1805

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】NETWORK SHIFT
         DX時代の新しいネットワーク戦略とは?
●ネットワーク仮想化最前線/●AI時代のネットワーク運用/●AWSに学ぶネットワーク構築/●SD-WANの現在地/●キャリア・OTTで進むネットワークのオープン化/●ISDN&PHSの移行戦略

◆[インタビュー] OKI 坪井正志常務「社会インフラ×IoTに確信」 ◆大量接続と低遅延を両立の「次期5G NR」 ◆NTT、B2B2Xの世界展開へ

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

F5ネットワークスセキュリティやGi-LAN仮想化など
モバイルインフラの強化に貢献

5G移行を控えた今、F5ネットワークスはどんな価値を提供できるのか?

moconavi今いる場所がオフィスになる!
moconaviで安全なモバイルワーク

場所を問わない新しい働き方の実現には、ICT環境の整備も不可欠だ。

サンテレホンサンテレホンがICT総合展示会
ビジネス伸ばす製品群が一堂に

東京ドームシティ・プリズムホールで7月18・19日開催!

インテル5Gをエンドツーエンドでカバー
新たな価値創出を目指すインテル

インテルは強みの仮想化技術で5G時代のネットワーク構築に貢献する。

コマーチキャリア向けOSS/BSSに強み
自動化やe-ヘルスで社会課題解決

自動化やe-ヘルスで多くの実績を持つコマーチが日本市場に参入した。

ブロードメディア・テクノロジーズ小森コーポレーションが
Aryakaで日中間通信を安定化!

日系企業の中国ビジネスに立ちはだかるのが通信環境の問題だ。

IIJグローバルソリューションズ日中間ネットワークの安定運用へ
VPN規制を乗り切る解決策提供

安定的な越境通信を実現するには何が必要か?

NTTコミュニケーションズIoTビジネスの種まきから結実まで
NTT Comの「次の一手」とは

自社発行型eSIMでの新サービス提供に期待!

SAS Institute Japanデータ分析の老舗、SASが提案するIoT時代のデータ活用

IoTのはじめの一歩を踏み出す前に考えるべきポイントは?

SigfoxSigfoxが開始1年で100万回線!
いよいよ花開くIoTビジネス

LPWAの代表格「Sigfox」の最新動向と活用事例を徹底レポート!

WatchGuard Wi-Fi Cloud不正APを自動遮断するWIPS搭載!
ソーシャルWi-Fiで販促支援も

セキュアな無線LAN環境を実現できる「WatchGuard Wi-Fi Cloud」

無線LAN構築・運用のポイントをSCSKが語る

無線LANの大きなトレンドとなっている「クラウドWi-Fi」で課題解決!

ジェイピー・セキュア導入実績100万サイト以上の
国産WAF「SiteGuard」

業界最速レベルで防御機能を提供するジェイピー・セキュアのWAF製品

ライムライト・ネットワークスクラウド型WAFでWebサイトを保護

ライムライトなら、自社のCDNやDDoS対策との多層防御でオリジンサーバーを攻撃から防御できる。

Office 365ユーザは使わなきゃ損
Teamsでチームワークが劇的に!

Office 365の新ツール「Teams」を使い始める企業が続出している。

アクセスランキング

tc1807_a
56
compass

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます