CASBのダークサイド ～ その誤解と導入後の課題 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.09.22（土）
コンテンツ
注目検索ワード
ホーム › 研修・セミナー・カンファレンス › セミナー・イベント › 記事

CASBのダークサイド ～ その誤解と導入後の課題

2月から2ヶ月にわたって福岡、名古屋、大阪、東京の四都市で開催された専門家による講演を中心としたセキュリティカンファレンス「Security Days Spring」は、のべ15,000名を超える来場者を迎え、3月9日東京で閉幕した。

研修・セミナー・カンファレンス セミナー・イベント
2月から2ヶ月にわたって福岡、名古屋、大阪、東京の四都市で開催された専門家による講演を中心としたセキュリティカンファレンス「Security Days Spring」は、のべ15,000名を超える来場者を迎え、3月9日東京で閉幕した。

盛況だったセッションのうち特に、3月7日に開催された株式会社シマンテック エバンジェリスト 高岡 隆佳 氏による「これから始めるCASB－企業のセキュリティ境界線を延伸するために」をレポートする。

シマンテックがエンタープライズ向けProxy製品で有名なBlueCoat社を2016年に買収したことは知られているが、BlueCoat社の製品ポートフォリオの中に「Elastica」というCASB（Cloud Access Security Broker）ソリューションが含まれていたことは、まだあまり知られていないだろう（2016年の本誌によるElastica取材記事）。

ノートン製品でおなじみのアンチウイルスにはじまり、業界屈指の実績を持つ情報漏えい防止製品、そしてProxyとCASBをも擁する総合セキュリティベンダが、果たして新しいCASB市場にどんな提案を行うのか。会場の関心が高まった。


セッション冒頭の挨拶で高岡氏は、CASBを研究するワーキンググループを自ら立ち上げるなど、活動のもうひとつの軸を置いてきた国際非営利組織 Cloud Security Alliance の年次イベントの集客数に言及し、2016年開催時は100名の定員が埋まらなかったものの、昨2017年は200名の定員が満員となり、本年2018年は、昨年の倍である400名のキャパシティで現在集客を行っていると述べ、「CASBへの関心が年を追う毎に高まっている」と、ここでも満員となった Security Days Spring 2018 の会場に向け呼びかけた。

「いまCASBに関心を持つ多くの企業が解を見い出そうとしている。是非正しい判断をしていただきたい」と語る高岡氏は、そもそものCASBの定義のおさらいを行った。

ユーザのクラウドアクセスに対するSSL Proxyによる「可視性」、PCIDSSやGDPRなどのガバナンスに沿ったアプリケーションかどうかを判断する「コンプライアンス」、クラウドサービスからのマルウェア侵入やシャドウITを制御する「脅威の防御」、クラウドへの通信の暗号化やクラウドへの情報漏えいを防ぐ「データ保護」の四つの主要機能が解説された。

なお、CASBがクラウドのセキュリティの穴を埋めることで、企業のクラウドシフトはよりいっそう加速するものの、ある程度の数のクラウドサービスを使っていたときはじめてCASB導入効果が生まれる。日本に多いOffice 365を中心とした2～3件程度のクラウドサービス利用の場合はむしろ、社内に残ったアプリケーションの管理も考慮すると管理効率も投資対効果も上がらないという。目安として米国を例に、平均的な数として10～20（のクラウドサービス）という数字を挙げた。

ここで言葉を切った高岡氏は会場に「ここまで申し上げたのはCASBの“表の部分”であり、あくまで“CASBの理想”です」と語り、講演の本題である「CASB導入の課題と誤解」に入った。

《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「Adobe Reader」「Acrobat」に「攻撃リスクの高い」脆弱性（JPCERT/CC、IPA） 画像

「Adobe Reader」「Acrobat」に「攻撃リスクの高い」脆弱性（JPCERT/CC、IPA）
BIND 9.xに、マニュアルの記述と実際の動作の不一致による脆弱性（JPRS、JVN） 画像

BIND 9.xに、マニュアルの記述と実際の動作の不一致による脆弱性（JPRS、JVN）
仮想通貨を要求する日本語の脅迫メール確認（JPCERT/CC） 画像

仮想通貨を要求する日本語の脅迫メール確認（JPCERT/CC）
MyJCBを騙るフィッシングメール、期限を設定も記載はなし（フィッシング対策協議会） 画像

MyJCBを騙るフィッシングメール、期限を設定も記載はなし（フィッシング対策協議会）
Appleが「Safari」「iOS」など5製品のセキュリティアップデートを公開（JVN） 画像

Appleが「Safari」「iOS」など5製品のセキュリティアップデートを公開（JVN）
正規のデジタル証明書で署名されたマルウェアを確認（カスペルスキー） 画像

正規のデジタル証明書で署名されたマルウェアを確認（カスペルスキー）

インシデント・事故 記事一覧へ

仮想通貨取引所Zaifへの不正アクセスで約67億円相当が外部に流出（テックビューロ） 画像

仮想通貨取引所Zaifへの不正アクセスで約67億円相当が外部に流出（テックビューロ）
約50名分の顧客情報記載書類紛失（北海道銀行） 画像

約50名分の顧客情報記載書類紛失（北海道銀行）
受信契約者の個人情報が含まれる帳票を紛失（NHK） 画像

受信契約者の個人情報が含まれる帳票を紛失（NHK）
リスト攻撃と推測される不正ログインでワオンポイントが別のカードに移行される被害（イオンマーケティング） 画像

リスト攻撃と推測される不正ログインでワオンポイントが別のカードに移行される被害（イオンマーケティング）
ローソンアプリを使ったdポイントの不正利用が判明、「デジタルdポイントカードサービス」を一時停止に（ローソン） 画像

ローソンアプリを使ったdポイントの不正利用が判明、「デジタルdポイントカードサービス」を一時停止に（ローソン）
特定条件での脆弱性が発覚、「消費税転嫁・下請取引申告受付システム」を一時停止（経済産業省） 画像

特定条件での脆弱性が発覚、「消費税転嫁・下請取引申告受付システム」を一時停止（経済産業省）

調査・レポート・白書 記事一覧へ

パスワードや認証情報を狙う脅威が多発--四半期レポート（ウォッチガード） 画像

パスワードや認証情報を狙う脅威が多発--四半期レポート（ウォッチガード）
IoTセキュリティ研究に焦点を当てた「CYBER GRID JOURNAL」（ラック） 画像

IoTセキュリティ研究に焦点を当てた「CYBER GRID JOURNAL」（ラック）
世界の子供の夏休みオンライン活動、統計データ（カスペルスキー） 画像

世界の子供の夏休みオンライン活動、統計データ（カスペルスキー）
拡張子「.iqy」のファイルが添付されたマルウェアメールが増加（IIJ） 画像

拡張子「.iqy」のファイルが添付されたマルウェアメールが増加（IIJ）
フィッシング詐欺が過去最大、法人を狙うケースも（トレンドマイクロ） 画像

フィッシング詐欺が過去最大、法人を狙うケースも（トレンドマイクロ）
不正払い戻しの被害が個人・法人ともに増加、口座不正利用被害も微増（全銀協） 画像

不正払い戻しの被害が個人・法人ともに増加、口座不正利用被害も微増（全銀協）

研修・セミナー・カンファレンス 記事一覧へ

夢は Black Hat USA で講演 ～ キヤノンITS マルウェアラボ潜入記、設立目的と体制 画像

夢は Black Hat USA で講演 ～ キヤノンITS マルウェアラボ潜入記、設立目的と体制
サンドボックスと張り合うメールセキュリティ製品、大企業や金融に導入進む 画像

サンドボックスと張り合うメールセキュリティ製品、大企業や金融に導入進む
“衛る” を最大化するセキュリティ競技 Hardening Project ～ 組織力を問う新ルールで初の宮古島開催 画像

“衛る” を最大化するセキュリティ競技 Hardening Project ～ 組織力を問う新ルールで初の宮古島開催
つながる世界の安全をテーマに「Trend Micro DIRECTION」東京・大阪で開催（トレンドマイクロ） 画像

つながる世界の安全をテーマに「Trend Micro DIRECTION」東京・大阪で開催（トレンドマイクロ）
「会いに行ける編集長 」ScanNetSecurity 上野宣も登壇、事例に学ぶ組織的セキュリティ対策セミナー（マイナビ） 画像

「会いに行ける編集長 」ScanNetSecurity 上野宣も登壇、事例に学ぶ組織的セキュリティ対策セミナー（マイナビ）
すでに満席も、Security Days Fall 2018 を大阪・東京で開催（ナノオプト・メディア） 画像

すでに満席も、Security Days Fall 2018 を大阪・東京で開催（ナノオプト・メディア）

製品・サービス・業界動向 記事一覧へ

サイバーインテリジェンス、サービスの実力と利用料金 画像

サイバーインテリジェンス、サービスの実力と利用料金
「Falconプラットフォーム」刷新、Linux対応や認定トレーニングプログラム開始（CrowdStrike） 画像

「Falconプラットフォーム」刷新、Linux対応や認定トレーニングプログラム開始（CrowdStrike）
新宿区がシングルベンダによる多層防御を構築（トレンドマイクロ） 画像

新宿区がシングルベンダによる多層防御を構築（トレンドマイクロ）
2つのアンチウイルスとIT資産管理を1つのクラウドサービスで提供（IIJ） 画像

2つのアンチウイルスとIT資産管理を1つのクラウドサービスで提供（IIJ）
他社での被害や対処事例も、セキュリティ・カウンセリングサービス（NRIセキュア） 画像

他社での被害や対処事例も、セキュリティ・カウンセリングサービス（NRIセキュア）
日本に22番目の拠点を設立、シェア3位を狙う（ESET、キヤノンITS） 画像

日本に22番目の拠点を設立、シェア3位を狙う（ESET、キヤノンITS）

おしらせ 記事一覧へ

編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×