CASBのダークサイド～その誤解と導入後の課題

2月から2ヶ月にわたって福岡、名古屋、大阪、東京の四都市で開催された専門家による講演を中心としたセキュリティカンファレンス「Security Days Spring」は、のべ15,000名を超える来場者を迎え、3月9日東京で閉幕した。

研修・セミナー・カンファレンスセミナー・イベント

2018年3月16日（金） 08時15分 PR

2月から2ヶ月にわたって福岡、名古屋、大阪、東京の四都市で開催された専門家による講演を中心としたセキュリティカンファレンス「Security Days Spring」は、のべ15,000名を超える来場者を迎え、3月9日東京で閉幕した。

盛況だったセッションのうち特に、3月7日に開催された株式会社シマンテックエバンジェリスト高岡隆佳氏による「これから始めるCASB－企業のセキュリティ境界線を延伸するために」をレポートする。

シマンテックがエンタープライズ向けProxy製品で有名なBlueCoat社を2016年に買収したことは知られているが、BlueCoat社の製品ポートフォリオの中に「Elastica」というCASB（Cloud Access Security Broker）ソリューションが含まれていたことは、まだあまり知られていないだろう（2016年の本誌によるElastica取材記事）。

ノートン製品でおなじみのアンチウイルスにはじまり、業界屈指の実績を持つ情報漏えい防止製品、そしてProxyとCASBをも擁する総合セキュリティベンダが、果たして新しいCASB市場にどんな提案を行うのか。会場の関心が高まった。

セッション冒頭の挨拶で高岡氏は、CASBを研究するワーキンググループを自ら立ち上げるなど、活動のもうひとつの軸を置いてきた国際非営利組織 Cloud Security Alliance の年次イベントの集客数に言及し、2016年開催時は100名の定員が埋まらなかったものの、昨2017年は200名の定員が満員となり、本年2018年は、昨年の倍である400名のキャパシティで現在集客を行っていると述べ、「CASBへの関心が年を追う毎に高まっている」と、ここでも満員となった Security Days Spring 2018 の会場に向け呼びかけた。

「いまCASBに関心を持つ多くの企業が解を見い出そうとしている。是非正しい判断をしていただきたい」と語る高岡氏は、そもそものCASBの定義のおさらいを行った。

ユーザのクラウドアクセスに対するSSL Proxyによる「可視性」、PCIDSSやGDPRなどのガバナンスに沿ったアプリケーションかどうかを判断する「コンプライアンス」、クラウドサービスからのマルウェア侵入やシャドウITを制御する「脅威の防御」、クラウドへの通信の暗号化やクラウドへの情報漏えいを防ぐ「データ保護」の四つの主要機能が解説された。

なお、CASBがクラウドのセキュリティの穴を埋めることで、企業のクラウドシフトはよりいっそう加速するものの、ある程度の数のクラウドサービスを使っていたときはじめてCASB導入効果が生まれる。日本に多いOffice 365を中心とした2～3件程度のクラウドサービス利用の場合はむしろ、社内に残ったアプリケーションの管理も考慮すると管理効率も投資対効果も上がらないという。目安として米国を例に、平均的な数として10～20（のクラウドサービス）という数字を挙げた。

ここで言葉を切った高岡氏は会場に「ここまで申し上げたのはCASBの“表の部分”であり、あくまで“CASBの理想”です」と語り、講演の本題である「CASB導入の課題と誤解」に入った。

《ScanNetSecurity》

ソース・関連リンク

株式会社シマンテック

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

CASBのダークサイド～その誤解と導入後の課題

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

生理アプリのデータ販売を違法にする法案提出、診療所周辺のジオフェンシングも禁止

Foxit Software 社の複数のソフトウェアおける Doc オブジェクトのメモリ制御不備に起因する Use-After-Free の脆弱性（Scan Tech Report）

ランサムウェア攻撃の身代金は支払わない傾向、攻撃者収入半減

今日もどこかで情報漏えい第7回「2022年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事ベスト10」

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

生理アプリのデータ販売を違法にする法案提出、診療所周辺のジオフェンシングも禁止

Foxit Software 社の複数のソフトウェアおける Doc オブジェクトのメモリ制御不備に起因する Use-After-Free の脆弱性（Scan Tech Report）

ランサムウェア攻撃の身代金は支払わない傾向、攻撃者 収入半減

今日もどこかで情報漏えい 第7回「2022年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Proofpoint Blog 第21回「夢は(オマエの財布から)ガッポリ、北朝鮮の“スタートアップ”APT「TA444」とは？」

ISC BINDに複数の脆弱性

pgAdmin 4 にディレクトリトラバーサルの脆弱性

EasyMail にXSSの脆弱性

Mandiant Blog 第10回「Windows環境のEDR終了させる悪質ドライバ ～ 証明署名付きマルウェアの追跡」

Foxit Software 社の複数のソフトウェアおける Doc オブジェクトのメモリ制御不備に起因する Use-After-Free の脆弱性（Scan Tech Report）

インシデント・事故 記事一覧へ

デイサービス送迎時確認用、Microsoft Excel の名簿を誤送信

システムに代理登録する際 委託事業者が患者情報を誤入力、別人に登録完了メール送信

ダブルチェックもれた理由は件名欄にメールアドレス記載、再犯防止の研修会で案内メール誤送信

日本自動車輸入組合のサーバに不正アクセス、個人情報が漏えいした可能性

新⾞中古⾞販売のグッドスピードに不正アクセス「被害は一部のサーバにとどまる」

朝倉書店へ不正アクセス、年末年始の休業期間中で復旧に遅れ

調査・レポート・白書・ガイドライン 記事一覧へ

顔ぶれは去年と9割一緒、IPA「情報セキュリティ10大脅威 2023」

2年連続記録更新、2022年の上場企業の情報漏えい ～ 東京商工リサーチ調査

2022年4Q「JVN iPedia」登録状況、XMP Toolkit SDK における古典的バッファオーバーフロー脆弱性 他

七〇歳代のスマホ 七割が画面ロック未設定

サイバー攻撃組織「Lazarus」Ｑ＆Ａ

2022年4Q IPAセキュリティ相談窓口 相談状況、新相談区分「SMS」「アウトリーチ」追加

研修・セミナー・カンファレンス 記事一覧へ

警察庁・総務省、フィッシングや迷惑メール対策で重要な役割を果たす「官」の役割、具体的な取り組みとは？ ～ JPAAWG 5th General Meetingレポート - 2

群馬県高崎市で「サイバーインシデント演習 in 関東」2/14 開催、講師 川口設計 川口氏

全国の情シス50人に聞いた365の弊害や問題点、好評セミナーをオンデマンド配信

CSIJ 公開シンポジウム 1/24 開催、GSX CCO 武藤氏ほか講演

ヤフーとドコモ、「偽メールを止める」と「正しいメールを正しく認知してもらう」の両立を図るための、DMARC、BIMI、そして独自の取り組み ～ JPAAWG 5th General Meetingレポート - 1

1/24 第92回CSA勉強会「SMBCグループのクラウド活用におけるCCoEの役割とセキュリティ管理・統制」

製品・サービス・業界動向 記事一覧へ

ユービーセキュア・NRIセキュア・GSXの3社でクラウド型Webアプリケーション診断ツールを開発

「Apex Legends」高ランク帯のマッチ向けにDDoS攻撃からの保護機能を実装

LogStare 、AWS CloudTrailに特化したログ分析・アラートテンプレートを搭載

2022年JNSA表彰、HardeningやGMOイエラエ阿部氏ほか受賞

ティエスエスリンク、社内閉域網で機能拡張を配布「CRX配布オプション」を「パイレーツバスター AWP Ver.12.1」に

第19回「情報セキュリティ文化賞」受賞者決定、慶應義塾 小林和真氏をはじめ4名

おしらせ 記事一覧へ

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

Scan PREMIUM 創刊24周年記念キャンペーン実施中

ScanNetSecurity 創刊24周年御礼の辞（上野宣）

【当選確率3倍】2022年 CrowdStrike カレンダープレゼント

創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催

ランサムウェア攻撃の身代金は支払わない傾向、攻撃者収入半減

今日もどこかで情報漏えい第7回「2022年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事ベスト10」

脆弱性と脅威記事一覧へ

Mandiant Blog 第10回「Windows環境のEDR終了させる悪質ドライバ～証明署名付きマルウェアの追跡」

インシデント・事故記事一覧へ

システムに代理登録する際委託事業者が患者情報を誤入力、別人に登録完了メール送信

調査・レポート・白書・ガイドライン記事一覧へ

2年連続記録更新、2022年の上場企業の情報漏えい～東京商工リサーチ調査

2022年4Q「JVN iPedia」登録状況、XMP Toolkit SDK における古典的バッファオーバーフロー脆弱性他

七〇歳代のスマホ七割が画面ロック未設定

2022年4Q IPAセキュリティ相談窓口相談状況、新相談区分「SMS」「アウトリーチ」追加

研修・セミナー・カンファレンス記事一覧へ

警察庁・総務省、フィッシングや迷惑メール対策で重要な役割を果たす「官」の役割、具体的な取り組みとは？～ JPAAWG 5th General Meetingレポート - 2

群馬県高崎市で「サイバーインシデント演習 in 関東」2/14 開催、講師川口設計川口氏

ヤフーとドコモ、「偽メールを止める」と「正しいメールを正しく認知してもらう」の両立を図るための、DMARC、BIMI、そして独自の取り組み～ JPAAWG 5th General Meetingレポート - 1

製品・サービス・業界動向記事一覧へ

第19回「情報セキュリティ文化賞」受賞者決定、慶應義塾小林和真氏をはじめ4名

おしらせ記事一覧へ

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ