Security(CWS)」の最新版(v5.1)を提供開始したと発表した。Program」を、6月初旬から提供開始する。3つの視点から各種セキュリティ製品を提供5月23日に行われた記者説明会では、マカフィーのクラウド戦略、および今回新たに発表したソリューションの概要が説明された。部長の平野祐司氏は、「国内のパブリッククラウドサービス市場は年々拡大を続けている。当社の調べでは、すでに97%の企業がクラウドサービスを利用しており、87%もの機密データがパブリッククラウド上に保存されているのが実情だ。一方で、クラウドサービスは、シャドーITや情報漏えい、設定ミスなどセキュリティ上の懸念材料も多く、SaaS、PaaS、IaaSそれぞれで利用者と事業者の責任範囲を明確化したうえで活用することが重要になっている」と指摘する。「こうした市場環境に対応するべく、当社では、今年からデバイス、クラウド、SOC(セキュリティ・オペレーション・センター)のドメインに分けてアプローチしていく新たなセキュリティ戦略を展開。Cloud』の3つの視点から各種セキュリティ製品を提供している」(平野氏)と、マカフィーのクラウドセキュリティ戦略について説明した。Cloud』は、さまざまなクラウドプラットフォーム上での動作をサポートする製品。Cloud』は、クラウドへ接続する際のゲートウェイやコントロールポイントを担う製品。Cloud』は、クラウドに存在するデータやアプリケーション、ネットワークなどの保護を実現する製品。Cloud』に位置付けられるソリューションになる」(平野氏)とした。CWSは、クラウドとデータセンターのワークロードを保護するためのセキュリティソリューション。ワークロードのセキュリティとネットワーク通信を可視化し、セキュリティ機能を提供するとともに、オンプレミス・クラウドの環境を一元管理することができる。最新版「v5.1」では、プライベートクラウドやパブリッククラウド環境内のワークロード、サーバーに加え、Dockerコンテナを可視化する機能を新たに搭載。導入から5分でDockerコンテナを特定し、マイクロセグメンテーションやナノセグメンテーションにより、迅速にセキュリティを実現できるようになった。具体的には、ワンクリックで不審なワークロードやコンテナを隔離するためにマイクロセグメンテーションを使用し、脅威が環境内を移動する可能性を迅速に制限するなど、リソースの設定ミスのリスクを低減するという。CWSコンソールを介して、ネイティブセキュリティグループの設定が可能となる。Orchestrator(ePO)内でコンテナの確認および管理を行う。GuardDutyアラートによる脅威の監視や検知を強化している。Cloud」上にAPIコネクタを構築できるセルフサービス型フレームワークおよびそのプログラム。Low攻撃』や『KnockKnock攻撃』を阻止した事例も報告されている。Cloud』と各種クラウドサービスをつなぐAPIコネクタを、容易に構築することができるセルフサービス型プログラムとなる。Cloud』と同一のポリシーや制御を、数百におよぶクラウドアプリケーションに拡張し保護することができる」と、新プログラムの導入メリットを訴えた。いった4つのケースを紹介している。Program」のリリースを機に、国内でのクラウドセキュリティソリューションのビジネス展開を本格化していく考えだ。