IT対策の観点からご説明しました。IT対策のシステム構成をそれぞれ分けてみていきます。ITとは、企業の許可していないクラウドサービスの利用状況を可視化します。企業内のクライアントが利用しているクラウドサービスはインターネット境界に設置した各セキュリティ機器のログから可視化することが可能です。ITではプロキシのアクセスログが推奨となっています。Connector)と呼ばれるアプライアンスを設置しプロキシ等のログを食わせています。Connector)は、圧縮してクラウド上のMcAfeeクラウドセキュリティプラットフォームへアップロードします。McAfeeの場合、セキュリティ対策としてトークナイゼーションを施してクラウド上にログをアップロードしています。Proxy構成の2パターンがあります。IT」のAPI構成CASBとクラウドサービスがAPI経由で連携します。APIなのでクライアントとクラウドサービス間の通信に直接的な影響を与えることはしません。API方式は基本的にクラウドサービスのログや設定情報による検知となるため、DLPなどの制御には数分のタイムラグが発生します。ITは一般的にAPI構成が推奨です。多少のタイムラグは発生するものの、CASB製品の多くは1~5分の短いスパンでAPIを叩きますし、もちろんリアルタイムでAPIを実行することも可能なためオンタイムでの確認も可能です。それよりも、SAML連携が不要なことや、CASBとクラウドサービスの設定のみで簡単に導入できるメリットがあります。Proxyが直接入ることによりCASBによるコントロールができるようになります。Proxyになる)にするため、SAML連携が必要となります。Proxy構成は、一般的にクラウドサービス側で明示的に非推奨としているケースが多いです。Proxy構成をMicrosoftが非推奨としています。以上のことから、CASBの構成はAPI方式が推奨です。対象となるクラウドサービスによっても対応状況が異なりますので、導入前にはメーカへの仕様確認を行いましょう。ITそれぞれに分けて確認しました。ITの構成は、ユーザのトラフィックをキャプチャするのみで実現できるので分かりやすいです。ITは、導入する際に構成を検討する必要があります。プロキシ構成の方がセキュイティ対策の即時性がありますが、CASBが中間者となってクラウドサービスをコントロールするプロキシ構成は、クラウドサービス提供ベンダーの非推奨構成となっております。おすすめするAPI構成にセキュリティ面での即時性はないといっても、可能な限り短いスパンでAPIを実行することで迅速なセキュリティを担保しています。導入する際は、クラウドサービス提供ベンダーに仕様を確認してから構成を決めることをおすすめいたします。IT対策とURLフィルタリングの違い、なぜCASBがいまいち売れないのか?について、CASBに関連する記事を連載してきました。CASBについて学びたい方向けに、一から理解できるようにCASBのポイントを網羅しています。CASBについてまとめた記事数が多くなりましたので、記事の一覧をまとめるとともに、CASBを一から学べるように読む順番をこちらの記事でご紹介します。1「CASB」とは?ガートナーが提唱するクラウド活用時代のセキュリティ対策CASBとは?の説明から始まり、なぜいまCASBが必要とされているのかをまとめています。IT対策」の2つのコンポーネントを持っています。IT対策がそれぞれどのような機能を持っているかを理解することによりCASBの理解度が深まりますので、是非最初に読んでいただきたい記事です。フィンテックなう「CASB」とは?ガートナーが提唱するクラウド活用時代のセキュリティ対策2CASBの構成を理解する本記事です。Broker)市場の主要ベンダーは?CASBはガートナー(Gartner)が提唱した考え方と用語で、同社によると「2020年までに60%の大企業はCASB製品を導入しているだろう」と予測している、クラウドサービス活用時代に注目を集めるセキュリティ製品です。こちらの記事では、これから市場拡大が期待されるCASBの提供ベンダーのシェアについてまとめました。製品選定する際に活用してください。IT」と「URLフィルタリング」の違いは何か?補完関係であることを理解するCASBとURLフィルタリングは機能が重複していると思われがちです。実はまだまだ市場でCASBの導入が進んでいない現状がありますが、それはCASBの機能が性格に理解できていないことが要因として挙げられます。CASBとURLフィルタリングは、セキュリティ機能の中で担う役割が違います。こちらの記事を読んでいただければ、CASBとURLフィルタリングは補完関係(両方導入することにより相乗効果を生む)関係であることがわかります。姉妹サイトエンジニアで稼いでF.I.R.Eすることを目指しています。目標資産は1億円!!その他にも、家計改善のこと、家事・育児を効率化する方法をまとめています。インフラエンジニアなう.。