クラウドファーストが進む今日、企業は生産性、コラボレーション、イノベーションを推進するためにクラウドアプリケーションの採用を加速させています。しかし、このような急速な導入は、新たなセキュリティ上の課題ももたらします。クラウド・アクセス・セキュリティ・ブローカー（CASB）は、このような課題に対処し、クラウド・アプリケーションを保護するための重要なソリューションとして登場しました。このブログポストでは、CASBとは何か、その主な使用例、セキュア・アクセス・サービス・エッジ（SASE）アーキテクチャにおけるCASBの重要性について説明します。
CASBとは何ですか？
CASBは、クラウドサービス・ユーザーとクラウド・アプリケーションの間に位置し、ゲートキーパーとしてセキュリティ・ポリシーを実施し、機密データを保護するセキュリティ・ソリューションです。CASBは、クラウド・アプリケーションの可視化、コンプライアンス、データ・セキュリティ、脅威防御を提供し、許可されたユーザのみがクラウド・アプリケーションにアクセスできるようにし、データの安全性を確保します。CASBの主な機能は以下のとおりです：
- クラウドアプリケーションの発見とリスク評価
- アプリケーション分類
- ユーザーとエンティティの行動分析（UEBA）
- アクセス制御と認証
- コンプライアンスの監視と報告
これらは典型的なコア機能であり、他のSASE/SSE機能やソリューションとの統合により、追加機能が含まれる場合があります。
4 一般的なCASBの使用例
クラウドベースのサービスやリモートワークへの移行に伴い、管理されていないクラウドアプリケーションやシャドーIT（公式な承認や監督なしに組織内で使用されるソフトウェアやシステム）の増加が著しくなっています。このようなアプリケーションは従来のセキュリティ管理を回避する可能性があり、企業はデータ漏洩やコンプライアンス問題、業務効率の低下などの影響を受けやすくなるためです。クラウド・アプリケーションの普及は、柔軟で使い勝手の良いツールを提供することで生産性を向上させる一方で、それらを可視化し管理することができないため、ガバナンスが複雑になり、セキュリティ・インシデントが発生する可能性が高まります。俊敏性とセキュリティのバランスを管理することは、組織にとってますます大きな課題となっています。CASBは、以下のようなクラウドセキュリティの重要なユースケースに対応しています：
- シャドーITの発見：従業員が未承認のクラウドアプリケーションを使用することで、ITチームに知られることなく機密データが潜在的なリスクにさらされる可能性があります。CASBは、企業が未承認のクラウドアプリケーションの使用を特定し管理することで、データ漏洩やコンプライアンス違反のリスクを低減します。
- データ損失防止：クラウド上にデータやアプリケーションが存在する場合、企業は誰がリソースにアクセスし、それらがどのように使用されているかを可視化することに苦労することがよくあります。CASBはDLPポリシーを実施し、機密データがクラウドアプリケーションから漏れたり、流出したりするのを防ぎます。
- 脅威からの保護CASBは、機械学習や行動分析などの高度な脅威検出技術を使用して、クラウド・アプリケーションにおける悪意のある活動を特定し、ブロックします。サイバー犯罪者は、クラウドサービスの脆弱性を悪用する手口を常に進化させているため、強固な脅威防御対策を講じることが極めて重要です。
- コンプライアンス管理：データが複数のクラウド環境にまたがっている場合、さまざまな規制や業界標準へのコンプライアンスの確保はより複雑になります。CASBは、クラウド・アプリケーションの利用状況を可視化し管理することで、HIPAA、PCI-DSS、GDPRなどの業界規制や標準へのコンプライアンスの維持を支援します。
しかし、セキュリティ戦略には、単一のCASBソリューションを導入するだけでは不十分です。コンバージド・ネットワークとセキュリティ・アーキテクチャの全体的な機能と組み合わせることで、そのメリットはさらに大きくなります：セキュア・アクセス・サービス・エッジ（SASE）です。
統一SASEにおけるCASBの意義
CASBは、統合SASE構造の重要なコンポーネントです。複数のダッシュボードを備えた異なるベンダーのセキュリティとネットワーキングのソリューションで構成される標準的な「分離型」SASE戦略とは異なり、Unified SASEはネットワークとセキュリティの機能を1つにまとめたものです。Unified SASEは、ゼロトラストの原則に支えられたクラウドベースのサービスとして提供され、どこからでもアプリケーションとデータへの安全で最適化されたアクセスを提供します。これらすべては、単一のガラスダッシュボードの可視性と制御の下で結びつきます。CASBは、統合された唯一のエクスペリエンスに必要なコンポーネントです。CASBをUnified SASEのフレームワークに統合することで、企業は以下のことを実現できます：
- Web、クラウド、ネットワークのトラフィックと同様に、すべてのクラウドアプリケーションで統一された一貫性のあるセキュリティ体制を実現します。
- セキュリティ管理を簡素化し、複雑さを軽減することで、すべてのトラフィックと動作の可視性を向上します。
- クラウドアプリケーションへのシームレスで安全なアクセスにより、ユーザーエクスペリエンスと生産性を向上します。
- クラウド導入の拡大に合わせてセキュリティ機能を拡張。
クラウドアクセスセキュリティブローカー（CASB）をアーキテクチャに組み込むことは、クラウドの安全な利用に不可欠な可視化、データ保護、脅威管理を実現する上で極めて重要です。ユーザーとクラウドサービス間のセキュリティギャップを埋めることで、CASBはポリシーの適用を支援し、分散クラウドとネットワーク環境全体で機密データの制御を維持します。
CASBによるクラウドセキュリティの未来
クラウドが進化し続けるにつれて、セキュリティへのアプローチも進化しなければなりません。CASBは、クラウド・セキュリティに革命をもたらし、クラウド時代のデータ、アプリケーション、ユーザを保護するために必要なツールを企業に提供します。マルチクラウドのインフラストラクチャの中でCASBのパワーを活用することで、企業はリスクを軽減し、コンプライアンスを確保しながら、自信を持ってクラウドのメリットを享受することができます。さらに詳しくお知りになりたい方は、以下のブログをご覧ください。 ユニファイドSASE」と「ディスアグリゲーションSASE」の違いをご覧ください。