クラウドセキュリティとは？

クラウドコンピューティングとは、データ、インフラストラクチャ、アプリケーションをインターネット上に保存する手法のことです。クラウドセキュリティとは、外部と内部両方の攻撃からクラウドを守る手段のことです。一般的に、連動して機能する一連のコントロール、手順、ポリシーでクラウド内のすべての資産を保護して管理します。こうしたプロトコルの導入により、規制に対するコンプライアンスを促し、管理オーバーヘッドを削減することもできます。

• 内部プライベートクラウド：仮想環境を運用する内部スタッフが使用します。
• パブリッククラウドプロバイダーのプライベートクラウド：サードパーティが提供する、顧客用の 1 つの環境を備えたコンピューティング環境です。
• パブリッククラウド：Software-as-a-service (SaaS)、Infrastructure-as-a-service (IaaS)、Platform-as-a-service (PaaS)。
• ハイブリッドクラウド：プライベートクラウドとパブリッククラウドのシステムが双方のプロバイダーによって共有され、コスト、オーバーヘッド、作業負荷に基づいて分割されます。

パブリッククラウドは一般的に安全ですが、プライベートクラウドと同じ隔離の要素はなく、マルチテナンシーを採用しています。マルチテナンシーとは、企業がサーバースペースを賃貸できるシステムには、他のテナントのサーバースペースもあることを意味します。ホストしている企業は通常、セキュリティ対策を監督し、各企業のプライバシーを適切に確保します。

ただしマルチテナンシーの要素自体が脅威となる可能性があります。別のテナントが不都合な状況に陥って、不注意に行動した場合、分散型サービス拒否 (DDoS) 攻撃などの攻撃が広まるおそれがあります。

暗号化とセキュリティは、さまざまなニーズに従って、さまざまなレベルのさまざまな作業負荷に適用されます。ハイブリッドクラウドはリスクを緩和する能力が高く、2 つのクラウド環境を組み合わせているため、多様化に対応でき、要件に応じて作業負荷を特定の場所に配置するように選択できます。たとえば、機密性の高い作業負荷とデータをプライベートクラウドに保存し、標準的な作業負荷をパブリッククラウドに保存します。攻撃対象領域の拡大やデータ移行などの課題もありますが、ハイブリッドクラウドを利用した多様化は、セキュリティリスク緩和の優れた方法です。

複雑なインフラストラクチャ間のきめ細かなポリシーベース IAM と認証コントロール
個人の ID とアクセス管理レベルで作業をするのではなく、グループとロール内で作業することを推奨します。グループとロールの方がビジネス要件とルールを簡単に更新でき、最小権限の原則が各グループやロールに理想的な形で適用されます。優れた ID およびアクセス管理の対策には、強力なパスワードポリシーと許可のタイムアウトが定められています。

論理的に分離されたネットワークとマイクロセグメントにわたるゼロトラストのクラウドネットワークセキュリティ管理
クラウドのネットワーク内でリソースを論理的に分離します。サブネットレベルでセキュリティポリシーを設定するために、サブネットを使用してリソースをマイクロセグメント化します。静的なユーザー定義設定と専用 WAN を使用して、ユーザーのアクセス権をカスタマイズします。

仮想サーバー保護ポリシーと、変更管理やソフトウェア更新などのプロセスの適用
クラウドのベンダーは常に、仮想サーバーを設定するときにコンプライアンスルールを適用します。

次世代 Web アプリケーションファイアウォールによるすべてのアプリケーション (特にクラウドネイティブ分散アプリ) の保護
サーバーのきめ細かな検査とトラフィックコントロール、WAF ルールの自動更新、作業負荷を実行するマイクロサービス。

強化されたデータ保護
すべての伝送層における暗号化、継続的なリスク管理、セキュアな通信、データストレージの健全性の維持。

脅威インテリジェンスによって既知や未知の脅威をリアルタイムに検出して修復
クラウドのベンダーは、集約したログデータを内部データや外部データと相互参照して、さまざまなネイティブログストリームにコンテキストを追加します。AI 異常検出システムによって脅威をとらえてフォレンジック分析を行い、脅威のレベルを判定することもできます。リアルタイムアラートが脅威の状況を視覚化し、迅速な対処を可能にします。

• SaaS：お客様は自社のデータとユーザーアクセスを保護する必要があります。
• PaaS：お客様は自社のデータ、ユーザーアクセス、アプリケーションを保護します。
• IaaS：お客様は自社のデータ、ユーザーアクセス、オペレーションシステム、仮想ネットワークトラフィック、アプリケーションを保護します。