クラウド セキュリティで注目されている CASB とは? ～ IT 担当者に必要な知識をオールインワンで解説～

2023 年 1 月 20 日

近年、クラウド サービスのセキュリティ コンセプトの 1 つである CASB というキーワードが注目を集めています。CASB とは、2012 年に米ガートナー社が提唱した Cloud Access Security Broker の略語であり、企業におけるクラウド サービスを管理するしくみです。
当記事では、CASB が注目されている背景や、概念としくみ、提供する機能、導入するための手順、そして具体的な製品について一気通貫で解説します。

すべてのクラウド サービスへのアクセスをネットワーク経路で仲介します。他社が契約しているクラウド サービスにも適用可能です。通信データを監視および制御するために、暗号化された通信を復号する機能も必要となります。

クラウド サービスにて提供された API を用いて、ネットワーク経由で情報を収集します。クラウド サービスの API を利用するため、適用範囲は自社が契約しているクラウド サービスのみです。なお、製品により対応しているクラウド サービスは異なります。

既存のネットワーク機器 (Proxy、FW など) のログをネットワーク経由で参照します。クラウド サービスの利用状況は、ログの接続先 URL などから評価、分析します。

クラウド サービスとの通信やネットワーク機器などの情報を評価かつ分析し、従業員がどの端末からどのようなクラウド サービスを利用しているかを把握します。Proxy 型の場合は、利用を許可する/許可しないといった制御をリアルタイムで行うことが可能です。

従業員がクラウド サービスとやり取りしているデータを監視することで、セキュリティ ポリシーに違反するデータを検査する機能です。具体的には、データが暗号化されているか、許可されていないクラウド サービスにデータをアップロードしていないかなどをチェックします。

悪意のあるハッカーは、クラウド サービスにあらゆるサイバー攻撃を仕掛けてきます。脅威防御では、クラウド サービスの不審な挙動やファイルなどを監視して、不正アクセスを検知することが可能です。また、マルウェアについては検知、隔離、遮断します。

従業員のクラウド サービス利用において、適切に企業内のルールや規則に従っているかを監視する機能です。各種機能の設定内容や動作ログなどをチェックすることで、セキュリティ ポリシーに準拠しているかを判定します。

CASB の概念としくみ、提供する機能を前提に、CASB を導入する手順について説明します。大きな流れとしては、運用形態を決定したうえで、CASB への要件を定義して製品を選定し、PoC (試験導入) にて自社の環境で評価および検証していきます。

CASB の運用においては、セキュリティ ポリシーの調整や、従業員からの問い合わせ対応などが発生します。求められる技術スキルや業務負荷を考慮し、適切な運用ができるように準備しなければなりません。要件の定義や PoC による評価では、CASB の運用を自社で行うか、アウトソースするかを事前に決めて検討することが重要です。

要件によっては、しくみ (Proxy 型、API 型、ログ分析型など) の制約から実現できない場合があります。たとえば、API 型ではセキュリティ ポリシーで許可していないクラウド サービスの利用をリアルタイムで遮断することができません。また、製品によって実装している機能は異なるため、優先度を決めて選定することが必要です。

製品を試用できる場合には、必ず PoC (試験導入) を実施します。自社の既存システムとの連携や、従業員への影響などを評価しましょう。なお、CASB の機能は通常の利用では確認が難しいため、必ずセキュリティ ポリシーを設定したうえで、許可されていない操作を行うなどして、有効性や動作を確認する必要があります。

Microsoft Defender for Cloud Apps は、マルチクラウド環境においてアプリやデータを管理する製品です。CASB で提供される機能をバランスよく実装しています。Microsoft Defender for Cloud Apps の具体的な機能としてはアクセスの制御、コンプライアンス、構成の制御、Cloud Discovery、DLP ポリシー、特権アカウント、共有の制御、脅威の検出などがあります。Microsoft Defender for Cloud Apps は Microsoft Defender for Business Premium にて利用可能です。詳細は Microsoft 公式サイトより最新情報をご確認ください。クラウド サービスのセキュリティ対策を行った後は、従業員のパソコンなどエンドポイントの対策も忘れてはいけません。エンドポイントの対策には MDB (Microsoft Defender for Business) の利用をご検討ください。

当記事では、企業の IT 担当者が CASB を導入するうえで必要となる基本的な知識を、オールインワンで解説しました。クラウド サービスへのサイバー攻撃が増加する中、CASB はクラウド サービスを利用する企業にとって不可欠なソリューションといえます。確実なサイバー セキュリティ対策を実施するために、ぜひ CASB の導入を検討してください。