今日のビジネスは、ノートパソコンよりもSaaSツールに多くの資金を費やしています。Gartnerによると、平均的な組織は現在125以上の異なるSaaSアプリケーションを使用しています。
ビジネスが日々使用する多数のクラウドアプリケーションにより、その拡大する環境を保護するには、ユーザー、アプリケーション、データ、およびインフラストラクチャ全体にわたる可視性と制御が必要です。多様なニーズに対応するためにセキュリティソリューションが増殖する中、どのソリューションが組織に適しており、リスクを最も効果的に軽減するかを判断することがますます困難になっています。
セキュリティプロフェッショナルがよく利用する2つの一般的なソリューション、Cloud Access Security Broker（CASB）およびSecurity Information and Event Management（SIEM）ソリューションについて詳しく見ていきます。
Cloud Access Security Broker とは何か？
Cloud Access Security Broker（CASB）は、クラウドアプリケーションおよびサービスの使用に対する可視性と制御を提供するセキュリティ機能のセットです。CASB は、組織がクラウドアプリケーションを特定し、セキュリティポリシーを適用し、機密データを保護し、SaaS 環境全体の脅威を検出するのに役立ちます。
CASB は歴史的にはスタンドアロンのセキュリティ製品として提供されていましたが、その機能は現在、Security Service Edge（SSE）プラットフォームに一般的に統合されています。最新の SSE プラットフォームは、CASB を Secure Web Gateway（SWG）、Zero Trust Network Access（ZTNA）、Data Loss Prevention（DLP）、およびその他のセキュリティサービスと統合し、統一されたアーキテクチャとポリシーフレームワークの下で提供できます。
本質的に、CASB は組織のセキュリティポリシーに従って、組織とクラウドベンダー間のデータフローを保護します。データを暗号化してマルウェアを防止し、サイバー攻撃からシステムを保護します。
CASB の4つのコア機能
CASB の4つの主な機能は以下の通りです。
- 可視性
- コンプライアンス
- データセキュリティ
- 脅威保護
次のセクションでは、これらの機能が SaaS アプリケーションのセキュリティを保証するのに十分であるかどうかを調査します。
CASB ソリューションのデプロイメントタイプ
CASB をデプロイする方法は3つあり、それぞれがパフォーマンスに異なる影響を与えます。実際には、1つだけを選ぶ必要はなく、ほとんどの最新の CASB は2つ以上を一緒に実行します。
リバースプロキシ：このモードはクラウドアプリの前に位置し、デバイス上のエージェントを必要としないため、管理されていないデバイスまたは BYOD デバイスに適しています。
API ベース：API ベースの CASB はサポートされているクラウドアプリと統合されますが、サポートされていないアプリはカバーされません。
フォワードプロキシ（インライン/ゲートウェイ）：このモードはユーザーとクラウドアプリの間に位置し、トラフィックをリアルタイムで検査します。すべてのリクエストがこの単一のチェックポイントを通過するため、ネットワークパフォーマンスが低下し、ログインに摩擦が生じる可能性があります。
CASB ソリューションの制限事項
- ポイントツールである：CASB はポイントツールであり、保護範囲が限定されています。CASB は本質的には、ユーザー、組織、クラウドの間に位置する可視性とポリシー制御のポイントです。CASB ソリューションはクラウドのみに焦点を当てています。クラウドサービスに対する深い分析と多様な制御を提供しますが、その範囲はクラウドインフラストラクチャを超えません。
- プロキシベースの CASB には重大な盲点がある：プロキシベースの CASB は、アプリケーションインフラストラクチャのアップグレードのペースに対応できず、パフォーマンスとセキュリティの問題を引き起こします。また、クラウド内の可視性を制限し、組織外の人々（顧客またはコラボレーター）によって共有されたデータを見落とし、デスクトップを監視できず、サードパーティ SaaS への API 接続も監視できません。
- イントラネットデータのカバレッジなし：イントラネットアプリケーションおよびサービス内のデータを保護したい場合、CASB は最適な選択肢ではありません。組織がコンピュータ間で LAN に接続されたデータを共有する場合、クラウドベースではないため、カバーされません。
- インストールが困難：ほとんどの CASB ソリューションはインストールが困難であり、組織によって管理されているデバイスでのみ適切に機能します。セキュリティプロフェッショナルは、組織のユースケースと幅広い IT スキルを十分に理解して、効果的に管理する必要があります。
- ユニバーサルツールの欠如：任意の組織に対してどの CASB ソリューションを選択するかを決定するのは困難です。ユニバーサルな基準はなく、適切なソリューションを選択する前に、独自の徹底的な調査を行うことをお勧めします。
- ファイアウォールとして機能できない：CASB はファイアウォールにいくつかの機能を追加しますが、ファイアウォールに置き換わるべきではありません。ファイアウォールは、ネットワークトラフィックへの可視性を提供するために依然として重要です。
CASB比較：CASBとは異なり、SIEMは統一されたカバレッジを提供します
SIEMはセキュリティソリューションであり、クラウド、オンプレミス、ハイブリッド環境を含むIT インフラストラクチャ全体からログデータを収集、相関させ、分析して、セキュリティ脅威をリアルタイムで検出および対応します。
CASBソリューションとSIEMソリューションの両方がクラウドインフラストラクチャを保護しますが、SaaSツールをカバーする方法には明らかな違いがあります。
CASB対SIEM比較
| ディメンション | CASB | SIEM |
| カバレッジスコープ | クラウドアプリケーションのみ | インフラストラクチャ全体（クラウド、オンプレミス、ハイブリッド） |
| データソース | クラウドサービスログとユーザーアクティビティ | オンプレミスアプリケーション、データベース、ウェブプロキシ、ネットワークデバイス、クラウドサービスなど |
| 主なユースケース | シャドーIT検出、クラウドDLP、クラウドコンプライアンス | 脅威検出、インシデント対応、すべてのシステムにおけるセキュリティ監視 |
| デプロイメント方法 | APIベースまたはプロキシベース | エージェントベース、API、ログ転送 |
| 脅威検出 | クラウド固有の脅威とポリシー違反 | 環境全体における相関脅威検出 |
SIEMはクラウドだけでなく、多くの異なるソースからデータを収集します。これらには、オンプレミスアプリケーション、データベース、ウェブプロキシ、ネットワークスイッチ、ルーター、データ損失防止などが含まれます。異なるシステム全体のイベントログをフィルタリングして相関させ、脅威をリアルタイムで通知し、可能な限り迅速に対応できるようにします。
SIEMは、リアルタイムデータ分析による早期攻撃検出を提供する統合ツールです。CASBはクラウド内の特定のポイントのみをカバーし、SaaSツールの使用状況についてのみ通知します。さらに、プロキシベースのCASBはSaaSクラウドサービスのみを保護し、IaaSおよびPaaSクラウドは脆弱なままです。
完全にセキュアなSaaSの確保
従業員は、その結果を認識せずにあらゆる種類のSaaSツールにサインアップします。セキュリティプロフェッショナルとして、環境に新たに入ってきたアプリケーション、その侵入経路、および迅速に削除する方法について、完全な可視性が必要です。
組織がG Suiteと他のSaaSツールを使用している場合、それらを保護し、可視性と制御を提供するソリューションが必要です。CASBよりも多くのことができるソリューションが必要です。
SaaSアプリケーションのセキュリティに関しては、クラウドで何が起きているかについて完全な可視性を確保することが最優先事項です。クラウドネイティブなツールは、SaaSに対して最大限の保護を確保するためのより良い選択肢です。
Sumo Logic SIEMを使用すれば、ハイブリッドおよびマルチクラウドインフラストラクチャ全体の統合ビューを得ることができます。デモをリクエストして、その仕組みをご確認ください。
