クラウドセキュリティ管理とは何ですか？

クラウドセキュリティ管理とは、クラウド環境で稼働するあらゆるものをチームが監視し、保護する方法を継続的に強化していく取り組みのことです。これは、組織のポリシー、人材、テクノロジーを統合し、インフラストラクチャの成長に合わせて拡張可能な、協調的な取り組みを実現します。根本的な目標は、絶えず変化する脅威の状況下において、クラウド環境のセキュリティを維持することです。

クラウド環境は非常に動的で、刻々と変化します。新しいワークロードは絶えず発生し、監視していないサービス間でも接続が形成される可能性があります。クラウドセキュリティ管理は、損害が発生した後に対応するのではなく、絶え間なく変化する状況に先手を打つための体系的な方法を提供します。

According to Illumio's Cloud Security Index, nearly half (47%) of all data breaches originate in the cloud, and the average cloud breach costs organizations $4.1 million. By managing cloud security effectively, you can minimize the vulnerabilities attackers rely on most.

クラウドセキュリティ管理が重要な理由とは？

クラウドのリソースは驚異的なスピードで動作する。ワークロードは数秒以内に地域を移動し、権限も変更される。これは、従来のデータセンターが対応できるように設計された速度をはるかに超えている。そのスピードは、組織の運営方法を変革するほどの俊敏性と効率性をもたらす一方で、かつてインフラストラクチャの安全性を維持するために行われていた手動によるセキュリティチェックをも凌駕してしまう。

ハイブリッドクラウドやマルチクラウドの導入は、さらに複雑さを増す。ワークロードが複数のプロバイダーやオンプレミスシステムにまたがる場合、資産の可視性はすぐに断片化し、 クラウドセキュリティ制御は環境ごとに異なる形態をとる可能性があります。攻撃者は、その不整合を利用して攻撃を実行する。

組織は、あらゆる機能において構造とシステムを強化するために、クラウドセキュリティ管理を必要としている。「クラウド上で何かを実際に実装しようとすると、物事の進め方に関する適切なプロセスがないと、すぐに様々な障壁にぶつかることになります」と、Illumioのシニアテクニカルプロダクトエンジニアであるジェフ・スタウファー氏はインタビューで述べています。「そして、こうした障壁は最初の5秒から10秒以内に現れる可能性がある」と彼は付け加えた。

設定ミスや個人情報の漏洩は、壊滅的なクラウド侵害につながる最も一般的な経路である。強力なクラウドセキュリティ管理は、これらの脆弱性を封じ込めると同時に、規制遵守、事業継続性、および長期的なサイバーレジリエンスをサポートします。

クラウドセキュリティ管理の対象範囲は？

クラウドセキュリティ管理は、環境内のほぼすべてのアクティブなコンポーネントを網羅しています。以下は、この保護対象となっている主要な分野の一部です。

• IDとアクセス：組織は、誰が、何がクラウド リソースにアクセスできるかを制御し、最小権限のアクセスを強制し、アクセスを許可する前にすべての要求を検証します。
• データとアプリケーション：お客様の組織の機密データと業務上重要なアプリケーションは、お客様が使用するすべてのクラウドサービスにおいて、暗号化され、監視され、不正なアクセスから保護されます。
• ワークロードとインフラストラクチャ：すべてのワークロードとコンテナはセグメント化され、強化されるため、単一のリソースが侵害されても、それが広範囲にわたる被害の起点となることはありません。
• 監視と対応：継続的な可視性により、セキュリティチームは異常な動作を迅速に検知し、軽微なインシデントが本格的な侵害に発展する前に対応することができます。
• ガバナンスとコンプライアンス：一貫性のあるポリシーにより、クラウドは規制要件および社内基準に準拠した状態を維持できます。監査担当者や経営陣は、組織のセキュリティ体制に確信を持つことができます。

これらの構成要素が一体となって、クラウド環境の拡張や適応に対応できる包括的なセキュリティ基盤を形成します。

クラウドセキュリティ管理はどのように機能するのか？

クラウドセキュリティの管理プロセスは、一度きりのチェックリストではなく、継続的なサイクルです。以下に、このサイクルの典型的な流れを示します。

1. 識別：サービス、アプリケーション、データ、ユーザーアカウント、IDなど、クラウドベースのすべての資産をカタログ化し、各資産およびアカウントの所有権と責任を特定します。
2. 評価：特定されたクラウドベースの資産に、設定ミスのあるサービス、漏洩したデータ、その他の脆弱性などのリスクが存在するかどうかを判断します。また、それらのサービスやアプリケーションにおける過剰なアクセス権限を特定し、コンプライアンス要件に照らして確認してください。
3. 保護：クラウドベースのシステムへの不正アクセスを防止するために、ID、ワークロード、データ、ネットワークトラフィックレベルなどを含む（ただしこれらに限定されない）複数の保護層を適用します。マイクロセグメンテーションのような保護対策は、不正アクセスに成功した攻撃者を封じ込めるのに役立つ。
4. 検知と対応：クラウドベースのインフラストラクチャ内で発生する悪意のある活動や疑わしい活動を継続的に監視し、異常を可能な限り早期に検知します。脅威が発見されたら、直ちに封じ込め措置を講じ、その拡散を防ぐこと。
5. 改善点：導入された対策が期待どおりに機能し、サイバー脅威から十分な保護を提供しているかどうかを検証する。クラウド環境の進化に伴い、クラウドベースのリソースに関連するリスクも変化するため、それに合わせてポリシーを調整する。

このサイクルは絶えず繰り返される。クラウド環境は常に変化し続けるため、組織のセキュリティ対策もそれに合わせて進化し続け、改善を重ねていく必要があります。

共有責任モデルとは何ですか？

共同責任モデルは、パートナーシップに基づいて構築されている。クラウドプロバイダーは、物理層と、コアネットワークを含む、自身が管理するすべてのサービス（データセンター、サーバー、ハードウェアなど）を保護します。組織は、その物理層上で動作するデータ、ID、構成、アプリケーション、ワークロードを保護する責任を負います。

この境界線がどこにあるのかは、クラウドコンピューティングをどのように利用するかによって異なります。IaaS（Infrastructure as a Service）は、SaaS（Software as a Service）よりもユーザーに多くの責任を負わせます。PaaS（Platform as a Service）とサーバーレスは、その中間的な位置づけにある。これらのモデルでは共有される役割が異なるため、攻撃者に付け入る隙を与えないよう、クラウドソリューションの各コンポーネントの所有者を明確に記載した文書が必要です。

クラウドセキュリティ管理における最大の課題は何ですか？

クラウドはスピードや俊敏性といった明確な利点を提供する一方で、従来のセキュリティ製品では対処できない問題も生み出す。そして、クラウドコンピューティングに関して組織が直面する主な課題は以下のとおりです。

視界不良

ワークロードは1分以内に突然発生し、ツールが認識する前に同じくらい速く消滅します。部門をまたいでシャドウクラウドサービスが出現し、個々のセキュリティツールはスナップショットを提供するものの、全体像を把握することはできない。つまり、不完全な資産目録が残ってしまうわけですが、まさにその隙間こそが攻撃者が最初に狙う場所なのです。

マルチクラウドの複雑性

「今日、ほとんどの組織はマルチクラウドの世界で活動している。」「彼らはAWS、Azure、OCI、そして時にはその3つすべてにワークロードを抱えています」と、Illumioのソリューションマーケティングディレクターであるクリスター・スワルツ氏は述べています。「しかし、これらのツールはどれも連携して動作するように設計されていません。」それは問題だ。

これら様々なクラウド、サービス、および権限システムを同期させ続けることは、セキュリティチームの負担を増大させ、マルチクラウド環境全体で統一された保護を提供することを困難にする可能性がある。

設定ミスと個人情報漏洩のリスク

たった1つの公開された資産や設定ミスのあるリソースが、攻撃者にあなたの環境への明確な侵入経路を与えてしまうのです。権限は時間とともに蓄積され、その中に個人情報のリスクが複合的に絡み合います。過剰な権限、ダークウェブ上に存在する盗まれた認証情報、そして保護されていないマシンIDなどがその例です。こうした本人確認の問題は、クラウド侵害の最も一般的な経路を生み出す。

一貫性のないセキュリティポリシー

チームとツールが別々の世界に存在すると、すべてのクラウドアカウントでセキュリティ対策が大きくばらついてしまうという結果になります。こうした矛盾は、ハッカーに悪用されるのを待っている脆弱性を生み出し、特に複数の事業部門と多数のクラウドプロバイダーを抱える大規模組織ではその傾向が顕著になる。

アラート過多とスキルギャップ

クラウドセキュリティツールは膨大な量のデータを生成するため、効果的な優先順位付け戦略がなければ、重要なアラートがノイズの中に埋もれてしまう。それに加えて、クラウドセキュリティには高度に専門的なスキルセットが必要とされるため、多くのチームは大規模なリスク管理能力をはるかに超えた負担を強いられている。

クラウドセキュリティ管理をサポートするツールとは？

効果的なクラウドセキュリティ戦略は、脅威を軽減および管理するために連携して機能する複数のツールカテゴリを活用します。知っておくべき主要なセキュリティツールと対策は以下のとおりです。

• CSPM：クラウドセキュリティ態勢管理ツールは、環境をスキャンして、コンプライアンス基準に違反する設定ミスや、攻撃者が発見する可能性のある資産の露出を特定します。
• CWPPクラウドワークロード保護プラットフォームは、ワークロードのライフサイクル全体を通してワークロードを保護します。これには、仮想マシン、コンテナ、Kubernetesクラスター、サーバーレス関数などの要素が含まれます。
• IAMとCIEM：これらのID管理ツールは、チームが大規模な環境で最小権限アクセスを強制できるように、権限とクラウド利用権限を管理します。
• SIEM、CDR、および対応ツール：これらのソリューションは、疑わしいクラウドアクティビティを検知および調査し、チームが迅速に対応するために必要な状況を提供します。
• マイクロセグメンテーションワークロード間の通信方法を制御し、脅威が横方向に移動する能力を制限し、検出された直後に封じ込めます。

クラウドセキュリティ管理とクラウドセキュリティの比較

クラウドセキュリティとは、組織がクラウド上でホストされているシステム、サービス、データを様々な攻撃から保護する方法を包括的に表す用語です。暗号化手法からネットワークのセキュリティ対策まで、あらゆるものを網羅している。クラウドセキュリティ管理とは、セキュリティ対策を継続的に適用、維持、改善していくための日常的な運用プロセスを指します。

この点を説明するために、クラウドセキュリティを最終目標、クラウドセキュリティ管理をそこに至るための継続的な道のりと考えてみてください。要するに、クラウドセキュリティは保護対象を明確にし、クラウドセキュリティ管理はその保護をどのように提供、維持、監視、改善するかを定義する。

クラウドセキュリティ管理とCSPMの比較

The scope of cloud security management includes many different aspects of cloud security, including but not limited to identities, applications, workloads, data, networks, detection, incident response, and governance. On the other hand, Cloud Security Posture Management (CSPM) has a much narrower focus. It focuses primarily on identifying misconfigured settings across your cloud assets, the exposures associated with those settings, and ensuring your cloud assets remain compliant with regulatory requirements.

CSPMは貴重な洞察と修復ワークフローを提供し、より広範なクラウドセキュリティ管理プログラムにうまく適合します。CSPMの強みは、攻撃者が悪用する前に設定ミスを検出できる点にある。しかし、真の保護はCSPMだけに頼ることからは得られない。むしろ、CSPMは、ワークロード保護、IDセキュリティ、セグメンテーション、インシデント対応なども含む、より広範な全体戦略の構成要素の一つとして捉えるべきである。このように扱うことで、CSPMはクラウド環境を保護する複数のレイヤーのうちの1つとなります。

クラウドセキュリティ管理をサポートするフレームワークとは？

複数の確立されたフレームワークが、クラウドセキュリティ管理の取り組みに構造を提供している。知っておくと良いものをいくつか挙げると以下の通りです。

• NIST Cybersecurity Framework: Core functions for governing and managing cybersecurity risk across the entire organization.
• CISコントロールとCISベンチマーク：クラウド環境向けに構築された、優先順位付けされた安全対策と強化された構成標準。
• ISO/IEC 27001およびISO/IEC 27017：情報セキュリティおよびクラウド特有のセキュリティ対策を網羅する、広く認知されている規格。

これらのフレームワークを採用することに加え、自社およびクラウド環境に適用される規制要件や業界要件に直接対応した制御策を策定してください。コンプライアンスは、後付けではなく、セキュリティ基盤に組み込まれている場合に最も効果を発揮します。

クラウドセキュリティ管理を実装するためのベストプラクティス

強力なクラウドセキュリティ管理プログラムの構築は、明確な導入手順から始まり、一貫したベストプラクティスによって維持されます。具体的な手順は以下のとおりです。

• すべてをインベントリ化する：クラウドコンピューティング環境内のすべてのアイテムのベースラインインベントリを作成します。これには、新しいクラウドコンピューティング資産、ID、データ、依存関係、および既存の制御を、新しい制御を導入する前にマッピングすることが含まれます。
• 所有権の割り当て：各分野の事業リスクに基づいてポリシーを作成し、その共有責任モデルを反映した役割を定義します。こうすれば、責任の所在が曖昧になることは決してない。
• 階層型制御を導入する：これらの階層には、管理する各クラウドアカウントのID、データ、ワークロード、構成、通信、および監視が含まれる必要があります。
• 運用との統合： DevOps、クラウド運用、チケット管理、インシデント対応活動など、運用ワークフローにセキュリティを組み込みます。それを独立した機能として扱わないでください。
• 継続的に測定と改善を行う：リスクを追跡し、管理策が効果的に機能しているかどうかを評価する。クラウド環境が変化し、成長するにつれて、プログラムもそれに合わせて調整してください。

導入が始まってからも、これらのベストプラクティスを実践することで、プログラムの有効性を維持できます。

• パブリッククラウド、プライベートクラウド、ハイブリッドクラウド、マルチクラウドなど、あらゆるクラウド環境において、統一された可視性を維持します。
• ゼロトラストの原則を適用し、人間と機械の両方のIDに対して最小権限アクセスを使用する。
• 脆弱性、設定ミスのあるリソース、過剰な権限を継続的に特定し、修復する。
• 不要なコミュニケーションを制限し、最も価値の高いクラウドワークロードを分離してください。
• インシデント対応、 侵害封じ込め、バックアップ、および復旧プロセスを定期的にテストする。

クラウドセキュリティ管理のメリットとは？

適切に実施され、成熟したクラウドセキュリティ管理プロセスは、確かな成果をもたらします。正しく実施すれば、組織は以下のようなメリットを享受できます。

• 一貫した可視性と制御：セキュリティチームは、組織内の場所や分布に関係なく、すべてのワークロード、ID、および接続を完全に可視化できます。
• リスクの低減：設定ミス、過剰な権限を持つID、およびセキュリティ対策が不十分なワークロードを最小限に抑えることで、攻撃者が最も悪用する攻撃経路を遮断できます。
• 迅速な検知と復旧：脅威は迅速に検知され、封じ込めが優先され、影響が拡大する前に修復されます。
• コンプライアンスと説明責任の強化：監査への対応力が向上し、責任範囲が明確に定義されることで、規制機関や利害関係者に対してセキュリティに関する説明責任を示すことが容易になります。
• クラウド導入の安心感：セキュリティがボトルネックになることなく、新しいクラウドサービスを安全に導入できることを確信できるため、組織は新しいクラウドサービスの導入に伴い、継続的に規模を拡大できます。

これらの成果が相まって、クラウドセキュリティ管理は、単なる必須の防御策から、真のビジネス上の優位性へと変化する。

ゼロトラストはクラウドセキュリティ管理をどのように強化するのか？

ゼロトラストセキュリティは、クラウド環境の防御において従来とは異なるアプローチを採用しています。ゼロトラストは、組織のネットワーク境界内にあるという理由だけでユーザーやワークロードを信頼するのではなく、アクセスを許可する前に毎回、IDとコンテキストを確認することで、すべてを継続的に検証します。

このモデルは、最小権限のアクセスおよび通信ポリシーと自然に組み合わせることができます。ゼロトラストは、クラウド リソース間の広範でオープンな経路を許容するのではなく、各ワークロードが真に必要とする接続のみに制限します。その精度は、アプリケーションとワークロード間の依存関係とトラフィックをマッピングすることから始まり、すべてが実際にどのように通信しているかを明確に把握できるようになります。

こうした可視性を活用することで、 マイクロセグメンテーションソリューションは、不要な東西トラフィックをブロックし、クラウド環境全体における横方向の移動を制限するのに役立ちます。攻撃者は、内部の脆弱な経路を好んで利用するが、ゼロトラストはそうした経路を遮断する。ワークロードが侵害された場合、セグメンテーションによって即座に隔離され、被害範囲がクラウド環境全体ではなく、単一の隔離されたリソースにまで縮小されます。

ゼロトラストを一貫して適用することで、クラウドセキュリティ管理は、事後対応型の慌ただしいものから、現代のクラウド環境の運用方法に合わせて構築された、積極的で回復力のある実践へと変わります。

Illumioがクラウドセキュリティ管理をどのようにサポートするか

Illumioのクラウドセキュリティソリューションは、ハイブリッドおよびマルチクラウド環境全体にわたるクラウドワークロード、アプリケーションの依存関係、および通信パターンをマッピングすることで、セキュリティチームが強力なプログラムに必要な可視性を提供します。そこから、Illumioのゼロトラストソリューションは、最小権限のセグメンテーションポリシーを確立し、重要なアプリケーション、機密データ、および運用環境を不要な露出から隔離するのに役立ちます。

業界をリードする侵害封じ込めプラットフォームであるIllumioは、疑わしいワークロード通信や横方向の移動の兆候を検知し、侵害されたワークロードを迅速に封じ込めることで、クラウド侵害を壊滅的な事態ではなく、小規模で管理可能な範囲に抑えます。

よくある質問(FAQ)

クラウドセキュリティ管理とは、簡単に言うとどういうものか？

クラウドセキュリティ管理とは、データ、アプリケーション、ID、ワークロードなど、クラウド上で実行するすべてのものを継続的に保護する作業のことです。この取り組みは多面的であり、ポリシー、ツール、チームワークを組み合わせることで、クラウド環境が時間とともに成長・変化していく中でも安全性を維持することを目的としています。

ハイブリッドクラウドのセキュリティ管理が重要な理由とは？

ハイブリッドクラウド環境（オンプレミスネットワークとマルチクラウドネットワークにまたがる環境）では、全体像を把握し、あらゆるセキュリティ面を効果的に一貫して制御することが困難になります。強力なクラウドセキュリティ管理は、統合された可視性を提供し、ワークロードの場所に関係なく、潜在的な問題をすべて特定し、共通の保護措置を適用するのに役立ちます。

クラウドセキュリティにおける責任共有モデルとは何ですか？

共有責任モデルとは、クラウドプロバイダーがサービスの特定の部分（サーバー、ネットワーク、データセンターなどの基盤インフラストラクチャ）を保護し、お客様のチームがサービスのお客様側（データ、ID、構成、アプリケーションなど）の保護に責任を負うことを意味します。利用するサービスモデルによって、誰が何を所有するのかという境界線は変化する。

マイクロセグメンテーションはクラウドセキュリティ管理をどのようにサポートするのか？

マイクロセグメンテーションは、クラウド環境全体を複数の独立したセグメントに分割することで、リソース間の接続や通信方法を制限します。リソースが侵害された場合、そのリソースは横方向に移動して環境の他の部分に到達することができなくなります。

クラウドセキュリティポリシーはどのくらいの頻度で見直すべきでしょうか？

クラウド環境は常に変化しています。そのため、貴社のポリシーは定期的に見直す必要があります。一般的に、このレビューは少なくとも四半期に一度、ネットワークが絶えず変化している場合はそれ以上の頻度で実施すべきである。セキュリティチームは、インフラストラクチャに大規模な変更を加えた後は、直ちにそれらを更新する必要があります。こうすることで、組織が現在直面している脅威に対して、自社の対策が常に適切なものであることをより確実にし、将来のコンプライアンス要件を満たす能力を高めることができます。