クラウドセキュリティとは

現在私たちは、かつてなくさまざまなものがつながった世界に生きています。クラウドセキュリティとは、サイバー脅威や悪意のあるアクティビティからオンラインの知的財産、サービス、アプリケーション、その他のデータを守るために利用される、一連の幅広いテクノロジー、ポリシー、アプリケーションを指します。

クラウドセキュリティの主なメリット

クラウドセキュリティによって、現在のワークスタイルに伴うリスクを管理しやすくなります。インターネットへのアクセス方法に関係なく、ユーザーを脅威から守り、クラウド内のデータとアプリケーションを保護します。クラウドセキュリティは次の点でも役立ちます。

  • 事前に脅威をブロック。クラウド セキュリティ ソリューションにより、脅威を迅速に特定できます。優れたインテリジェンスと可視性を確保して、ネットワークやエンドポイントにまで広がる前にマルウェアを阻止できるため、感染の修復に費やす時間が短縮されます。
  • クラウドのセキュリティを強化。クラウド セキュリティ プラットフォームは、エンドユーザーの生産性に影響を与えることなく複雑なマルチクラウド環境のセキュリティを強化し、さらには簡素化することもできます。
  • ハイブリッドワークとテレワークのセキュリティを確保。侵害されたアカウント、マルウェア、データ漏洩からクラウド内のアプリケーション、データ、ユーザーをセキュリティで保護できます。さらに、ポリシー準拠を確実にするうえでも役立ちます。
  • 保護の範囲を拡大。勤務場所がどこであろうと、隠れた脅威を排除してユーザーを保護します。クラウド セキュリティ ソリューションを利用すれば、ユーザー、デバイス、ネットワーク、アプリケーション、さらには IoT など、攻撃される可能性があるすべてのポイントをセキュリティで保護できます。  
  • 拡張性に優れたセキュリティを実現。クラウドで提供されるセキュリティソリューションなら、場所を問わずにあらゆるものを保護できます。ユーザー、クラウドアプリケーション、デバイスなどの接続をさらに追加しても、迅速かつ簡単に脅威から保護できます。

クラウドアプリケーションのセキュリティが重要な理由

マルチクラウド環境では、オンプレミスで維持するものと、別のプライベートクラウド、パブリッククラウド、あるいはハイブリッドクラウドに配置するものを選択できます。このような各種のクラウドに接続するのは簡単ですが、さまざまな環境を管理する作業は瞬く間に複雑化しがちです。 

クラウドセキュリティは、データとアプリが存在する場所がクラウド、オンプレミス、またはその両方であるかに関係なく、エコシステム全体を管理し、セキュリティで保護するのに役立ちます。具体的には、クラウドセキュリティでは、データセンター内のサーバーとストレージ、倉庫内の IoT、リモートのラップトップや電話機、さまざまな支店で働くすべての従業員を保護できます。 

クラウドセキュリティの種類

パブリッククラウド、プライベートクラウド、またはこの 2 つを組み合わせたハイブリッド環境のどこにあるかに関係なく、データとアプリケーションはセキュリティで保護しなければなりません。

サイバー攻撃を防ぎ、脅威に備えてレジリエンスを確保できるよう、Cisco Secure ではほぼすべての接続とクラウドサービスをカバーするクラウド セキュリティ ソリューションを揃えています。 

クラウドへのセキュアなアクセス

クラウドへのセキュアなアクセスを実現する Cisco Umbrella は、インターネットにどこからアクセスしようとユーザーを保護できます。

Cisco Secure Workload は、セグメンテーションを使用した Zero Trust モデルによって、マルチクラウド環境でワークロードを保護します。

SaaS アプリ向けクラウドセキュリティ

Software-as-a-Service(SaaS)アプリケーションを保護するには、Cisco Cloudlock が役立ちます。Cloudlock は、承認済みのアプリを保護し、シャドー IT を管理するために、使用されているすべての SaaS アプリを検出してリスクプロファイルを提供し、データセキュリティポリシーを適用して、不審な動作を検出します。したがって、健全なクラウド導入を実現できます。

Cisco Secure Email Cloud Mailbox は、電子メールの脅威をブロックして修復します。 

クラウド インフラストラクチャのセキュリティ

Cisco Secure Cloud Analytics は SaaS インスタンスをモニタリングし、不審なアクティビティに対してアラートを生成します。これにより、パブリッククラウドの可視性を確保し、異常な動作を検出して、脅威アクティビティに対応できます。

Cisco Secure Cloud Insights はクラウドベースの API を統合して、サイバーアセットとセキュリティ体制を可視化します。

クラウドセキュリティに対する脅威の種類

マルウェア

マルウェアは、コンピュータに不正にアクセスしたりダメージを与えたりすることを目的とするソフトウェアの種類です。 


ランサムウェア

ランサムウェアは、身代金が支払われるまでファイルやコンピュータシステムへのアクセスをブロックして金銭を脅し取ることを目的とする、悪意のあるソフトウェアの種類です。身代金を支払っても、ファイルが戻ってきたりシステムが復元されたりする保証はありません。


フィッシング

フィッシングは、クレジットカード番号やログイン情報などの機密データを盗み取ることを目的として、信頼できる送信元からのメッセージを装った電子メールを送信する手法です。フィッシングは、最も一般的な種類のサイバー攻撃です。ユーザーは、知識を得ることで、あるいは悪意のある電子メールをフィルタ処理するクラウド セキュリティ ソリューションによって、自分自身の保護を強化することができます。


ソーシャルエンジニアリング

ソーシャルエンジニアリングは、ユーザーをだまして機密情報を漏えいさせるために攻撃者が使用する戦術です。金銭の支払いを求めたり、機密データにアクセスしたりするために使用されます。ソーシャルエンジニアリングは、ユーザーがリンクをクリックしたり、マルウェアをダウンロードしたり、または悪意のある送信元を信頼したりする可能性を高めるために、上記のいずれかの脅威と組み合わせて使用される場合があります。

ソーシャルエンジニアリング戦術の詳細