CASB

こんにちは。JBS で Microsoft 365 の導入を担当している鷲津です。 昨今、組織で許可していないクラウドアプリの利用や、従業員によるデータの不正持ち出し等、組織外だけでなく組織内のインシデントも見逃せない時代かと思います。 今回は、Microsoft 365 の Cloud Access Security Broker（CASB）製品である、Microsoft Defender for Cloud Apps（以降、MDCA）について全三回に分けて紹介いたします。 CASBとは MDCA 機能紹介 可視化 コンプライアンス 最後に CASBとは はじめに、CASBについて軽く紹介さ…

CASBという新しいセキュリティソリューションをご存知ですか？昨今のクラウドの普及に比例して非常に注目を集めているセキュリティ対策の一つです。本記事で基礎から分かりやすく解説していますので、是非ご覧ください。 CASBとは？ キャスビーと呼ぶCASB（Cloud Access Security Broker）は、2012年にアメリカのガードナー社が提唱したセキュリティソリューションです。CASBはユーザーとクラウドサービスの間に位置し、クラウドサービスの利用状況の可視化や制御、不審な動きをするマルウェアの検知機能を備えており、セキュリティ被害を未然に防ぎます。 クラウドサービスは、使用する場所…

"Cloud and Threat Report: Global Cloud and Web Malware Trends"(クラウドと脅威レポート: グローバルクラウドとWebマルウェア脅威トレンド)というレポートがNetskopeより公開されている。承認を得た実際の顧客の匿名化された2023年1月1日から2023年3月22日までの期間のデータを元に分析してレポートしている。読んでみるとマルウェアの侵手法について対策を行う上で参考となる非常に興味深い内容が書かれていたので簡単に紹介とマルウェア侵入への対策について考察してみたい。 www.netskope.com 悪用されるクラウドアプリケー…

こんにちは。techtekt編集部です。 8月に実施されたTECH Street主催「セキュリティエンジニア勉強会」のイベントレポートが掲載され、弊社シニアエンジニア・柿田の登壇内容やゼネラルマネジャー月島を交えたQ&Aの様子が公開されました。 イベントレポートはこちら 編集後記 イベントレポートはこちら 編集後記 当日は、クラスメソッド株式会社 臼田さんの発表の中にあった「AWSに関わる人すべてがセキュリティの担当者であり全員でセキュリティの課題に取り組むこと」というお話から多くの参加者の皆さまから共感を呼び、その後も絶えず質問が飛び交うなど、活況な勉強会となりました。 AWS情報の収集の仕…

2020年11月にスタートしたエンジニアリング環境の再構築プロジェクト。新型コロナウイルス感染拡大防止のためオフィス内外を問わず同様の開発環境が求められるようになったことや、エンジニアの増員などを背景に、より柔軟かつ効率的な開発環境を実現するべく立ち上がったプロジェクトです。前回は、キーマンである田村、柿田にインタビューし、エンジニア環境における課題や、その解決のために2人がタッグを組んで進む様子をお届けしました。 半年がたった今、CASBやEDRを利用してエンジニア環境は少しずつ変化したといいます。ここに至るまでにどのような過程があったのか――改めて2人に話を聞きました。 自由で効率的で柔軟…

私たちが仕事をする上で今や欠かせない存在のクラウドサービス。 昨年4月に緊急事態宣言が出された際に急遽、在宅勤務への切替が迫られた際もクラウドサービスを利用していたおかげでスムーズに移行できたと言う話をよく聞きます。 コールセンターシステムもいろいろなサービスがありますが、最近は特にクラウド型のものがよく目につきます。 導入が簡単で場所を問わず利用できる便利なクラウドサービスですが、適切に管理しないと情報漏洩などのリスクにつながる可能性もあるのです。 今回はクラウドサービスを使用する際のセキュリティ面の問題と対策についてご紹介したいと思います。 在宅勤務に不可欠なクラウドサービス シャドーIT…