クラウドアクセスセキュリティブローカーについて

CASBチェックリスト

あなたの組織は、認可されたクラウドサービスとされていないクラウドサービスを安全に有効にするためにクラウドアクセスセキュリティブローカーを評価しています。この10個のチェックリストは、あなたが評価している可能性があるCASBを区別するのに役立つ具体的なユースケースベースの例を示しています。

• 認可されたサービスや認可されていないサービスを、完全にブロックするのではなく、コントロールすることはできますか？
  • A:

    それを阻止することによってサービスに打撃を与えるのではなく、 "共有"のような活動に切り込む。たとえばそれをクラウドストレージサービスのカテゴリレベルで実行します。これにより、サービスをブロックすることなくリスクを軽減することができます。

• クラウドサービスまたはその経路に機密データポリシーを適用することはできますか?重要なクラウドトランザクションだけを確認して、フォールスポジティブを削減できますか?
  • A:

    認可されたサービスだけでコンテンツを見つけて保護するのではなく、認可されたサービスと認可されていないサービスの両方で、またはすでにサービスに置かれていたりルートの途中にあるコンテンツに対しても行うようにしてください。また、誤検出を最小限に抑え、コンテキストを介して表面的なものを減らすことで精度を向上させます。ユーザー、サービス、カテゴリ、場所、およびアクティビティを検査してポリシーから守ることによって、関心のあるクラウドトランザクションを除外します。

• Microsoft Active Directoryグループまたは組織単位に基づいてポリシーを適用できますか？
  • A:

    ユーザーデータを手動でアップロードまたは入力するのではなく、Microsoft Active Directoryなどの企業ディレクトリからグループを組み込むポリシーを適用します。

• 過度なダウンロードやサービスの共有などクラウド活動の異常を検出したり、ファイル名や拡張子を変更したものを送信している場合は検出できますか？
  • A:

    認可されたサービスでのみ、またはアクセスなどの粗いレベルで異常を検出するのではなく、認可されていない、または認定されていないサービス全体のアクティビティに基づいて異常を検出します。

• 法令遵守のために、財務や経理などの規制されたサービスの活動を監視し報告することはできますか？
  • A:

    社内の規制されたサービスを維持するのではなく、Sarbanes-Oxleyのような規制を遵守しながらクラウドに移行します。クラウドベースの記録システムにおけるアクセスとデータの変更について報告します。

• モバイルクライアントやシンクライアントに対しても、リモートでポリシーを適用することはできますか？
  • A:

    クラウドセキュリティモデルからオンプレミス監視および制御を除外するのではなく、ユーザーの場所やデバイスの種類にかかわらずポリシーを適用します。

• 不正なアカウントを持つユーザーに対するリスクを軽減できますか？
  • A:

    アカウントの資格情報が侵害された状態でサービスにアクセスしているユーザーを特定し、保護します。

• クラウドサービスの脅威やマルウェアを見つけて修復できますか？
  • A:

    任意のクラウドサービスからまたはその途中からの脅威やマルウェアを特定し、それらの脅威から保護します。

• DLP、SIEM、マルウェアサンドボックス、EDRなどのオンプレミスソリューションとの統合を可能にすることで、既存の投資価値を高めますか？
  • A:

    サイロにクラウドセキュリティを導入するのではなく、CASBを追加することで既存の投資をより価値のあるものにすることができます。

• すべてのデータをオンプレミスにおくなど、要件を満たす展開オプションを容易にしますか？それは将来性のある投資ですか？
  • A:

    CASBベンダーの導入モデルに強制されるのではなく、現在および将来のお客様の要件に最適なものを選択してください。