クラウド セキュリティとは

従業員やデータ、クラウド アプリの分散化が進むにつれ、オフィスの従業員やリソースを中心に構築されていた従来のネットワーク モデルでは、十分な速度や安全性を担保できなくなってきています。セキュリティや生産性、ユーザー満足度の低下に対処するには、どのようにして組織の環境を保護するかを再考しなければなりません。

イノベーションが複雑な経済を動かす一方、サイバー犯罪ビジネスが拡大する現在の状況で組織に求められるのは、クラウド サービスの柔軟性と拡張性です。ただし、このメリットを享受するには、クラウド固有のニーズへの対応を目的に構築されたクラウド セキュリティ ソリューションが不可欠です。

クラウド セキュリティの仕組み

クラウド環境のセキュリティは、1つでも弱点があれば損なわれてしまいます。したがって、効果的なクラウド セキュリティを実現するには、データとアプリケーションをあらゆる角度から保護するための複数のテクノロジーを利用することになります。このテクノロジーには、多くの場合、ファイアウォール、アイデンティティーとアクセス管理(IAM)、セグメンテーション、暗号化などが含まれます。

クラウド セキュリティでは、境界を保護するのではなく、リソースとデータを個別に保護します。したがって、クラウド セキュリティ ポスチャー管理(CSPM)、データ保護、データ セキュリティ、ディザスター リカバリー、コンプライアンス ツールなど、細分化された複数のセキュリティ対策を導入することになります。

クラウド環境、特にパブリック クラウドとプライベート データ センターを組み合わせたハイブリッド クラウド環境には、多数の内部脆弱性および外部脆弱性が存在する可能性があります。そのため、アクセス制御、多要素認証、データ保護、暗号化、構成管理などを活用して、アクセス性と安全性を維持することが重要となってきます。

クラウド コンピューティングは、インターネット経由でリソースにアクセスする手段として、今や世界的に主流になっています。データやアプリの保存先や提供元、インフラストラクチャーの一部として、サードパーティーのクラウド プロバイダーを利用し、こうしたリソースの保存、管理、保護を委託できます。

クラウド サービスの種類

SaaS製品、ストレージ、各種プラットフォームやインフラストラクチャー サービスは、Amazon Web Services (AWS)、Microsoft Azure、Google Cloudなどのパブリック クラウド サービス プロバイダーから提供されています。

クラウド インフラストラクチャーの導入形態は、次の4つのタイプに分けることができます。

• プライベート クラウド：専用のインフラストラクチャーを1つの組織で使用します。サード パーティーまたは利用する組織自らが所有し、セキュリティ管理に責任を負います。一般に、政府機関や金融機関をはじめ、保護が求められる特に機密性の高いデータを有する組織が多く利用しています。
• パブリック クラウド：サード パーティーが所有するインフラストラクチャーを複数の組織で共有します。セキュリティ上の責任も、責任共有モデルに従って利用者とプロバイダーの間で共有されます。Google WorkspaceやMicrosoft 365などのパブリック クラウド サービスは、世界中で広く使用されています。
• ハイブリッド クラウド：プライベート クラウドとパブリック クラウドを組み合わせて利用します。スケーラビリティーを求めるならパブリック クラウド、より厳密な制御を求めるならプライベート クラウドなど、それぞれの長所を生かした使い分けが可能です。一般に、柔軟で構成の変更が可能なシステムを必要とするDevOps部門などが多く利用しています。
• マルチクラウド：共有のインフラストラクチャーを複数の組織で利用します。一般に、各利用者は、同じアプリケーションにアクセスする必要があるか、同一のセグメンテーションおよびプライバシー要件(例：PCI DSS)を有しています。世界中の企業がマルチクラウド環境を利用し、さまざまなベンダーのサービスにアクセスしています。

また、クラウド サービスにも4つの形態があります。

• Software as a service (SaaS)：クラウド提供型の有料または無料の完全なソフトウェア ソリューション(例：Google Docs)。
• Platform as a service (PaaS)：開発者がスケーラブルな環境でアプリケーションを構築、テスト、導入するために使用できるクラウド提供型のツール。
• Infrastructure as a service (IaaS)：サード パーティーによって管理され、組織がソフトウェアをインストールできる仮想インフラストラクチャー。
• Functions as a service (FaaS)：PaaSに似ているものの、アプリの個々の機能に適しており、非常に迅速に立ち上げまたは削除が可能なインフラストラクチャー。

クラウド セキュリティにおける責任共有モデル

責任共有モデルは、クラウドにおけるセキュリティおよびリスクに関するフレームワークで、サイバー セキュリティ上のプロセスに関するクラウド セキュリティ プロバイダー(CSP)と顧客の責任範囲を明確化するものです。ITアーキテクチャーのクラウド移行が増えるなか、セキュリティの強化やクラウドのセキュリティに関する説明責任の確立に役立っています。

詳細については、このテーマを掘り下げた記事「責任共有モデルとは」でご確認ください。

Transitioning infrastructure and workloads to the cloud brings substantial efficiency gains and operational scalability, yet it also introduces unique governance and exposure risks. Evaluating these pros and cons enables organizations to construct a cloud strategy that balances business agility with robust risk mitigation.

Legacy network security stacks rely on hardware appliances (firewalls, web gateways) deployed at network egress points. In a cloud-first ecosystem, backhauling traffic through centralized hardware creates major bottlenecks, degrades application performance, and leaves mobile or branch workers unprotected.

クラウド セキュリティは、境界を保護するだけでなく、セキュリティをデータにまで適用することを目的としています。一般的な対策としては、以下が挙げられます。

• アイデンティティーとアクセス管理(IAM)：クラウド環境内のリソースへのアクセスのプロビジョニングをサポートします。クラウド間で共有されるデータ、アプリ、インフラストラクチャーへの不正アクセスの防止にも役立ちます
• 情報漏洩防止(DLP)によるデータの監視と検査で流出を防止できます。DLPはクラウド コンピューティング セキュリティの必須要素ですが、従来型のセキュリティ モデルではこれを効果的に実施できません。
• データ暗号化：復号しなければ攻撃者が理解できないようにデータを符号化します。信頼の確立と匿名性の維持にも役立ち、世界のさまざまなプライバシー規制で必須要件となっています。
• セキュリティ情報およびイベント管理(SIEM)：セキュリティ ログをリアルタイムで分析します。これにより、セキュリティ部門はクラウド エコシステムに対する可視性を高めることができます。

以上が中核的なセキュリティ テクノロジーです。しかし、現在の狡猾な脅威アクターやコンプライアンス要件の増加に対応するために、クラウド セキュリティは進化を迫られてきました。

クラウド セキュリティの進化

グローバルなテクノロジー環境の進化に伴い、クラウド セキュリティも進化しています。ここ最近で最も重要な概念が、セキュリティ サービス エッジ(SSE)とゼロトラストの2つです。

SSEは、リモート ワーク、クラウド、セキュア エッジ コンピューティング、デジタル トランスフォーメーションに関する根本課題を解決し、インターネット、SaaS、クラウド アプリ、組織のプライベート アプリケーションへの安全なアクセスを提供します。

SSEについての詳細はこちら

SSEの重要な構成要素であるゼロトラストも、急速に採用が広がっています。ゼロトラストのアプローチは、ユーザーやエンティティーは本質的に信頼してはならないという考えに基づいており、特定のコンテキスト(アイデンティティー、コンテンツ、場所、デバイスなど)に応じてデータやアプリへのアクセスを許可しつつ、ユーザー エクスペリエンスも強化できます。

ゼロトラストについての詳細はこちら

クラウドのメリットは、ますますオンプレミス テクノロジーに勝るものになっています。クラウド環境の保護にあたっては、データ侵害を防止しながらユーザーの満足度や生産性を維持できるテクノロジーに投資する必要がありますが、現在それを実現できるセキュリティ アプローチはゼロトラストしかありません。

Cybersecurity Insidersによると、72%の組織がゼロトラストの採用を優先事項としています。時代遅れでサイロ化されたセキュリティ ツールには、アクセス元の場所に関わらず、すべてのクラウド リソースを保護するキャパシティーやスケーラビリティーがないことを理解しているためでしょう。

ゼロトラストを謳うベンダーの中には、従来のネットワーク アプライアンスにクラウド プラットフォームを追加しただけで「クラウド対応」と声高に宣伝するものも少ないため、ゼロトラスト サービスを比較評価する際は注意が必要です。クラウドのためにクラウドで構築されたゼロトラスト ソリューションを提供できるパートナーこそが求められているのです。

Zscalerは、Zscaler Zero Trust Exchange™プラットフォームの一部をなすZscaler Private Access™を通じ、クラウド ネイティブのゼロトラスト アーキテクチャーによってクラウド環境を保護します。世界で最も広く導入されているZTNAプラットフォームを活用するZscaler Private Accessは、最小特権の原則を適用することで不正アクセスやラテラル ムーブメントを阻止しながら、ユーザーにプライベート アプリへの安全な直接接続を提供します。

ZPAの具体的なメリットは以下のとおりです。

• 従来型のVPNやファイアウォールを超えた、卓越したセキュリティを実現：ユーザーは—ネットワークではなく—アプリに直接接続することで、攻撃対象領域を最小限に抑えてラテラル ムーブメントを排除します。
• プライベート アプリの侵害を防止：インラインでの侵害防止、デセプション、脅威の分離などの機能によるアプリ保護で、ユーザーの侵害リスクを最小限に抑えます。
• 現代のハイブリッド ワーカーに優れた生産性を提供：リモート ユーザーをはじめ、本社や支店、サード パーティーに対し、プライベート アプリへの超高速アクセスをシームレスに提供します。
• ユーザー、ワークロード、IoT/OTに対応した統合ZTNAプラットフォーム：プライベート アプリ、サービス、IoT/OTデバイスに安全に接続できます。

Zscaler for Workloadsは、オンプレミスのデータ センターなどを利用したマルチクラウド環境のワークロードを包括的に保護します。Zscaler Posture Controlは、以下の機能によって、ビルド、デプロイ、ランタイムを通じてクラウド ネイティブのアプリを保護します。

• クラウド セキュリティ ポスチャー管理(CSPM)：主要なパブリック クラウドすべてにわたり、設定ミスと脆弱性を特定して修復します。
• クラウド インフラストラクチャー エンタイトルメント管理(CIEM)：パブリック クラウド サービスにおける過剰な権限を特定して最小限に抑え、クラウド リスクを管理します。
• クラウドDLP：パブリック クラウド上のリスクがもたらす影響についてより詳細に把握して、機密データを保護し、リスク トリアージを改善します。

さらに、Zscaler Workload Communications (ZWC)は、すべてのクラウド ワークロードのトラフィック(南北および東西)を保護し、クラウド インフラストラクチャー全体にマルウェアが拡散するのを防ぎます。すべての主要なクラウド プロバイダー間でのオーケストレーションを可能にする統合ソリューションであり、一貫したセキュリティと運用の簡素化を実現します。