今理解すべき「CASB」の実力【第2回】

いまさら聞けない、「CASB」と「URLフィルタリング」は何が違うのか？（1/2 ページ）

クラウドセキュリティの注目株である「CASB」は、既存のセキュリティ製品やクラウドサービスのセキュリティ機能と、何がどう違うのか。分かりやすく解説する。

　第1回「クラウドセキュリティの“熱い”キーワード『CASB』とは何か？　誕生の理由は？」は、「CASB」（Cloud Access Security Broker）の生まれてきた背景と、CASBに注目すべき理由について説明しました。第2回となる今回は、CASBの技術的・機能的特徴やメリットに踏み込み、既存セキュリティ技術との違いに着目して、CASBとは一体何なのかをお話しします。

　結論から言うと、CASBは「従業員がクラウドサービスへアクセスする際のセキュリティを一括するコントロールポイント」です（図1）。

　ここで言う「クラウドサービス」とは、

• 会社が許可しておらず、従業員が個別に利用しているクラウドサービス
• 会社から利用を許可されているクラウドサービス

の両方を指します。前者を「シャドーIT」、後者を「サンクションIT」と呼びます。

　ここで多くの人は2つの疑問を持つでしょう。1つ目はシャドーITのコントロールに関して、既存のURLフィルタリングによる可視化やアクセス制御と何が違うのか、という点。2つ目はサンクションITのコントロールに関して、クラウドサービス側が提供しているセキュリティ機能と何が違うのか、という点です。

URLフィルタリングとCASBの違い

　まずシャドーITのコントロールにおけるURLフィルタリングと、CASBとの違いについて説明します。

　URLフィルタリング（「Webフィルタリング」とも）は、アダルトサイトや薬物・犯罪に関するWebサイトのように、教育上または職務上、閲覧することが不適切なWebサイトをフィルタリングし、エンドユーザーに見せなくすることを指します。クラウドサービスもWebサイトの1種だと考えれば、クラウドサービスのコントロールは、URLフィルタリングがあれば十分なのではないかと考える人もいるでしょう。

　今や企業が当たり前に導入しているURLフィルタリングと、CASBによるシャドーITのコントロールは何が違うのでしょうか。下記の表1に両者の違いをまとめました。

今理解すべき「CASB」の実力

包括的なクラウドセキュリティ対策を可能にする「CASB」が登場し、近年選択肢が急速に充実し始めた。なぜCASBは生まれたのか。既存のセキュリティ対策と何がどう違うのか。どのような視点でCASBを選ぶべきなのか。詳しく説明する。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  クラウドセキュリティの“熱い”キーワード「CASB」とは何か？　誕生の理由は？

• 

  米国防総省が公開した“ミルスペック”な「クラウドセキュリティガイド」に書かれていること

• 

  「クラウド」「モバイル」の認証は今、どうなっているのか？

• 

  Dropbox無断利用を止める最善策は「禁止しないこと」

• 

  IT部門に黙ってでも導入したいクラウドサービスは？　シャドークラウド実態調査

新着ホワイトペーパー PR

• 製品資料
  [株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説
• 製品資料
  [株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？
• 市場調査・トレンド
  [株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」
• 製品資料
  [日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣
• 製品資料
  [rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用