“今”安全かどうかをリアルタイム監視

「脆弱性診断の直後」の死角をどう解消？　住信SBIネット銀行のクラウド運用術

住信SBIネット銀行は、マルチクラウド環境のセキュリティリスクを一元管理する「Cloudbase」を導入した。定期診断による「点」の監視から脱却し、設定ミスや脆弱性を継続的に可視化する体制を構築している。

　「クラウドファースト」の方針が定着している企業では、用途に応じてクラウドサービスを使い分けるマルチクラウドの運用が本格化している。こうしたシステム構成のセキュリティ対策として、外部ベンダーによる定期的な脆弱（ぜいじゃく）性診断やペネトレーションテストを実施し、「重大なリスクなし」というお墨付きが出れば安心だと考えるのは早計だ。

　アジリティー（機敏性）が高いクラウドシステムは、日々新しいコンピューティングリソースが追加され、設定が変更される。監査を実施した数秒後に、現場のエンジニアが意図せず脆弱な設定を反映すれば、自社の機密情報が危険にさらされかねない。定期診断はあくまで「対策を講じた時点ではセキュアだったかどうか」を調べるものに過ぎず、「今この瞬間も安全である」ことを保証するものではない。

　インターネット専業銀行として、セキュリティを経営上の最重要課題と位置付ける住信SBIネット銀行も、「点での確認」にとどまっていることに強い危機感を抱いていた。SaaS（Software as a Service）などのクラウドサービスの設定ミスを原因とした情報漏えい事故が相次いで報じられている。

　万が一の事態が起きれば、経営層から「なぜ防げなかったのか」「今、当社のシステムは安全だと言い切れるのか」と厳しく問われるのはIT部門だ。この課題に対し、住信SBIネット銀行がたどり着いた「リアルタイムな可視化」とはどのようなものか。

「今が安全」をどう証明するか？　住信SBIネット銀行の決断

この記事の著者

関連記事

• 

  マネックス証券が「止められない」基幹DBをクラウド化　40％費用削減の勝算とは

• 

  野村信託銀行がクラウド型の「銀行業務統合システム」を導入　その理由は？

新着ホワイトペーパー PR

• 製品資料
  [サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化　苦しむ情シスはどうすれば救われるのか？
• 事例
  [横河レンタ・リース株式会社] AIの全社活用が加速　トヨタ・コニック・プロに学ぶ「AI PC調達」の秘訣
• 製品資料
  [横河レンタ・リース株式会社] 人材不足時代の「PC調達」ガイド：知っておきたいリースとレンタルの違い
• 製品資料
  [横河レンタ・リース株式会社] PC調達に「レンタル」を選ぶことのメリットは？　リース・購入との違いも解説
• 事例
  [Datadog Japan合同会社] プレイドはKARTEの障害早期検知とシステム改善をどう実現したか？