いまさら聞けない、「CASB」と「URLフィルタリング」は何が違うのか?今理解すべき「CASB」の実力【第2回】(1/2 ページ)

クラウドセキュリティの注目株である「CASB」は、既存のセキュリティ製品やクラウドサービスのセキュリティ機能と、何がどう違うのか。分かりやすく解説する。

2017年09月13日 05時00分 公開
[三島千恵ネットワンシステムズ]

 第1回「クラウドセキュリティの“熱い”キーワード『CASB』とは何か? 誕生の理由は?」は、「CASB」(Cloud Access Security Broker)の生まれてきた背景と、CASBに注目すべき理由について説明しました。第2回となる今回は、CASBの技術的・機能的特徴やメリットに踏み込み、既存セキュリティ技術との違いに着目して、CASBとは一体何なのかをお話しします。

 結論から言うと、CASBは「従業員がクラウドサービスへアクセスする際のセキュリティを一括するコントロールポイント」です(図1)。

図 図1 CASBはクラウドサービスのコントロールポイントとしての役割を果たす《クリックで拡大》

 ここで言う「クラウドサービス」とは、

  • 会社が許可しておらず、従業員が個別に利用しているクラウドサービス
  • 会社から利用を許可されているクラウドサービス

の両方を指します。前者を「シャドーIT」、後者を「サンクションIT」と呼びます。

 ここで多くの人は2つの疑問を持つでしょう。1つ目はシャドーITのコントロールに関して、既存のURLフィルタリングによる可視化やアクセス制御と何が違うのか、という点。2つ目はサンクションITのコントロールに関して、クラウドサービス側が提供しているセキュリティ機能と何が違うのか、という点です。

URLフィルタリングとCASBの違い

 まずシャドーITのコントロールにおけるURLフィルタリングと、CASBとの違いについて説明します。

 URLフィルタリング(「Webフィルタリング」とも)は、アダルトサイトや薬物・犯罪に関するWebサイトのように、教育上または職務上、閲覧することが不適切なWebサイトをフィルタリングし、エンドユーザーに見せなくすることを指します。クラウドサービスもWebサイトの1種だと考えれば、クラウドサービスのコントロールは、URLフィルタリングがあれば十分なのではないかと考える人もいるでしょう。

 今や企業が当たり前に導入しているURLフィルタリングと、CASBによるシャドーITのコントロールは何が違うのでしょうか。下記の表1に両者の違いをまとめました。

Copyright © ITmedia, Inc. All Rights Reserved.

       1|2 次のページへ

From Informa TechTarget

お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。

ITmedia マーケティング新着記事

news199.jpg

天気に合わせて屋外広告を自動切り替え 気象データ×DOOHで何ができる?
ジーニーが気象データと連携したDOOH広告の新サービスを発表。屋外にいるターゲットの状...

news152.jpg

日本の動画配信市場は成長鈍化 それでもNetflixに迫る大幅成長を遂げたサブスクサービスとは?
GEM Partnersは、動画配信(VOD)市場の現状と今後の予測をまとめた年次レポートを公開し...

news077.jpg

ヘリから飛び降り、ガラスを破る……アカデミー賞広告主5社が、ド迫力アクションCMを競作した狙い
2025年のアカデミー賞では前代未聞の共同広告キャンペーンが実現。Carnival Cruise Line...