登場当初からどう変わったのか
「CASB」の進化とは？ シャドークラウド監視だけではない新たな用途
クラウドのセキュリティを強化する「CASB」（Cloud Access Security Broker）が変化している。多様化・複雑化する脅威が、CASBの機能をどのように進化させ、CASB導入の仕方に変化を促したのか。
サイバーセキュリティが変化の早い分野であることは周知の事実だ。製品用途の多様化や注目に値する機能の進化など、さまざまな側面が変化の速度に影響を与える。こうした変化を理解することは、情報に基づいて選定時の判断を下し、導入した製品を最大限に活用し、使用計画を立てるのに役立つ。
その中でも「CASB」（Cloud Access Security Broker）市場は注目に値する。調査会社Gartnerは、2016年に発表したCASBの市場ガイド「Market Guide for Cloud Access Security Brokers」で、「2020年までに85％の大企業がCASBを導入する」と予測している。これは2016年の5％と比べると大幅な増加だ。
CASB導入の目的は、クラウドのセキュリティを強化することにある。一般的な用途は、クラウドが十分なセキュリティ機能をネイティブに備えていない場合のセキュリティ強化だ。これは、企業に管理されないまま業務利用されているクラウド「シャドークラウド」の検出や特定を含む。
SaaS（Software as a Service）形式の新しい魅力的なサービスが誕生すると、それらを業務で使用したいと考える従業員が現れ、シャドークラウドとして導入するようになる。一般的なCASB製品は、主要機能としてクラウド利用の検出機能を搭載する。この機能がシャドークラウドの存在を管理者に警告することで、管理者はシャドークラウドに対する管理や追跡、セキュリティ制御の階層化といった対策がしやすくなる。
「シャドークラウド」の監視にとどまらない用途
クラウドベンダーがセキュリティ機能を実装していない場合や、企業にとって明示的な制御がプラスに働く状況においても、CASBは有効だ。CASBを利用すれば、クラウドにセキュリティ制御を付加できる。具体的には、暗号化や認証・認可、IDフェデレーション、情報漏えい防止（DLP）、監査、ログ管理などのセキュリティ機能を追加可能だ。
API（アプリケーションプログラミングインタフェース）を使った他製品との連携ができるCASB製品もある。これにより、CASBと既存のセキュリティ製品を連携させることができる。これはCASBの価値の根幹を成す。
API連携構成とプロキシ構成のどちらでCASBを導入するか
CASBは用途だけでなく、仕組みも変化している。CASBの導入構成はクラウドの制御の仕方によって分類できる。現在の主要な導入構成はAPI連携構成とプロキシ構成だ。
API連携構成のCASBは、クラウドベンダーが提供するAPIを使用することで、ログ記録を強化したり、暗号化機能を追加したりして、CASBのセキュリティ機能を強化できる。これはクラウドベンダーがさまざまなクラウドと連携させやすいAPIを提供している場合に適する。
プロキシ構成のCASBを利用するには、エンドポイントとクラウドの間に、プロキシ機能を実現するデバイスを設置する。このデバイスには、エンドポイントが送信する全Webトラフィックにそのデバイスを経由させる「フォワードプロキシ」機能、あるいは外部の特定サービスから受信するトラフィックの中継地点となる「リバースプロキシ」機能を持たせる。
最近では、API連携構成とプロキシ構成を組み合わせたアプローチも見られるようになった。その要因は、HTTPS通信の傍受における潜在的な問題の発覚だ。例えばセキュリティ対策機関US-CERT（United States Computer Emergency Readiness Team）は、攻撃者が通信に割り込む「中間者攻撃」で生じるセキュリティ問題に関するガイドラインを発表した。このガイドラインによると、「必要な全てのセキュリティ対策を完璧に導入しない限り、HTTPS通信は大幅に弱体化する」という。同様に、証明書の有効期限や失効の確認といった全てのチェック項目を適切に管理していなければ、特定種類の攻撃を受けやすくなり、HTTPS通信を利用したセッション全体のセキュリティが低下する。
そのため、一部のユーザーにとってCASB導入の決め手は、導入構成としてプロキシ構成ではなく、API連携構成を選択できるかどうかが重要になった。このことが、CASBベンダーに代替戦略を立てさせる競争圧力をかけている。
CASB市場が誕生したばかりのころは、CASBの導入構成は、API連携構成よりもプロキシ構成の方が一般的だった。だが今日では、両方またはAPI連携構成を選ぶ動きが広がっている。クラウドベンダーがAPIを充実させていることが、この背景にある。
ここ数年でCASB市場は非常に活気付いた。少し前までは“隙間市場”だったCASB市場には、M&A（合併と買収）を通じてIBMやCisco Systems、Microsoft、Symantec、Palo Alto Networksといった大手ベンダーが参入するようになった。新たに誕生した機能や技術的な運用の進化、成長を考えれば、CASB市場の変化は続くと予想される。これは、CASBユーザーにとって望ましいことだ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
3
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
8
積水化学工業が「SAP S/4HANA Cloud」の“全グループ導入”に踏み切った訳
-
9
データセンター事業者が「脱VMware」をした“例のライセンス問題”じゃない理由
-
10
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー