クラウドサービスの設定ミスをなくすには、細かい設定に目を配り続けなければならない。ベンダー各社は、クラウドサービスの適切な設定を支援するツールを提供している。
企業がクラウドサービスで稼働させるワークロード（アプリケーション）に設定ミスがあると、情報漏えいやサイバー攻撃の原因になりかねない。前編「『クラウドIAMの設定ミス』の危険性と、設定ミスを防ぐ3つの方法」と中編「機密データを全世界に公開しないための『クラウドストレージ』『クラウドネットワーク』設定ミスの防ぎ方」に続く本稿は、企業がワークロードの設定ミスを防ぐための方法と、クラウドサービスの設定ミスを防ぐために役立つツールを紹介する。
設定ミスのあるワークロードは、企業を脅かす。例えばプライベートネットワークだけで稼働させるべきワークロードを、IT管理者やエンドユーザーが手違いでインターネットに接続させてしまうことがある。企業によっては、どのワークロードをインターネットで公開しているのかをIT管理者が把握してない場合すらある。このような形でワークロードを公開すると、サイバー攻撃者がそのワークロードの脆弱（ぜいじゃく）性を診断し、侵入の手掛かりを見つけやすくなる。攻撃者にワークロードを乗っ取られたり、不正に改ざんされたりしかねない。
ワークロードの設定ミスを防ぐために、企業のセキュリティチームは定期的に以下を実行する必要がある。
主要IaaS（Infrastructure as a Service）ベンダーはユーザー企業のデータセキュリティ対策を支援するために、ログ記録や挙動監視など、さまざまなセキュリティサービスを提供している。ワークロードやクラウドサービスのIDを検査し、セキュリティ設定の不備や不正なアクティビティーを検知するツールを利用すれば、クラウドサービスの設定ミスで起きる被害を防ぐことができる。例えばAmazon Web Services（AWS）の脅威検出サービス「Amazon GuardDuty」を使えば、AWS内のワークロードやIDの監視を短時間で開始できる。
IaaSベンダーやサードパーティーのベンダーが提供するセキュリティツールを利用すれば、クラウドサービスの設定ミスを把握できる可能性が高まる。
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
契約業務の効率化やコストの削減といった効果が期待できることから、多くの企業で「電子署名」の導入が進んでいる。一方で、訴訟問題へと発展した際に証拠として使えるのかといった疑問を抱き、導入を踏みとどまるケースもあるようだ。
半導体ベンダーBroadcomは仮想化ベンダーVMwareを買収してから、VMware製品の永久ライセンスを廃止した。その永久ライセンスを継続する非公認の方法とは。
クラウドファーストの流れが加速する中、無計画に構築されたハイブリッドクラウドの弊害が多くの企業を悩ませている。ITオペレーションの最適化を図るためには、次世代のハイブリッドクラウドへのモダン化を進めることが有効だ。
ワークロードを最適な環境に配置できる手法として注目され、多くの企業が採用しているハイブリッドクラウド。しかし、パフォーマンス、法令順守、コストなどが課題となり、ハイブリッドクラウド環境の最適化を難しくしている。
システム基盤をオンプレミスで運用するか、データセンターやクラウドで運用するかは、業種によって大きく異なる。調査結果を基に、活用の実態を探るとともに、最適なクラウドサービスを考察する。
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア（株）が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「ECプラットフォーム」売れ筋TOP10（2025年4月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年4月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は？
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
ITmediaはアイティメディア株式会社の登録商標です。
