クラウドサービスが普及したことを受けて、企業のネットワークチームはクラウドサービスのセキュリティについて考える必要がある。押さえておくべき基本を解説する。
クラウドサービスの利用時には、データの安全性を確保するためのセキュリティ対策が必要だ。悪意ある者にデータが侵害されると、データが暗号化されて身代金を要求されたり、機密ファイルを盗まれたり、システムの正常な利用ができなくなったりする。ネットワークチームが知っておくべき、基本的なセキュリティ対策を解説する。
サイバー攻撃の基本は、データの暗号化だ。暗号化の方式には幾つかの種類がある。企業は、「AES」（Advanced Encryption Standard）や「TLS」（Transport Layer Security）など、さまざまな種類の暗号アルゴリズムやセキュリティプロトコルを選択できる。ネットワークエンジニアとクラウドチームは、ビジネスニーズに応じた暗号化の方式を選択する必要がある。
「IAM」（IDおよびアクセス管理）ツールは、従業員がクラウドサービスを利用するためのアクセス権を管理可能だ。IAMツールはセキュリティリスクを引き起こす可能性のある悪意のあるアクセスを検出できる。セキュリティポリシーを設定して適用することで、ユーザーの行動を制限してクラウドリソースを不正アクセスや悪意のある攻撃者からの保護することにつながる
ネットワークセグメンテーションとは、ネットワークを個別のサブネットワークに分割することだ。これにより、仮にネットワーク内部にマルウェアが入り込んだ場合に、別のネットワークに脅威が波及するラテラルムーブメント（横方向移動）を阻止できる。特定のゾーンのユーザー数を制限することで、ネットワークのパフォーマンスを向上させることもできる。
クラウドサービスは発展途上の分野であり、世界各地に独自の規制が存在する。これらの業界規制はユーザー企業がクラウドサービスをどのように利用し、責任をどのように分担するかに影響を与える。
よく知られているコンプライアンスの枠組みや規制には、次のようなものがある。
第3回はクラウドサービスを利用する際のセキュリティについて解説する。
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
契約業務の効率化やコストの削減といった効果が期待できることから、多くの企業で「電子署名」の導入が進んでいる。一方で、訴訟問題へと発展した際に証拠として使えるのかといった疑問を抱き、導入を踏みとどまるケースもあるようだ。
半導体ベンダーBroadcomは仮想化ベンダーVMwareを買収してから、VMware製品の永久ライセンスを廃止した。その永久ライセンスを継続する非公認の方法とは。
クラウドファーストの流れが加速する中、無計画に構築されたハイブリッドクラウドの弊害が多くの企業を悩ませている。ITオペレーションの最適化を図るためには、次世代のハイブリッドクラウドへのモダン化を進めることが有効だ。
ワークロードを最適な環境に配置できる手法として注目され、多くの企業が採用しているハイブリッドクラウド。しかし、パフォーマンス、法令順守、コストなどが課題となり、ハイブリッドクラウド環境の最適化を難しくしている。
システム基盤をオンプレミスで運用するか、データセンターやクラウドで運用するかは、業種によって大きく異なる。調査結果を基に、活用の実態を探るとともに、最適なクラウドサービスを考察する。
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア（株）が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年4月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は？
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
「マーケティングオートメーション」 国内売れ筋TOP10（2025年4月）
今週は、マーケティングオートメーション（MA）ツールの売れ筋TOP10を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
