クラウドの4大設定ミスとその防止方法【中編】

機密データを全世界に公開しないための「クラウドストレージ」「クラウドネットワーク」設定ミスの防ぎ方

クラウドストレージやクラウドネットワークの設定ミスが原因となり、機密データを誤って外部に公開してしまうことがある。こうした事故を防ぐために、設定ミスを防止する方法を説明する。

　クラウドサービスのセキュリティや運用に関する設定にミスがあると、クラウドサービスで稼働するシステム全体が危険にさらされかねない。前編「『クラウドIAMの設定ミス』の危険性と、設定ミスを防ぐ3つの方法」に続く本稿は、ストレージのクラウドサービス（以下、クラウドストレージ）と、クラウドサービスの内部ネットワーク（以下、クラウドネットワーク）の設定で起こりがちなミスと、その防止方法を紹介する。

2．クラウドストレージの設定ミス

　情報漏えいの典型的な原因の一つが、クラウドストレージの設定ミスだ。エンドユーザーはクラウドストレージの内部で管理するデータを、意図せずインターネットに公開してしまうことがある。クラウドストレージに適切な暗号化を施していなかったり、アクセスログを記録していなかったりすることも起こりがちだ。

　クラウドストレージの設定ミスによる情報漏えいを防ぐには、IT管理者は以下の対策を講じる必要がある。

TechTarget発　世界のインサイト＆ベストプラクティス

米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「VLAN」を使いこなす“4つの視点”　設定ミスをなくすこつは？

• 

  「Amazon S3」内のデータが設定ミスで公開状態に　漏えいしたデータは？

新着ホワイトペーパー PR

• 製品資料
  [NTTPCコミュニケーションズ株式会社] クラウド時代のネットワーク＆セキュリティ、自社に適した方式や方針の見極め方
• 製品資料
  [NTTPCコミュニケーションズ株式会社] 自社のセキュリティ対策は大丈夫？　自己診断リストで対策の優先順位が分かる
• 製品資料
  [株式会社NTTデータ] 溜めるだけのデータを成果に変える　AI時代に求められる伴走型データ活用とは
• 事例
  [アルテリックス・ジャパン合同会社] 温室効果ガス集計の自動化と市民開発で年100時間超を削減、AGCはどう実現した？
• 市場調査・トレンド
  [グーグル・クラウド・ジャパン合同会社] エージェント型AI時代に既存インフラは限界？　AI基盤見直しのポイントとは