クラウドの4大設定ミスとその防止方法【後編】

クラウドの「ワークロード設定ミス」を防ぐ方法と、設定ミス撲滅に役立つツール

クラウドサービスの設定ミスをなくすには、細かい設定に目を配り続けなければならない。ベンダー各社は、クラウドサービスの適切な設定を支援するツールを提供している。

　企業がクラウドサービスで稼働させるワークロード（アプリケーション）に設定ミスがあると、情報漏えいやサイバー攻撃の原因になりかねない。前編「『クラウドIAMの設定ミス』の危険性と、設定ミスを防ぐ3つの方法」と中編「機密データを全世界に公開しないための『クラウドストレージ』『クラウドネットワーク』設定ミスの防ぎ方」に続く本稿は、企業がワークロードの設定ミスを防ぐための方法と、クラウドサービスの設定ミスを防ぐために役立つツールを紹介する。

4．ワークロードの設定ミス

　設定ミスのあるワークロードは、企業を脅かす。例えばプライベートネットワークだけで稼働させるべきワークロードを、IT管理者やエンドユーザーが手違いでインターネットに接続させてしまうことがある。企業によっては、どのワークロードをインターネットで公開しているのかをIT管理者が把握してない場合すらある。このような形でワークロードを公開すると、サイバー攻撃者がそのワークロードの脆弱（ぜいじゃく）性を診断し、侵入の手掛かりを見つけやすくなる。攻撃者にワークロードを乗っ取られたり、不正に改ざんされたりしかねない。

　ワークロードの設定ミスを防ぐために、企業のセキュリティチームは定期的に以下を実行する必要がある。

TechTarget発　世界のインサイト＆ベストプラクティス

米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  ハッカーが明かす「クラウドサービス」に潜む“2つの危険”

• 

  「クラウドの設定ミスで情報漏えい」はなぜ起こるのか？　取るべき対策は

新着ホワイトペーパー PR

• 技術文書・技術解説
  [Jamf Japan 合同会社] MDMだけでモバイルセキュリティは十分？　不足する対策を16項目でチェック
• 製品資料
  [株式会社ウェーブスプリッタ・ジャパン] 100Gbps対応の光トランシーバーはどう選ぶ？　10分で分かる選定のポイント
• 製品資料
  [株式会社フィックスターズ] 組み込み開発の生産性と機密性を両立、自社環境で構築する「セキュアAI」活用術
• 製品レビュー
  [ServiceNow Japan合同会社] 問い合わせの約9割を自動で解決、AI主導の自律型CRMがもたらす業務変革の全貌
• 市場調査・トレンド
  [ServiceNow Japan合同会社] AI活用が業務自動化で止まる理由は何か？　調査で判明した課題と変革への道筋