クラウドの4大設定ミスとその防止方法【後編】

クラウドの「ワークロード設定ミス」を防ぐ方法と、設定ミス撲滅に役立つツール

クラウドサービスの設定ミスをなくすには、細かい設定に目を配り続けなければならない。ベンダー各社は、クラウドサービスの適切な設定を支援するツールを提供している。

　企業がクラウドサービスで稼働させるワークロード（アプリケーション）に設定ミスがあると、情報漏えいやサイバー攻撃の原因になりかねない。前編「『クラウドIAMの設定ミス』の危険性と、設定ミスを防ぐ3つの方法」と中編「機密データを全世界に公開しないための『クラウドストレージ』『クラウドネットワーク』設定ミスの防ぎ方」に続く本稿は、企業がワークロードの設定ミスを防ぐための方法と、クラウドサービスの設定ミスを防ぐために役立つツールを紹介する。

4．ワークロードの設定ミス

　設定ミスのあるワークロードは、企業を脅かす。例えばプライベートネットワークだけで稼働させるべきワークロードを、IT管理者やエンドユーザーが手違いでインターネットに接続させてしまうことがある。企業によっては、どのワークロードをインターネットで公開しているのかをIT管理者が把握してない場合すらある。このような形でワークロードを公開すると、サイバー攻撃者がそのワークロードの脆弱（ぜいじゃく）性を診断し、侵入の手掛かりを見つけやすくなる。攻撃者にワークロードを乗っ取られたり、不正に改ざんされたりしかねない。

　ワークロードの設定ミスを防ぐために、企業のセキュリティチームは定期的に以下を実行する必要がある。

TechTarget発　世界のインサイト＆ベストプラクティス

米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  ハッカーが明かす「クラウドサービス」に潜む“2つの危険”

• 

  「クラウドの設定ミスで情報漏えい」はなぜ起こるのか？　取るべき対策は

新着ホワイトペーパー PR

• 製品資料
  [NTTPCコミュニケーションズ株式会社] クラウド時代のネットワーク＆セキュリティ、自社に適した方式や方針の見極め方
• 製品資料
  [NTTPCコミュニケーションズ株式会社] 自社のセキュリティ対策は大丈夫？　自己診断リストで対策の優先順位が分かる
• 製品資料
  [株式会社NTTデータ] 溜めるだけのデータを成果に変える　AI時代に求められる伴走型データ活用とは
• 事例
  [アルテリックス・ジャパン合同会社] 温室効果ガス集計の自動化と市民開発で年100時間超を削減、AGCはどう実現した？
• 市場調査・トレンド
  [グーグル・クラウド・ジャパン合同会社] エージェント型AI時代に既存インフラは限界？　AI基盤見直しのポイントとは