サイバー防御力を高めるセキュリティテクノロジ11選

ZDNet Japan Staff 2017年06月29日 15時04分

  • このエントリーをはてなブックマークに追加

 米Gartnerは、企業や組織がサイバーセキュリティの防御能力の向上につながることが期待されるという11種類の技術をピックアップした。強力な攻撃者に対抗しながら、ビジネスを推進していくために必要なものと解説している。

クラウド・ワークロード保護プラットフォーム

 クラウド・ワークロード保護プラットフォーム(CWPP)は、パブリッククラウドを含むあらゆるワークロードを、単一のコンソールとセキュリティポリシーによって統合的に管理、保護し、セキュリティ責任者に情報を提供する。

リモート・ブラウザ

 エンドユーザーのインターネット閲覧セッションを社内のエンドポイントやネットワークから隔離し、外部攻撃がもたらす被害を封じ込める。ブラウジング機能を切り離し、マルウェアがエンドユーザーのシステムに侵入できなくなる。サーバでは、新たなブラウズのセッションやタブ、URLへのアクセスが発生するごとに、既知の正常な状態にリセットされる。攻撃のリスクをサーバにシフトすることで、企業は攻撃対象となるエンドポイントなどを大幅に縮小できる。

偽装テクノロジ

 偽装テクノロジは、攻撃者の識別プロセスを妨害したり除外したりすることで、攻撃者の活動の遅延や攻撃の検出、自動化ツールの中断などを行うべくデザインされた策略、おとり、トリックを使用したもの。ファイアウォールの背後で偽装テクノロジを使用することで、侵入する攻撃者を検出できるようになる。

エンドポイントの検知と対応

 Endpoint Detection and Response(EDR)は、悪意ある攻撃を示す異常な挙動や活動の兆候をエンドポイントで監視し、アンチウィルスのような予防型の対策のみならず、インシデントの検知や対応までもカバーする。2020年までに大企業の80%、中堅企業の25%、中小企業の10%がこの機能に投資すると予想される。

ネットワークトラフィック分析

 Network Traffic Analytics(NTA)は、ネットワークのトラフィックやフロー、接続、オブジェクト上で悪意ある攻撃を示す挙動を監視する。ネットワークの境界部のセキュリティ対策を回避する高度な攻撃を識別するために、これらのセキュリティイベントの識別、管理、トリアージ(重大度に応じた対応の優先順位付け)を支援する手段として検討すべきものとなる。

管理された検知/対応

 Managed Detection and Response(MDR)は、脅威の検出やインシデント対応、継続的な監視機能を高めたくとも自前で実施するノウハウや資源がない企業に対してプロバイダーがサービスを提供すること。脅威対応能力への投資が不足している大企業や中堅・中小企業からの需要が高まっている。

マイクロセグメンテーション

 マイクロセグメンテーションは、セキュリティを目的として仮想データセンター内に分離とセグメンテーションを実装するプロセス。潜水艦の隔壁のように、不正アクセスが発生した際に、攻撃者による侵入の拡大と被害を限定的にとどめる。

ソフトウェア・デファインド・ペリメータ

 Software Defined Perimeter(SDP=ソフトウェア定義による境界線型防御)は、セキュアなコンピューティングエンクレーブ内で、ネットワーク接続されている異なった資源の論理的グループを規定する。これらの資源は通常、公衆環境からは隠され、アクセスもエンクレーブ内の指定の資源に対する信頼ブローカーを介したものに限定することで、攻撃対象となる範囲を狭める。2017年末までに大企業の10%が採用すると予想される。

クラウド・アクセス・セキュリティ・ブローカー

 Cloud Access Security Broker(CASB)は、クラウドサービスとモバイル利用の大幅な増加によって生じるセキュリティのギャップを埋める。セキュリティプロフェッショナルに対し、あらゆるユーザーとデバイスについて、複数のクラウドサービスを同時にコントロールする一元化された手段を提供する。

オープンソースソフトウェアのセキュリティスキャンニングおよびDevSecOpsのソフトウェア・コンポジション分析

 ソフトウェア・コンポジション分析ツールは、開発者がアプリケーションを本番環境へリリースする前に、オープンソースソフトウェアコンポーネントの識別とインベントリ、既知の脆弱性やライセンシングの問題を識別するために使用するソースコード、モジュール、フレームワーク、ライブラリを分析する。DevOpsにおいてその俊敏性を損なうことなく、法規制へのコンプライアンス要件を満たしながら、リスクを管理するために求められる。

コンテナ・セキュリティ

 コンテナはOS共有モデルを使用する。ホストOSの脆弱性への攻撃は、全てのコンテナへの不正アクセスにつながる恐れがあり、本来のコンテナのセキュリティ性は低くはないものの、セキュリティの管理が適切になされていない状態では、コンテナのセキュリティレベルは低くなる。コンテナの作成から本番環境への展開に至るまでのライフサイクル全体を保護し、ランタイムモニタリングおよび保護機能と、プリプロダクションスキャンニング機能を提供する。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

  • このエントリーをはてなブックマークに追加

この記事を読んだ方に

関連ホワイトペーパー

連載

CIO
シェアリングエコノミーの衝撃
デジタル“失敗学”
コンサルティング現場のカラクリ
Rethink Internet:インターネット再考
インシデントをもたらすヒューマンエラー
トランザクションの今昔物語
エリック松永のデジタルIQ道場
研究現場から見たAI
Fintechの正体
米ZDNet編集長Larryの独り言
大木豊成「仕事で使うアップルのトリセツ」
山本雅史「ハードから読み解くITトレンド放談」
田中克己「展望2020年のIT企業」
松岡功「一言もの申す」
松岡功「今週の明言」
内山悟志「IT部門はどこに向かうのか」
林 雅之「デジタル未来からの手紙」
谷川耕一「エンプラITならこれは知っとけ」
大河原克行「エンプラ徒然」
内製化とユーザー体験の関係
「プロジェクトマネジメント」の解き方
ITは「ひみつ道具」の夢を見る
セキュリティ
エンドポイントセキュリティの4つの「基礎」
企業セキュリティの歩き方
サイバーセキュリティ未来考
ネットワークセキュリティの要諦
セキュリティの論点
スペシャル
エンタープライズAIの隆盛
インシュアテックで変わる保険業界
顧客は勝手に育たない--MAツール導入の心得
「ひとり情シス」の本当のところ
ざっくり解決!SNS担当者お悩み相談室
生産性向上に効くビジネスITツール最前線
ざっくりわかるSNSマーケティング入門
課題解決のためのUI/UX
誰もが開発者になる時代 ~業務システム開発の現場を行く~
「Windows 10」法人導入の手引き
ソフトウェア開発パラダイムの進化
エンタープライズトレンド
10の事情
座談会@ZDNet
Dr.津田のクラウドトップガン対談
Gartner Symposium
IBM World of Watson
de:code
Sapphire Now
VMworld
Microsoft WPC
Microsoft Connect()
HPE Discover
Oracle OpenWorld
Dell Technologies World
AWS re:Invent
AWS Summit
PTC LiveWorx
吉田行男「より賢く活用するためのOSS最新動向」
古賀政純「Dockerがもたらすビジネス変革」
中国ビジネス四方山話
ベトナムでビジネス
日本株展望
企業決算
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]