「探偵アマゾン」がクラウドコンピューティングセキュリティの“謎解き”を支援

Daphne Leprince-Ringuet (Special to ZDNET.com) 翻訳校正: 編集部

2020-04-02 13:42

 Amazon Web Services(AWS)は、顧客が機械学習を利用してリソース内の異常を視覚化できるセキュリティツール「Amazon Detective」を正式リリースしたことを発表した。年次イベント「AWS re:Invent 2019」でプレビュー版が公開されたこのツールは、多くのセキュリティチームの苦労を終わらせる可能性が高い。

 Amazon Detectiveは、AWSリソースから大量のログデータを収集し、AI(人工知能)、統計的分析、グラフ理論と組み合わせることで、潜在的なセキュリティ問題や不審なアクティビティーの根本原因を調査・特定する。また、ユーザーが利用しているAWS Guard Duty、AWS CloudTrail、Virtual Private Cloud Flow Logsなどから収集したデータを処理し、リソースの挙動や相互作用を要約したインタラクティブなグラフモデルに転換する。

 AWS Security Hubのような、セキュリティ問題を発見しユーザーに通知する製品は既にあるが、多くの場合、セキュリティ担当者にとっての問題はアラートの根本原因を掘り下げ、分析することだ。

 収集したデータをダッシュボードに組み込み、リソースの挙動を分析し、予想外のAPIコールやトラフィックの急上昇といった通例でないアクティビティーの兆候を特定するためには、セキュリティチームはまず、さまざまなデータソースからログを収集して結合し、モニタリングシステムから関連性のある情報を何テラバイトも抽出するといるという作業をこなさなければならない。

 多くの中小企業は、こうしたプロセスの実施に必要なリソースを持たず、大企業であれば、集約対象のデータはあっという間に気が遠くなるような量になる。

 「有効なセキュリティ調査に必要な情報を収集することは手間のかかるプロセスだった。このため、綿密な分析の重要性は分かっていても、中小企業には手が届かず、大規模なチームにとってもリソースの圧迫要因になりがちだった」と、AWSのセキュリティサービス担当バイスプレジデントのDan Plastina氏は言う。「Amazon Detectiveは、こうした周辺作業を一手に引き受ける。顧客は問題の根本原因を突き止め、再発を防ぐことに集中できる」

 Detectiveツールの分析はAWSリソースに情報が追加されるごとに継続的にアップデートされる。また、顧客の質問に素早く回答できるように、セキュリティ問題と関連性のある集計データは最大1年間分保持される。例えば、AWSの脅威検知ツールであるGuardDutyが異常なコンソールログインAPIコールを識別した場合、Detectiveは特定の期間のAPIコールの経時的変化や、ジオロケーションマップを利用したユーザーのログイン試行データを提供できる。

 まだアラートを検証できていない段階であれば、それが実際にセキュリティ脅威なのか誤検知なのかを識別するためにも利用できるし、特定のアラートと関連するリソース、IPアドレス、AWSアカウントを追跡し、さらなるアクションが必要かどうかも判断できる。

 クラウドのワークロードはますます複雑化し、大量のデータを含むものとなっているため、Amazon Detectiveが提供する新サービスはAWSのユーザー、特に複数のAWSアカウントにデータやリソースを保有している顧客には歓迎されるだろう。

 Amazonの上級デベロッパーアドボケイトのSebastien Stormacq氏は、Amazon Detectiveは複数のAWSアカウントにまたがって動作することを明らかにしたブログ記事の中で、「これは最大1000のAWSアカウントからデータや発見事項を収集し、セキュリティ部門が所有する単一の“マスター”アカウントに統合できるマルチアカウント対応ソリューションだ」と書いている。「企業は自社が所有するAWS環境全体のアクティビティーパターンやコネクションを簡単に、かつ視覚的に確認できるようになる」

 この新機能は、クラウドのワークロードをサイバー攻撃から守り続けることに不安を抱きつつあるセキュリティチームにとっても安心材料となる。セキュリティ組織のCybersecurity Insidersが最近発表した報告書によると、サイバーセキュリティ専門家の93%はパブリッククラウドのセキュリティに対し、少なくとも中程度の懸念を抱いているという。この1年間にクラウドセキュリティインシデントを経験したと回答した組織は、4分の1を超えた。

 Amazon Detectiveの初期テストに参加した組織の1つであるWarnerMediaで、パブリッククラウドセキュリティ部門を統率するChris Farris氏は、このツールは大小を問わず、あらゆる組織が十分な情報に基づいてセキュリティ問題を調査し、結論を下す助けになると指摘する。

 「Amazon Detectiveは、大量のテレメトリソースを収集し、分析するという面倒な作業を引き受けてくれる」とFarris氏は言う。「大規模な組織であれば大きな効率化が期待できるし、小さいチームは独自に収集し、構築することが難しい情報やツールにアクセスできる」

 AWSに確認したところ、Amazon Detectiveの使用に当たって追加料金はかからない。AWSのユーザーは、AWS CloudTrailやGuardDuty、Amazon Virtual Private Cloud Flow Logsから取り込まれたデータに対して料金を支払うだけで済む。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    従来型のセキュリティでは太刀打ちできない「生成AIによるサイバー攻撃」撃退法のススメ

  2. セキュリティ

    マンガでわかる脆弱性“診断”と脆弱性“管理”の違い--セキュリティ体制の強化に脆弱性管理ツールの活用

  3. セキュリティ

    クラウドセキュリティ管理導入による投資収益率(ROI)は264%--米フォレスター調査レポート

  4. クラウドコンピューティング

    生成 AI リスクにも対応、調査から考察する Web ブラウザを主体としたゼロトラストセキュリティ

  5. セキュリティ

    情報セキュリティに対する懸念を解消、「ISMS認証」取得の検討から審査当日までのTo Doリスト

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]