ゼロトラスト時代の落とし穴「ログの可視化」は次世代クラウドセキュリティーで対応

社内外の区別なく安全性を担保するには、「安全な環境はどこにもない」という意識に立ち、脅威に備えなくてはなりません。近年トレンドワードとなっている「ゼロトラスト」はこの考え方に基づいたもので、社内外の区別なくセキュリティー対策を施すことを目指しています。複数のクラウドサービスを利用する企業も増え「クラウドを含めてIT環境をいかに守るか」という課題が出てきました。

 

この課題に応えるのがクラウドセキュリティーソリューションです。クラウド型認証基盤「Okta」やアクセス制御ソリューション「Zscaler」は、近年多くの企業から支持されています。特に認証基盤の強化は重要です。複数のクラウドサービスで1つのパスワードを使い回すユーザーが多い中、一度そのパスワードが流出すれば、外部からあらゆるサービスに侵入される可能性があります。そこで、クラウド認証基盤のOktaを活用すれば、複数のクラウドサービスの認証をSAML（Security Assertion Markup Language）連携することでパスワードレス化できます。また異なる企業で利用される複数のActive Directoryとも連携できるので、グループで認証基盤を一元化することが可能となります。Oktaにアクセスしてくるユーザーに対しては、パスワードレス認証をはじめとした多要素認証や指紋認証などの強力な本人認証を行うことで、アカウントのなりすましなどのリスクを減らしつつ、ユーザーエクスペリエンスを向上させることができます。

 

ただ、認証はあくまでもセキュリティーのスタート地点です。危険なアクセスから実際にどれだけ防御できているのかは、ログを可視化・監視する必要があります。ログを可視化できれば「関係のない外国から頻繁にアクセスがある」「このIPは認証の失敗が多い」など危険な兆候も事前に察知できます。しかし、「可視化・監視が手薄になっている企業が多いのが実情です」と岩竹は話します。クラウドへのシフトが行われる中、クラウド＆モバイルとオンプレミスの両環境を統合的に可視化する仕組みへの移行が必要です。