Cloud Security Architecture

クラウドセキュリティアーキテクチャの基本原則

クラウドセキュリティアーキテクチャには、クラウドベースのリソースをサイバー脅威から効果的に保護するために必要なすべてのツール、ポリシー、プロセスが含まれている必要があります。

AWSなどのクラウドプロバイダーは、多くの場合、 特定のプラットフォームに固有の推奨事項を提供します。

ただし、 最近のレポート によると、ほとんどの組織は 2 つ以上のクラウド プロバイダーを使用します。 したがって、これらのマルチクラウド組織は、すべてのクラウドベースのリソースを保護できるクラウドセキュリティアーキテクチャを開発する必要があります。

クラウドセキュリティアーキテクチャには、特定の基本原則を組み込む必要があります。

• セキュリティ・バイ・デザイン: セキュリティ・バイ・デザインでは、セキュリティ・ポリシーの設定ミスによって回避できない保護を実装するクラウド・アーキテクチャを設計します。 たとえば、特定のリソース (データベースなど) にパブリック インターネットからアクセスできない場合、そのリソースとパブリック インターネットの間にネットワーク リンクが存在しないようにする必要があります。
• ネットワーク境界セキュリティ: 責任共有モデルでは、お客様はクラウドベースのリソースに出入りするトラフィックフローをセキュリティで保護する責任があります。 そのためには、お客様の企業ネットワーク、クラウドベースのデプロイメント、およびパブリックインターネット間の接続ポイントをセキュリティで保護する必要があります。
• セグメンテーション： サイバー犯罪者は、ネットワークにアクセスした後、通常、横方向に移動して他のマシンを攻撃します。 セグメンテーションは、ネットワークを分離されたチャンクに分割し、水平移動の可能性を制限し、セキュリティ侵害の影響を軽減します。
• 敏捷： クラウドの主な利点の 1 つは、組織が新しいソリューションを迅速に開発して展開できることです。 クラウドセキュリティアーキテクチャは、セキュリティが俊敏性を阻害したり、リリース期限に間に合わせるための競争で迷子になったりしないようにする必要があります。 その重要な要素は、 クラウドネイティブなセキュリティソリューションの活用です。
• オートメーション： 自動化により、セキュリティ制御と構成の迅速なプロビジョニングと更新が可能になり、クラウドベースのインフラストラクチャに対する潜在的な脅威を迅速に検出して対応できるようになります。
• クラウドコンプライアンス: ほとんどの組織は、GDPR、CCPA、CMMC などの新しい法律が可決され、施行されるにつれて、急速に拡大する規制環境にさらされています。 これらの法律で保護され、クラウドベースのインフラストラクチャでホストされているデータとプロセスにより、組織はクラウドでコンプライアンス責任を効果的に管理できるソリューションを必要としています。
• 可視性:クラウドの可視性は、ほとんどの組織がマルチクラウドのデプロイメントを使用しており、従来のセキュリティソリューションがクラウド環境では効果がないことが多いという事実によって複雑になっています。クラウドセキュリティアーキテクチャ戦略には、組織のクラウドベースのインフラストラクチャ全体の可視性を維持するためのツールとプロセスを含める必要があります。
• ボーダレス： 93%の企業がマルチクラウド戦略をとっており、クラウドサービスに統合されるセキュリティソリューションと構成設定は、クラウドプロバイダーごとに異なります。 クラウドセキュリティアーキテクチャは、組織が運用しているさまざまなクラウド環境を考慮する必要があります。
• 統合管理: 組織のセキュリティチームは慢性的な人手不足に陥っており、サイバー脅威の状況と企業の攻撃対象領域がますます複雑化しているため、組織が直面するサイバー脅威に追いつくことが困難になっています。 企業のセキュリティチームの有効性を最大化するために、クラウドセキュリティソリューションは、クラウドベースのインフラストラクチャを保護するために必要な複数のクラウドセキュリティソリューションを一元管理できる統合管理ソリューションを提供する必要があります。