Defining a Cloud Security Strategy

効果的なクラウドセキュリティ戦略の要素

効果的なクラウドセキュリティ戦略とは、組織のクラウドセキュリティのリスクと要件のすべてに対処する戦略です。 以下は、クラウドセキュリティ戦略に含めるべき重要な要素の一部です。

IDおよびアクセス管理(IAM)

IAM は、クラウドデータとアプリケーションのセキュリティの鍵であり、一般的なクラウドセキュリティの障害です。 多くの場合、ユーザーには、クラウド環境内で過剰なアクセスと管理レベルのアクセス許可が付与されます。 これらのアカウントが攻撃者によって侵害されたり、所有者によって悪用されたりした場合、会社に重大な損害を与える可能性があります。

クラウドIAM戦略では、 最小限の権限でアクセスするユーザーアカウントを定義し、権限をロールに最低限必要なものに制限する必要があります。 また、これらのアカウントは、多 要素認証 (MFA) を使用してセキュリティで保護し、攻撃者がアクセスできる可能性を減らす必要があります。

インフラ保護

IaaS などの一部のクラウド デプロイメント モデルでは、組織がクラウド環境内に独自の仮想マシン (VM) をデプロイできます。 これらの仮想マシンとそれらがホストするアプリケーションには、悪用可能な脆弱性が含まれている可能性があります。

インフラストラクチャ保護とは、VM、ネットワーク、ストレージのセキュリティを指します。 クラウドセキュリティ戦略のこの側面に含める必要があるセキュリティ制御には、ファイアウォールと 侵入検知システム (IDS)が含まれます。

Data Protection

クラウド環境は、低コストでスケーラブルなデータストレージを提供するため、多くの組織にとって魅力的なオプションとなっています。 しかし、クラウドデータのセキュリティが不十分なため、長年にわたって多くの損害と費用のかかるクラウドデータ侵害が発生しています。

クラウド データ保護 戦略には、不正アクセスや潜在的な損失からクラウドデータを保護するための制御を含める必要があります。 暗号化、アクセス制御、 データ漏洩防止 (DLP) はデータ侵害からの保護に役立ち、バックアップはデータ損失が発生した場合に回復する機能を提供します。

自動化

クラウド環境が大規模化・分散化するにつれて、クラウド環境を保護することは困難な課題となっています。 セキュリティチームは、時間とリソースを消費するさまざまな反復的なタスクを任されていますが、クラウド環境のセキュリティには不可欠です。

自動化をクラウドセキュリティ戦略に組み込むことは、スケーラブルで持続可能なものにするために不可欠です。 自動化スクリプト。 セキュリティオーケストレーション、自動化、および応答 (SOAR)システム。また、人工知能の使用はすべて、セキュリティチームの負荷を軽減し、クラウド環境のセキュリティを強化するのに役立ちます。

脅威の検出と対応

クラウド環境は、サイバー攻撃の一般的な標的です。 これらのプラットフォームは、従来のネットワーク境界とその防御の外側にあるため、サイバー脅威アクターが標的にして悪用することが容易になります。

脅威の検出と対応 は、クラウドセキュリティ戦略の重要な要素です。 クラウド環境はオンプレミス環境とは大きく異なるため、組織はサイバー攻撃の試みを特定して迅速に修復できるようにするためのツールとプロセスを用意する必要があります。

クラウドセキュリティ戦略の立て方

クラウドセキュリティ戦略は、一般的なクラウドセキュリティの課題を克服し、企業のクラウド環境のセキュリティを強化するように設計する必要があります。 クラウドセキュリティ戦略を策定するための重要なステップには、次のようなものがあります。

• クラウドの可視性を得る: クラウドの可視性が限られていることは、クラウドでのハッキングを可能にする共通の課題です。 クラウドセキュリティ戦略は、企業が防御する必要がある資産を可視化するためのアプローチとソリューションを設計して実装することから始める必要があります。
• 重大なリスクを特定して修復します。 クラウド環境にはさまざまなセキュリティリスクがあり、中には他のものよりも危険なものもあります。 必要なクラウドの可視性を取得したら、次のステップは潜在的なリスクを特定してトリアージし、組織が最も重要なリスクに最初に対処することに労力とリソースを集中できるようにすることです。
• 継続的な改善を受け入れる: クラウド環境は常に変化しているため、企業のクラウドセキュリティ計画は、それに対応するために適応できる必要があります。 クラウドセキュリティのベストプラクティスを導入し、継続的な改善の文化を取り入れることで、クラウドセキュリティがクラウド開発に追いつくことができます。
• セキュリティを左にシフトする: 多くのクラウドセキュリティリスクは、新しいアプリケーションや構成がクラウド環境に導入されると生じます。 シフトレフトとDevSecOpsの考え方を導入することで、潜在的なセキュリティの問題を本番クラウド環境に到達する前に検出して修正することができます。