伊藤忠テクノソリューションズ、クラウド利用を保護する情報漏洩対策ソリューションを提供開始
- 2018/06/12 10:00
- SecurityInsight
伊藤忠テクノソリューションズ（以下、CTC）は6月8日、セキュリティ対策が脆弱なクラウドへのアクセスを遮断する情報漏洩対策ソリューションを提供開始することを発表した。流通、製造、金融業などを中心にクラウドを利用する企業向けに展開し、1年間で20社の導入を目指す。
今回提供する情報漏洩対策ソリューションは、企業で使われているクラウドのセキュリティリスクについて可視化と分析を行ない、必要に応じて社内からクラウドへのアクセスを遮断し、情報の漏洩を防ぐサービス。クラウドだけでなく標的型脅威に対しても、事前に特定してアクセスを遮断する機能を備えている。
このソリューションは、マカフィーの「McAfee Skyhigh Security Cloud for Shadow IT」（以下、Skyhigh Shadow IT）を可視化と分析で活用し、Akamai Technologiesの「Enterprise Threat Protector」（以下、Akamai ETP）でアクセスの遮断を行なう。
このソリューションの特徴は以下のとおり。
・シャドーITなどリスクのあるクラウドサービスを可視化
Skyhigh Shadow ITで、クラウドとユーザー端末間の通信を仲介し、シャドーITを含めたクラウドの利用とリスクの可視化や監査ログの取得を行なう。リスクの評価にあたり、一般に普及している27,000以上のクラウドサービスについて、独自の調査をもとに定量評価したデータベースを利用することが可能。
・リスクのあるサービスをブロック
Akamai ETPで、企業がリスクと判断したサービスを登録・設定することで、従業員がインターネットを利用する際に経由するDNSを使ってアクセスを遮断する。
・各種標的型脅威からの防御
Akamai ETPで、Akamai社が管理する世界の3割のインターネット通信からリアルタイムで情報収集と分析を実施したマルウェア、コマンド＆コントロール、フィッシングサイトなどの情報をもとに標的型脅威を事前に特定してアクセスを遮断する。