CASBソリューション

Forcepoint CASBは、APIベースのリバースプロキシ、フォワードプロキシメソッドを組み合わせて、800,000以上のクラウドアプリケーションと統合します。このハイブリッドアプローチにより、ユーザーがアプリケーションにアクセスする方法に関係なく、ほぼすべてのSaaS、IaaS、プライベートクラウド環境にわたってデータを監視し、保護できます。

• APIベース：Microsoft 365、Salesforce、Google Workspaceなどの認可済みアプリケーションの深い可視化に最適です。ユーザーアクティビティの監査、脅威の検出、DLPポリシーの適用を遡って行うことさえ可能にします。
• リバースプロキシ：管理対象デバイスからのクラウドトラフィックのインライン保護に最適です。ダウンロードのブロックやステップアップ認証の適用など、リアルタイムセッション制御を可能にします。
• Forward Proxy：管理されていないデバイスを保護する際や、BYODシナリオに役立ちます。 Forcepointのプロキシを通じてクラウドサービスへのアウトバウンドトラフィックをルーティングし、データがアプリケーションに到達する前にポリシーを適用します。

Cloud Access Security Broker（CASB）は、クラウドユーザーとクラウドプロバイダー間の仲介者として機能するセキュリティソリューションです。 マルウェアを防止し、暗号化によりデータを保護することで、組織をサイバー攻撃から保護し、データストリームを不正な当事者から読み取り不能にします。 CASBは、SaaSアプリケーションのデータセキュリティとアクセス管理を提供し、安全でコンプライアンスに準拠したクラウド使用を保証します。

CASBソフトウェアは、組織のセキュリティポリシーを適用することで、社内ITアーキテクチャとクラウドベンダー環境間のデータフローを保護します。 クラウドアプリケーションとのユーザーのインタラクションと、その中のデータを管理し、クラウドリソースへの安全でコンプライアンス準拠のアクセスを保証します。

CASBの主な目的は、管理対象と管理されていないクラウドアプリケーションの両方のデータを保護することです。 これにより、組織はデータ使用を管理するポリシーを作成し、データ流出や漏洩などのリスクを軽減します。 CASBは、不正なSaaSアプリケーションを特定し、管理することで、シャドーITの課題にも対処します。

CASBは、クラウドアプリケーションの使用の可視化を提供し、データセキュリティポリシーを適用し、脅威から保護することでクラウドセキュリティを強化します。 ユーザーのアクティビティを監視し、異常を検出し、規制基準への準拠を保証します。 CASBは、ユーザーとクラウドサービス間のセキュリティチェックポイントとして機能することで、データ侵害と不正アクセスを防止します。

CASBは、クラウド使用を監視し、GDPR、HIPAA、SOX、PCI DSSなどの業界規制に準拠したポリシーを適用することで、規制コンプライアンスを支援します。 コンプライアンスを実証するための詳細なレポートと監査を提供し、組織が罰金と法的問題を回避するのを支援します。 CASBは、地域のデータ保護法に従ってデータを保存し、処理することも保証します。

CASBは、組織内で使用されている不正なクラウドアプリケーションを検出し、監視することで、シャドーITの課題に対応します。 すべてのクラウドサービスの可視化を提供し、リスクレベルを評価し、セキュリティポリシーを適用して使用を管理・制御します。 これにより、組織は未承認のクラウドアプリケーションに関連するリスクを軽減します。

CASBは、包括的なセキュリティとコンプライアンス管理を提供するため、SaaSアプリケーションを使用する組織にとって重要です。 これらは、組織がクラウドのデータを制御し、サイバー脅威から保護し、クラウド使用が規制要件に準拠することを保証するのを支援します。 CASBは、不正なクラウドアプリケーションを特定し、管理することで、シャドーITの課題にも対応します。

可視化：企業は、情報資産が制御され、ガバナンスプロセスに準拠していることを保証するために、ユーザーアカウント、部門、場所、デバイスを含むクラウドアプリケーションの使用状況の可視化を必要としています。 

データセキュリティ：CASBは、クラウドファイルストレージを監視し、従来のDLP製品が見落としている不正なデータ共有を防止することで、Data Loss Prevention（DLP）を強化します。 

脅威保護：CASBは、不審な内部者の行動を検出し、機密情報を含むクラウドアプリケーションにアクセスしている可能性のある元従業員のリスクを軽減します。 

コンプライアンス：CASBは、SOX、HIPAA、PCI DSS、NIST、CJIS、MAS、ISO 27001などの地域規制を組織が遵守するのを支援し、データプライバシーとセキュリティを確保します。 

BYOD、シャドーIT、クラウド使用の増加：CASBは、管理対象デバイスと管理対象外のデバイスに対してきめ細かなアクセスポリシーを適用し、BYODポリシー、SaaSアプリケーション、シャドーITがもたらす課題に対応します。

CASBソリューションの主な機能は次のとおりです。 

可視化：クラウドアプリケーション使用に関する監視とレポート 

データセキュリティ：データを暗号化し、Data Loss Prevention (DLP)ポリシーを適用します。 

脅威保護：クラウドベースの脅威を検出し、軽減します。

コンプライアンス：業界規制と標準への準拠を保証します。

アクセス制御：クラウドアプリケーションとデータへのユーザーアクセスを管理します。

CASBは、Microsoft 365、Workspace、Salesforceなどの一般的なSaaSアプリケーションを使用する企業のデータセキュリティを向上させます。 主なメリットは次のとおりです。

SaaSアプリケーションのデータに対する可視化と制御の強化。

クラウドベースの脅威に対する保護。

多数のSaaSアプリケーションへの安全なアクセス。

業界固有のグローバルデータプライバシー規制へのコンプライアンスの改善

CASBソリューションを導入することで、次の手順により運用コストを削減できます。

効率的な管理：単一のプラットフォームからすべてのクラウドサービスにセキュリティポリシーを適用することで、広範なセキュリティチームの必要性が軽減されます。 

俊敏性の向上：安全なクラウドの導入は、生産性の向上、ビジネスアプリケーションの提供の加速、M&Aアクティビティの効率化、技術的負債の軽減をもたらします。 

自動化の強化：自動検出、分類、ポリシー適用、修復は、クラウドセキュリティ管理に必要なリソースを最小限に抑えます。 

冗長なクラウドアプリケーションの排除：不要なクラウドアプリケーションを特定して削除することで、クラウドサービス全体のコストを削減します。 

使用効率の向上：包括的なクラウドサービスインベントリは、ITチームが支出を最適化し、低使用率を軽減するのに役立ちます。

CASBは、さまざまなテクノロジーを組み合わせてクラウドアプリケーションとデータを保護し、ユーザーとクラウドサービス間のファイアウォール、フィルタ、プロキシとして機能します。 クラウドアプリケーションの検出、リスク評価、セキュリティポリシーの適用などの機能を実行します。 CASBは、ゲートウェイ、ログデータ、エンドポイントエージェント、APIを使用して、クラウドアクティビティを監視し、分析します。

DLPソリューションは、さまざまなテクノロジーを採用して、IT環境を介したデータフローを監視し、潜在的な漏洩や悪用を検出し、ユーザーアクションをブロックすることでデータを保護します。

CASBとDLPの統合は、いくつかの利点を提供します。 

より良い適用範囲：クラウドの包括的なDLPカバレッジ 

より強力な保護：クラウド移行中のデータセキュリティを強化します。 

統合ポリシー：クラウドとオンプレミスインフラストラクチャの両方で、既存のDLPポリシーを活用します。 

より深い洞察：クラウドのユーザー行動とデータ使用状況の可視化を強化します。