Symantec CloudSOC：クラウドの利用状況を可視化、制御するCASB基盤

Symantec CloudSOCのポイント

• トラフィック分析などから許可されたSaaSやIaaSの使用を監視、制御
• アプリケーションとトラフィックからイベントを抽出してユーザーなどを把握
• セキュリティ制御とインシデント後のフォレンジック分析も提供

Symantec CloudSOCの製品解説

　シマンテックの「Symantec CloudSOC」は、企業で利用されている複数クラウドサービスの利用状況を可視化して、リスクを制御する“Cloud Access Security Broker（CASB）”プラットフォーム。IT部門が把握、管理できない“シャドーIT”を可視化してクラウドにあるアプリケーション内のデータを管理して、クラウドのアカウントを標的にした脅威から企業を保護する。

編集部おすすめの関連記事

• 利用部門の“野良クラウド”を飼いならす--パブリッククラウド利用で気を付けたいポイント
• パブリッククラウドへ安全に移行するための10のステップ
• クラウドの普及におびえるIT担当者たち--新調査で明かされた危機感
• クラウドセキュリティのプロバイダー依存を避ける--IBMが示したチェックリスト

　APIベースの「Securlets」とゲートウェイでクラウドの活動を監視する。機械学習を活用することで監視の精度を高めるとともにポリシー制御をダッシュボードで操作できる。利用するアプリケーションに固有のSecurletsで企業アカウントを保護。ゲートウェイ固有の「Gatelet」で任意のアカウントに関連するアプリケーション固有のトラフィックを保護する。

　API統合とインラインのトラフィック分析から許可されたSaaSやIaaSの使用を監視、制御する。ユーザーの操作で危険にさらされる機密データを自動的に特定してポリシー制御を実行して情報漏洩を防止する。

　クラウドにあるアプリケーションとトラフィックからイベントを抽出してユーザーやアクション、ファイル、データ、デバイスなどの情報を提供する。企業内外を流れるトランザクションを可視化する。

　ユーザーの振る舞い分析（User Behavior Analytics：UBA）では機械学習などを活用して個別化したユーザーのプロファイリング維持やアクティビティのマッピングなどを自動的に進める。コンテンツ分類から、文脈に沿った形でポリシーを適用することでデータの露出を防止するとともにアクセスや共有などのアプリケーション固有のアクションを制御する。

　脅威検やデータガバナンスとデータ消失保護（DLP）などの機能も利用できる。許可されたアプリケーションと未許可のアプリケーションに対するセキュリティ制御とインシデント後のフォレンジック分析も提供する。

　対応するSaaSはOffice 365やG Suite、Box、Dropbox、Salesforce、GitHub、Jive、DocuSign、ServiceNow。Amazon Web ServicesとMicrsoft Azureにも対応している。

Symantec CloudSOCのまとめ

用途と機能	複数クラウドサービスの利用状況を可視化して、リスクを制御するCASB基盤
特徴	APIベースの「Securlets」とゲートウェイでクラウドの活動を監視。ユーザーの操作で危険にさらされる機密データを自動的に特定してポリシー制御を実行して情報漏洩を防止。コンテンツ分類から文脈に沿った形でポリシーを適用