McAfee Skyhigh：シャドーITを可視化、リアルタイムで監視できるCASB

McAfee Skyhigh Security Cloudのポイント

• 2万以上のデータベースと照らし合わせて利用状況を可視化
• 正常な範囲から逸脱したものを異常として検知する“アノマリ検知”も利用
• クレジットカード番号やマイナンバーなどが含まれていないかを検査

McAfee Skyhigh Security Cloudの製品解説

　「McAfee Skyhigh Security Cloud」は、従業員が利用しているクラウドサービスを可視化できる“Cloud Access Security Broker（CASB）”サービス。Office 365など特定のSaaSであれば、クライアントPCにエージェントをインストールしたりネットワーク構成を変更したりせずに直接監視する。

編集部おすすめの関連記事

• 勤務で利用する私物端末、4割近くがiPhone--社給で最多はWindows
• 熟練度が低い日本企業--ITを使いこなしたワークスタイル変革の重要性
• 挙動分析や稼働監視が重要に--“シャドーIT”で高まるセキュリティリスク
• 従来のパスワードは廃れる可能性--専門家が語るセキュリティの今後

　企業で実際に活用されているファイアウォールやセキュリティ情報イベント管理（SIEM）システム、ウェブプロキシなどからログを集め、McAfee Skyhighに蓄積されている2万以上のクラウドサービスのデータベースと照らし合わせることでクラウドサービス利用状況を可視化できる。

　各クラウドサービスのリスクレベルも定義しているため、従業員が危険なサービスを利用していないかも把握できる。ウェブプロキシを連携することでMcAfee Skyhighが作成したクラウドサービスのアクセス制御リスト（ACL）を自動でウェブプロキシにダウンロードさせることも可能だ。

　シャドーITを可視化、制御するための「McAfee Skyhigh for Shadow IT」のほかに、SaaSごとやIaaSを保護するためのラインアップがある。Office 365向けは以下のようなメニューが利用できる。

• Office 365 Mail
• Office 365 SharePoint and OneDrive
• Office 365 Mail/SharePoint and OneDrive
• Shadow IT/Office 365 Mail/SharePoint and OneDrive

　SaaSごとのメニューではBoxやDropbox、Salesforce Service Cloud、Google Drive、Google Mail、ServiceNowなどがある。Micrsoft AzureやAmazon Web ServicesのIaaSを保護するためのメニューも用意されている。

　「McAfee Skyhigh for Sanctioned IT」はBoxやOffice 365、Salesforceなどの特定の異なるクラウドサービスに同じように統制を効かせられる。誰がいつどのような操作をしたのかをリアルタイムで監視する。

　機械学習技術を応用して正常な範囲を設定して範囲から逸脱したものを異常として検知する“アノマリ検知”も利用できる。“データ消失保護（DLP）”では、Office Onlineなどのファイルに特定のキーワードやクレジットカード番号、マイナンバーが含まれていないかを検査。外部メールアカウントへのファイルやフォルダの共有防止、メールでの機密情報の送付防止などにも対応する。

McAfee Skyhigh Security Cloudのまとめ

用途と機能	利用しているクラウドサービスを可視化できるCASBサービス
特徴	リスクレベルも定義しているため、従業員が危険なサービスを利用していないかも把握。クレジットカード番号やマイナンバーなどが含まれていないかを検査。誰がいつどのような操作をしたのかをリアルタイムで監視