疑問その７「CASBベンダ統廃合の過去、そして未来」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問

今回の疑問は、CASB でのセキュリティ対策の進化や CASB ベンダーの統廃合の歴史を振り返り、個々の製品やベンダー毎の特色を解説します。

製品・サービス・業界動向業界動向

2019.4.18 Thu 8:20 PR

Symantec Cloud SOC の特定ユーザーの行動追跡ツリー画面全 1 枚拡大写真

　企業のクラウド利用を可視化し、安全管理と効率利用を実現するために登場した CASB（ Cloud Access Security Broker ）でしたが、利用目的や、クラウドサービスの活用度合いなどによって、その実装・運用方法はさまざまです。近年 CASB を巡る課題は各社複雑化し、もはや CASB そのものの可視化が必要となりつつあるといっても過言ではありません。

　こうした状況をふまえ本連載は、現状把握と課題整理を行うことを目的に、CASB とクラウドセキュリティに関わる、ユーザー企業が持つ代表的かつ典型的な疑問を取りあげ、クラウドセキュリティの専門企業にその実際を聞きました。

　今回疑問にこたえるのは、日商エレクトロニクス株式会社で、さまざまなクラウドセキュリティの難問にこたえ、実装と運用を行ってきた 3 人のメンバーです。

　疑問その１では、日本企業のIT利用実態を、疑問その２では根強く残るクラウド不信を、疑問その3ではクラウドセキュリティを担保する古くて新しい技術 Secure Web Gateway について語りました。疑問その４では、とある企業の CASB 製品選定の決め手を紹介し、疑問その５は企業が CASB に求める５大目的を解説しました。

　そしてついに日商エレクトロニクス広報から記事内容についてのクレームを受けてしまった（編集部註：本当）番外編の疑問その６ですが、商業誌が企業取材でクレームを受けることは最もあってはならないことと真摯に反省し、その６の内容については何も触れないでおくことにします。

　さて、今回の疑問その７は、CASB でのセキュリティ対策の進化や CASB ベンダーの統廃合の歴史を振り返り、個々の製品やベンダー毎の特色を解説します。

● CASB 進化の歴史

　そもそも「 CASB 」という用語は、2012 年に米 Gartner 社が初めて提唱した製品カテゴリーです。同社は、（１）クラウド利用の可視化、（２）コンプライアンス関連の制御、（３）DLP（ Data Loss Prevention ）、（４）クラウド上のデータに関する脅威からの防御、の 4 つを CASB の主要機能と位置付けています。

　製品ジャンルに名前が与えられたことで市場が創生、そして拡大され、各社の製品も進化と市場への適応を続けてきました。その流れは大きく次の３フェーズに分けられます。