簡単なスケーリングや組み込みのセキュリティ、プログラマブルなコントロール、完全な可視性まで、Fastly は最先端の CDN に求められるあらゆる機能を提供します。
クラウドアプリケーションセキュリティとは？
クラウド・アプリケーション・セキュリティには、クラウド環境にデプロイされたアプリケーションをセキュリティ脅威から保護するために設計された戦略、テクノロジー、プラクティスが含まれます。これには、データ送信とユーザーアクセスの保護から、リアルタイムの脆弱性監視、コンプライアンス要件の充足まで、あらゆるものが含まれます。
クラウド・アプリケーション・セキュリティを必要とするのは誰ですか？
では、クラウド・アプリケーション・セキュリティを必要とするのは誰でしょうか？短い答えは、クラウドにアプリケーションをデプロイしているすべての人です。組織のアプリケーションのセキュリティを維持するには、クラウド環境への移行が進む中で、適切なセキュリティ・ツールの戦略と実践が必要です。クラウド・アプリケーションは、個人を特定できる情報や支払いの詳細などの機密データを処理することが多く、この種のデータは悪意のある攻撃者にとって魅力的な標的であるため、クラウド・セキュリティ戦略が必要になります。
クラウド・アプリケーションのセキュリティにより、次のことが保証されます：
機密データの保護（例：個人を特定できる情報、財務情報、PCI DSS standards）
ビジネスオペレーションの継続性
顧客からの信頼と評判
効果的なクラウドアプリケーションセキュリティを実装するうえでの課題は何ですか？
効果を発揮するには、クラウドアプリケーションのセキュリティに堅牢な戦略が必要です。クラウドアプリケーションを保護できないと、効果的なクラウドセキュリティプログラムが整備されていない組織では、顧客の信頼の喪失、規制当局による罰金、評判の低下につながる可能性があります。しかし、クラウド環境の保護は困難です。
主な課題には以下のようなものがあります。
「責任共有モデル」の複雑さ：クラウドプロバイダーと顧客は、セキュリティの異なる部分をそれぞれ管理する必要があります。クラウドプロバイダーはインフラストラクチャの保護を担当し、顧客はデータ、アプリケーションの設定、アクセスコントロールの保護を担当するため、可視性が不足することがよくあります。これら 2 者の間で責任の適切な切り分けとコミュニケーションがなければ、チームは重要なセキュリティギャップを見落としやすくなります。
データプライバシーとデータ主権：クラウド環境の複雑さにより、データがどこに、またどのように保存されているか（および誰がアクセスできるか）についてのインサイトと監督を追跡することは非常に困難になる場合があります。
設定ミス：クラウドの脆弱性の主な原因である設定ミスは、多くの場合、人的ミスやクラウド資産に対する可視性の欠如によって生じます。迅速なデプロイサイクル（DevOps、CI/CD ワークフロー）により、チームが安全でない、または古いコードをデプロイしていないことを確実にすることがますます難しくなっています。
シャドーIT: 従業員が未許可または未承認のクラウド・サービスやアプリケーションを使用すると、組織のセキュリティ・ポリシーを回避することになり、アプリケーション開発エコシステムに脆弱性が持ち込まれる可能性があります。
複雑なアーキテクチャ: APIやマイクロサービスからコンテナに至るまであらゆるものを含むクラウド環境の複雑さにより、攻撃対象領域が拡大します。
クラウドアプリケーションセキュリティ戦略の中核要素は何ですか？
効果的であるためには、クラウド・アプリケーションのセキュリティ戦略は堅牢で多面的でなければならず、つまり、環境のすべての要素と、その実装に責任を負う関係者を考慮している必要があります。
優れた戦略は、クラウド環境内で誰が何にアクセスできるかを効果的に決定する Identity and Access Management (IAM)を実装することから始まります。これは、アプリケーションやシステムへの不要または悪意のあるアクセスを制限するための基盤となります。多要素認証やロールベースのアクセス・コントロールなどの強力な認証メカニズムは、ここで成功するための基盤となります。
暗号化も重要です。暗号化プロトコルは、保存中およびトランジット中のデータを保護するのに役立ちます。エンドツーエンド暗号化は、データが傍受された場合でも、権限のない悪意のある（または意図しない）アクターにとって読み取れない状態を維持するのに役立ちます。
ファイアウォールと Web アプリケーションファイアウォール（WAF） は、Web ベースのアプリケーションを標的とする悪意のあるトラフィックを除外するゲートキーパーとして機能し、あらゆるクラウド・アプリケーション・セキュリティ戦略において重要な要素です。開発プロセスにセキュリティテストと検証を統合することも、脆弱性がデプロイされる前に特定するのに役立ちます。
強固なセキュリティ体制は、継続的なモニタリング、アラート、ロギングにも依存しており、これにより不審なアクティビティや潜在的なセキュリティ侵害を迅速に検出して対応できます。コンプライアンス管理ツールにより、アプリケーションが規制基準に準拠していることを確認できます。
クラウドアプリケーションを保護するためのベストプラクティスにはどのようなものがありますか？
効果的なクラウドアプリケーションセキュリティには、プロアクティブで多層的なアプローチが必要です。組織は、最小権限の原則を適用し、ユーザーにはその役割に必要な最小限のアクセスのみを付与する必要があります。これにより、内部脅威や認証情報の不正使用の可能性が低減します。
セキュリティはソフトウェア開発ライフサイクルのあらゆる段階に組み込まれるべきであり、開発者は日常的にコードをスキャンして脆弱性を検出し、安全なコーディング手法を採用する必要があります。自動化ツールは、設定ミスの特定や異常のリアルタイム検出に役立ち、迅速な修復を可能にします。
サービス間のゲートウェイとして機能することが多い API の可視性を維持することは不可欠です。API ゲートウェイとレート制限により、不正利用を防ぎ、インジェクションやサービス拒否攻撃などの攻撃への露出を減らすことができます。
データを定期的にバックアップし、セキュリティ監査を実施し、クラウド環境が既知の脆弱性に対して定期的に更新およびパッチ適用されていることを確認することも重要です。
ベストプラクティスは次のとおりです。
多要素認証（MFA）を使用する
アプリケーションを定期的に更新し、パッチを適用する
自動化された脆弱性スキャンを実施
最小権限の原則（PoLP）を適用する
API を監視し、安全な API ゲートウェイを確保します。
定期的に監査し、活動をログに記録する
ゼロトラスト アーキテクチャを実装する
クラウドアプリケーションセキュリティに関連するコンプライアンス標準にはどのようなものがありますか？
クラウドアプリケーションのセキュリティプログラムでは、次の標準への準拠を考慮し、計画する必要があります。
FedRAMP（米国政府システム）
クラウドアプリケーションのセキュリティには、どのようなツールやテクノロジーを検討すべきですか？
クラウドアプリケーションセキュリティの構築を成功させるために役立つさまざまなツールが利用できます。Cloud Access Security Brokers (CASBs) は、クラウド・サービス全体のデータに対する可視性とコントロールを提供し、コンプライアンスとポリシーの適用を確保します。
セキュリティ情報およびイベント管理（SIEM）システムは、脅威や異常を検出するためにログを集約して分析します。エンドポイント検出およびレスポンス（EDR）ツールは、脅威をリアルタイムで特定して対応することで、クラウド環境に接続されたデバイスを保護します。WAF は、Web ベースのアプリケーションを標的とする悪意のあるトラフィックを除外するゲートキーパーとして機能します。
多くのクラウド・プロバイダーは、AWS Security Hub、Google Cloud Security Command Center、Microsoft Azure Security Center などのネイティブ・セキュリティ・プラットフォームも提供しており、それぞれのエコシステムに合わせて統合ダッシュボード、ポリシー適用、脅威検出を提供します。
Fastly のソリューションが役立つ理由
Fastly の Next-Gen WAF は、最初からこれらの機能を念頭に設計されています。Fastly は世界最大のグローバル・エッジ・クラウド・プラットフォームとして、世界中のユーザーにミリ秒単位でサービスを提供します。
この戦略的な配置により、Fastly は従来の WAF よりも迅速にWebサイトとアプリケーションを保護できます。エンドユーザーの近くでトラフィックを検査することで、脅威が侵入できるレベルを素早く制限し、攻撃がオリジンサーバーに到達する前にブロックできます。
Fastly の Next-Gen WAF の主なメリットとして以下が挙げられます。
包括的な保護 : シンプルなルールを通じて、OWASP トップ10の Web アプリケーションの脆弱性やカスタム脅威を迅速に検出してブロックします。
迅速な対応 : Fastly の Next-Gen WAF は、POP のグローバルネットワークを利用し、攻撃中でも超低レイテンシの検査を実施し、優れたユーザーエクスペリエンスを実現します。
柔軟な設定 : 変更の反映に長い時間待たされることなく、Fastly のユーザーフレンドリーなコンソールを介してルールや応答ページなどをカスタマイズできます。
リアルタイム分析 : プロアクティブな問題の特定を可能にする Fastly のダッシュボードと API により、トラフィックとセキュリティイベントに関する貴重なインサイトが得られます。
シームレスな統合 : Fastly の Next-Gen WAF は、CDN およびエッジ・コンピューティング・サービスと透過的に連携し、セキュリティ、パフォーマンス、デリバリー機能が統合されたソリューションを提供します。
柔軟なデプロイオプションと最先端の検出機能を備えた Fastly Next-Gen WAF は、アプリケーション、API、マイクロサービスに対して高度な保護を提供します。