クラウド検知と対応（CDR）： 概 要

クラウドの検知・対応とは何か？

CDR（Cloud Detection and Response：クラウド検知・対応）とは、クラウドインフラやデータを標的としたサイバー攻撃に対するプロアクティブな防御です。CDRには、潜在的な脅威に対するクラウドシステムの継続的な監視、その重大性の評価、およびその影響を防止または軽減するための対策の実践が含まれます。つまり、CDRは、企業がクラウドシステムとデータを安全に保つためのテクノロジー、プロセス、人的専門知識の組み合わせです。

クラウド・コンピューティングの人気が高まるにつれ、サイバー犯罪者はクラウド・コンピューティングを標的にし、機密データやシステムにアクセスする新たな方法を常に模索しています。そのため、クラウド検知・対応は、組織がクラウドインフラストラクチャを標的とする脅威を検知、評価、対応できるようにするためのクラウドセキュリティの重要な装置と言えます。

クラウド検知・対応の重要性

クラウドには多くの利点がありますが、サイバー脅威と無縁ではありません。そのため、企業はセキュリティを優先し、堅牢なクラウド脅威検知・対応機能に投資する必要があります。CDRは、サイバー攻撃に対する包括的な防御を提供すると同時に、機密情報の保護、可視性の向上、コンプライアンスの改善、レスポンスタイムの短縮を支援するため、クラウドベースの組織にとって不可欠です。

CDRは、組織のクラウドセキュリティを向上させます：

• 機密データの保護：クラウドシステムには、個人情報、財務情報、企業秘密などの機密情報が含まれていることがよくあります。CDRは、このような情報を標的とする脅威の検出と対応を支援し、データ漏洩やその他のセキュリティ・インシデントのリスクを低減します。
• 可視性の向上：CDRは、企業がクラウドシステムのセキュリティに対する可視性を高め、脅威の検知と対応を容易にするのに役立ちます。また、この可視性の向上は、企業が自社のセキュリティ態勢についてより多くの情報に基づいた意思決定を行い、改善すべき領域を特定するのにも役立ちます。
• コンプライアンスの強化：Payment Card Industry Data Security Standard（PCI DSS）など、多くの規制や標準は、組織に強固なセキュリティ対策の実施を義務付けています。CDRは、これらの要件を満たし、関連規制へのコンプライアンスを維持するのに役立ちます。
• レスポンスタイムの改善：CDRを使用することで、企業は脅威を迅速に検出し、対応することができるため、セキュリティ・インシデントの影響を軽減し、ダウンタイムを最小限に抑えることができます。これは、ダウンタイムの1分1秒が収益の損失や評判の低下につながりかねない、今日のペースの速いビジネス環境では特に重要です。

クラウド・ネイティブ・リソースに専用のセキュリティ・ツールが必要な理由

従来のVMをしばらく使用していて、ファイアウォールや侵入検知システムなどの従来のセキュリティ・ソリューションに慣れてきたとします。その場合、なぜCDRツールに切り替える必要があるのか疑問に思うでしょう。

クラウド・ネイティブ・リソースには、従来のセキュリティ・ツールではセキュリティ・ニーズに対応できないような特殊な特性（動的、複雑、高度に分散しているなど）があります。第一に、コンテナや Kubernetes のデプロイとスケーリングプロセスは堅牢かつ高速であるため、一貫したセキュリティ体制を維持することは難しいかもしれません。コンテナの管理、デプロイ、およびスケーリングが迅速に行われる場合、従来のセキュリティソリューションでは、関連するすべてのセキュリティ設定を追跡することが難しい可能性があります。第二に、Kubernetesを使用することで、監視と検査が困難な新たな攻撃対象が発生します。従来の侵入検知システムは、K8sインフラストラクチャをエンドツーエンドで可視化できないため、この種の脅威に対処するのに適していない可能性があります。 

さらに、CDRツールはクラウド・リソース向けにネイティブに構築されているため、クラウド・リソースへのアクセスという利点もあります。例えば、CDRツールは、スケーラブルなクラウドベースのワークロードの動的な性質にもかかわらず、リアルタイムのセキュリティ監視、脅威検知、および応答を効率的に実行できます。これは、パフォーマンスをハードウェアとソフトウェアに依存し、迅速な導入、拡張、管理が困難な従来の脅威検知・対応ソリューションでは不可能です。

クラウド検知・応答（CDR）の仕組み

CDRは、さまざまなセキュリティツールやテクニックを活用することで、クラウドシステムをセキュリティ脅威から保護する包括的なソリューションを提供します。その機能は、脅威防御、脅威検知、脅威対応など、複数のコンポーネントの統合によって実現されます。

• 脅威防御：脅威の防止とは、サイバー攻撃やその他のセキュリティ・インシデントを防止するためにクラウド環境で採用される戦略と技術を指します。ファイアウォール、侵入検知システム、暗号化などのセキュリティ・ソリューションを使用するだけでなく、アクセス制御やデータ・ガバナンスなどのセキュリティ・ポリシーや手順を実施する必要があります。
• 脅威検知（英語）：このコンポーネントは、クラウド環境における潜在的なセキュリティ脅威を特定するプロセスを指します。CDRソリューションは、機械学習アルゴリズム、人工知能、ビッグデータ分析を組み合わせて使用し、大量のデータをリアルタイムで分析し、悪意のある活動を示すパターンを探します。
• 脅威対応：クラウド環境における潜在的なセキュリティ脅威に対応するプロセスは、脅威対応と呼ばれます。これには、アラートの発行、影響を受けたシステムの隔離、被害の拡大を防ぐための是正措置が含まれます。

これらすべてのコンポーネントが連携して、クラウド環境におけるセキュリティ脅威に対する包括的な保護と回復力を組織に提供します。これらのコンポーネントのいくつかについては、次のセクションで詳しく説明します。

クラウド脅威対策

効果的なクラウド脅威対策戦略とテクノロジーを導入することは、クラウドで事業を展開する組織にとって極めて重要であり、機密データの保護、コンプライアンスの維持、混乱の防止、セキュリティ・レジリエンスの向上に役立ちます。

クラウド脅威対策に採用される戦略とテクノロジー

クラウド脅威対策に使用されるさまざまな戦略とテクノロジーには、次のようなものがあります：

• アクセス・コントロール：これは、クラウドのリソースやデータへのアクセス権を管理するためのポリシーや手順の導入、および定期的な見直しと必要な場合のアクセス権の剥奪を含みます。
• 暗号化：暗号化は、クラウド上のデータ（静止時、転送時、使用時）を不正アクセスや盗難から保護するための強力なツールです。
• ファイアウォール：ファイアウォールは、あらかじめ設定されたセキュリティ・ルールに基づいてネットワーク・トラフィックの送受信を監視・制御するネットワーク・セキュリティ・システムです。サイバー攻撃、マルウェア、その他の脅威からクラウド環境を保護するために使用できます。
• 侵入検知システム：侵入検知システムは、異常なネットワーク・トラフィックや重要なファイルの変更など、疑わしいアクティビティがないかクラウド環境を監視するセキュリティ・ソリューションです。管理者に潜在的な脅威を警告し、自動修復アクションを実行します。
• データガバナンス：データガバナンスには、データの管理および保護に関するポリシーと手順の定義が含まれます。これには、データへのアクセスおよび使用者、データの使用方法、データの削除またはアーカイブ方法などが含まれます。

クラウド検知・対応サービス

CDR サービスは、サードパーティ・ベンダーが提供するマネージド・サービスで、クラウド環境の包括的なセキュリティ管理を企業に提供します。このサービスには、リアルタイムの脅威検出、自動応答、専門家によるセキュリティ管理、セキュリティイベントの定期的なレポートと分析が含まれます。CDRサービスは、社内にクラウドセキュリティを管理するリソースや専門知識を持たない組織にとって理想的です。

クラウド脅威検知・対応サービスを利用するメリット

CDRサービスを利用するメリットは以下のとおりです：

• リアルタイムの脅威検知：CDRサービスはリアルタイムで脅威を検知するため、企業は潜在的な脅威を迅速かつ効果的に特定し、対応することができます。
• 自動応答：自動化された応答機能により、企業は影響を受けたシステムを迅速に隔離し、被害の拡大を防ぐための迅速な修復措置を講じることができます。
• 効率の向上：CDRサービスにより、クラウドセキュリティの管理に必要な時間と労力を削減し、効率を高めることができます。

クラウド検知・応答サービス・プロバイダーの例

現在、以下のようなCDRサービスプロバイダーがあります：

• AWS Security Hub：複数のAWSセキュリティ・サービスから検出されたセキュリティの統合リストを含む、組織のセキュリティ状況の一元的なビューを提供します。
• Microsoft Azure Security Center：組織のクラウド環境全体にわたって、リアルタイムの脅威防御、高度なセキュリティ分析、統合セキュリティ管理を提供します。
• Google Cloud Security Command Centerは、リアルタイムの脅威対策やセキュリティ分析など、Google Cloudリソースやアプリケーションのセキュリティ状況を可視化します

クラウドの検知・対応ツール

CDR（Cloud Detection and Response）ツールは、クラウド環境における脅威検知と対応に使用されます。これらのツールは、脅威インテリジェンス、リアルタイムの脅威検知、自動応答、分析、レポート作成、既存のセキュリティソリューションとの統合などの機能を提供します。CDRツールは、社内でクラウドセキュリティを管理するためのリソースや専門知識はあるが、セキュリティ侵害のリスクを軽減するための追加サポートが必要な組織に最適です。

クラウド検知・対応ツールの主要コンポーネント

CDRツールの主なコンポーネントは以下のとおりです：

• 脅威インテリジェンス：脅威インテリジェンスにより、潜在的な脅威を特定して優先順位を付けることができるため、企業は最も重要なセキュリティ問題にリソースを集中させることができます。
• リアルタイムの脅威検知：CDRツールはリアルタイムの脅威検知を提供するため、企業は潜在的な脅威を迅速に特定し、対応することができます。
• 自動応答：自動化された応答機能により、企業は影響を受けたシステムを迅速に隔離し、被害の拡大を防ぐための修復措置を講じることができます。
• 分析とレポート：CDRツールは、分析およびレポート機能を提供し、組織のセキュリティ態勢を追跡、監視し、改善すべき領域を特定することを可能にします。
• 既存のセキュリティ・ソリューションとの統合：既存のセキュリティ・ソリューションとの統合により、企業はセキュリティ管理に対する全体的なアプローチを取ることができます。

クラウド検知・応答テクノロジー・ソリューションの例

現在利用可能なCDRツールソリューションには、以下のようなものがあります：

• AWS GuardDutyは、リアルタイムの脅威検知と自動応答機能を提供するインテリジェントな脅威検知サービスです。
• Microsoft Azure Sentinelは、リアルタイムの脅威検知、自動応答、専門家によるセキュリティ管理を提供するクラウドネイティブなSIEMです。
• Google Cloud Armorは、リアルタイムの脅威防御、検知、セキュリティ管理を提供するWebアプリケーションファイアウォールです。

クラウド検知・応答ツールを選択する際のベストプラクティス

CDRツールを選択する際には、自社に適したツールを選択し、それが組織のニーズに合致していることを確認する必要があります。以下は、CDRツールを選択する際に留意すべきベストプラクティスです：

1.  既存ツールとの統合

まず、優れたCDRツールは、クラウドインフラ内の他の既存システムやセキュリティツールと統合できなくてはなりません。既存のシステムを統合することで、データ収集プロセスの合理化、インフラストラクチャの複雑さの軽減、効率の向上が可能です。さらに、継続性を確保し、インフラ全体の一貫したセキュリティ体制の維持や、セキュリティギャップのリスクを最小限に抑えることができます。

2. 自動化された脅威の検知と対応

サイバーセキュリティのどの側面においても、脅威の検知と対応の両方においてスピードが求められます。それはCDRツールも同様で、主に、潜在的な脅威がエスカレートして他の機密性の高いワークロードに広がる前に、検知と対応にかかる時間を短縮するために、プロセスに強力な自動化機能を持たせる必要があるためです。

3. スケーラビリティ

クラウドベースのリソースは動的な性質を持っているため、クラウド環境は頻繁に変更され、新しいリソースが追加または削除される可能性があります。そのため、クラウドネイティブの検知・応答ツールを選択する際には、有効性を失うことなくデータ量の増加に対応できるスケーラビリティが重要な機能となります。スケーラビリティに対応できないと、ウェブトラフィックが突然急増したり、パフォーマンスが低下したりする可能性があります

4. マルチクラウド対応

ほとんどの組織は、さまざまな組織のユースケースやクラウドオファリングに対応するため、複数のクラウドプラットフォーム（パブリック、プライベート、ハイブリッドクラウドインフラを含む）を採用しています。最終的に、これは複雑なクラウド環境を生み出し、マルチクラウドを効果的にサポートする堅牢なクラウドネイティブ検出および応答ツールを必要とします。マルチクラウド対応のCDRツールを採用することで、複数のクラウド環境にわたるセキュリティ管理を簡素化するとともに、クラウド環境全体に対する柔軟性と可視性を高めることができます。

5. 脅威インテリジェンス

CDR ツールを効果的に使用するには、クラウド環境のセキュリティ・イベントに関するコンテキスト・セキュリティ・データを収集する必要があります。これを脅威インテリジェンスと呼びます。このようにセキュリティ・イベントに関するコンテキスト化されたデータは、CDRソリューションの有効性を向上させるために不可欠です。リアルタイムの脅威インテリジェンスをCDRに統合することで、企業は潜在的な脅威に先手を打ち、クラウド環境を安全に保つことができます。

6. サポートとメンテナンス

どんなに優れたCDRツールでも、時折技術的な問題が発生することがあります。そのため、CDRツールを選択する際には、いかなる問題にも迅速かつ効率的に対処できるよう、継続的なサポートと保守を提供できる信頼性と評判の高いベンダーと連携していることを確認する必要があります。これにより、CDRツールが最新かつ効果的な状態に保たれ、技術的な問題がクラウド・リソースのセキュリティ体制に影響を及ぼすのを防ぐことができます。

7. コスト

他のソフトウェア購入と同様に、コストはCDRツールを選択する際に不可欠な要素です。組織のクラウド・セキュリティ・ニーズを評価し、コストと提供される機能を比較検討する必要があります。例えば、小規模なビジネスでは、基本的な機能を備えたより手頃な価格のCDRを優先する必要があるかもしれませんが、大規模な組織では、より高度な（そしてより高価な）CDR機能が必要になるかもしれません。各組織の目標は、セキュリティ・ニーズを満たし、インフラ予算内に収まるCDRツールを選択することです。

結 論 

CDRは、クラウドで運用する組織にとって包括的なセキュリティ戦略の不可欠な要素です。CDRソリューションは、脅威の予防、検知、および対応を組み合わせることで、クラウドで拡大する脅威の状況に対して必要な保護と回復力を組織に提供します。また、クラウドインフラ全体で包括的かつ堅牢なクラウド脅威の検知と対応を実現するために、CDRサービスやツールに投資することもできます。