SaaSのセキュリティを確保する：回復力と可視性に関するベストプラクティス

ますます複雑化し、クラウド主導となる今日の世界において、組織は、持続的なサイバー脅威から防御しつつ、コスト削減と卓越した運用を実現するという、困難なバランス調整に直面しています。HYCUとOktaが主催した最近のウェビナーでは、クラウドベースの環境全体にわたる完全な可視性と保護の確保に焦点を当て、SaaSのレジリエンス（回復力）を高めるための戦略について深く掘り下げました。  

攻撃対象領域の拡大

HYCUのマーク・ナイメイヤー氏が指摘したように、現在、中規模組織は平均して約200のSaaSサービスを利用しています。クラウドの導入とSaaSの普及はビジネスの俊敏性をもたらす一方で、潜在的な攻撃対象領域を劇的に拡大させてしまいました。 SaaSサービスのうち、IT部門によって一元管理されているのは約半分に過ぎず、機密データを含む多くのアプリケーションが監視の網をすり抜けてしまっているのです。 可視性の欠如こそが核心的な問題です。把握していないものを保護することはできないからです。

重要なセキュリティ層としてのアイデンティティ

従来の境界ベースのモデルをはるかに超えて進化したIT環境において、アイデンティティは不可欠なセキュリティ層となっています。 Okta社のAakash Chandhoke氏は、同社のアイデンティティ・プラットフォームが、アクセス管理、アイデンティティ・ガバナンス、特権アクセス管理を統合し、すべてのユーザー、デバイス、リソースを保護する仕組みについて解説しました。現在では複数のクラウドにまたがるデータセンターへの「玄関口」として、アイデンティティはミッションクリティカルなインフラとなっています。 IDに関連する障害や侵害が発生すれば、生産性や収益が停滞してしまう恐れがあります。

この「玄関口」のセキュリティは、物理的セキュリティ、ネットワークセキュリティ、従業員のトレーニングや意識向上など、他のセキュリティ対策と組み合わせて管理する必要があります

信頼性と回復力を考慮したアーキテクチャの構築

毎月数十億件に及ぶ認証を確実に処理するため、 Oktaは、設計段階からセキュリティが組み込まれ、拡張性を考慮して構築された「常時稼働」アーキテクチャを採用したプラットフォームを開発しました。同社のアクティブ-アクティブ-アクティブ方式は、各リージョン内の複数のアベイラビリティゾーンを活用し、耐障害性を実現しています。災害発生時には、Oktaは標準的な復旧（RPO/RTO 1時間）に加え、5分という高速なフェイルオーバーを実現する強化型災害復旧を提供しています。  

SaaSおよびクラウドにおける顧客の責任

とはいえ、共同責任モデルのもとでは、一部の責任は顧客に帰属します。AWS、Atlassian、OktaなどのクラウドおよびSaaSプロバイダーは、個々の顧客テナント内のユーザーやポリシーなど、誤って、あるいは悪意を持って削除されたオブジェクトを復元することはできません。 そこで、サードパーティ製のバックアップソリューションの出番となります。しかし、顧客がSaaSやクラウドアプリの保護を開始する前に、組織全体で（IT部門以外を含め）どれだけのSaaSアプリが利用されているかを把握する必要があります。

Okta Discoveryを活かす – データ資産を可視化する

HYCUのR-Graphツールは、Okta Integration Networkのデータを活用し、組織のSaaS資産の視覚的なマップを提供することで、保護されていないアプリケーションを明らかにします。 これにより、保護の不備を迅速に特定でき、Okta Discoveryの真価が発揮されます。  

R-Graph は、組織に以下のメリットをもたらします：

• データ資産の視覚的な把握
• 部門ごとのクラウドおよび「as-a-service」アプリケーションの分類
• バックアップ機能がないため、データ損失やサービス中断のリスクにさらされているSaaSアプリケーションの可視化
• コンプライアンスおよび保護状況の継続的な監視

HYCUのR-Cloudソリューションによる多層的なアプローチにより、Okta自体および検出されたクラウドサービスを、ポリシーに基づいて自動的に保護することが可能になります。  

R-Graphソリューションのビジュアル

主なポイントとSaaSバックアップのベストプラクティス

SaaSデータ資産を特定したら、次は重要なアプリケーションを保護する段階です。 クラウドバックアップを設定する際は、以下のベストプラクティスに従ってください：

• 使用中のアプリケーションについて、バックアップポリシー（RPO および RTO の定義）を、ビジネスで定められた SLA に整合させること
• 保存データの暗号化および「書き込み1回、読み取り複数回（WORM）」ポリシーを有効化し、バックアップが削除されたり暗号化されたりするのを防ぎます。
• データの主権と管理を確保するために、自社のストレージを活用する
• ID ベースのアクセス制御を活用して権限を制限し、適用範囲を縮小します

本セッションを通じて強調されたように、堅牢な SaaS データ保護は、いくつかの重要な柱に支えられています：

1. 検出と可視性の最大化
2. 強力なIDベースのアクセス制御の導入
3. 多層的なセキュリティアプローチの設計
4. 安全で不変のバックアップによるデータの回復力の確保
5. 検証済みで信頼性の高い復旧により、安心を確保

サイバーリスクは進化し続けていますが、これらのベストプラクティスを優先する組織は、データ損失を軽減し、規制を遵守し、不測の事態に迅速に対応できる体制を整えることができます。 Okta や HYCU といった信頼性の高いプラットフォームを活用することは、回復力があり、常に稼働し続ける SaaS 環境を構築するための強力な一歩となります。

今日の複雑なITインフラにおいて、サイバー攻撃を受けるかどうかという「もし」の問題ではなく、いつ起こるかという「いつ」の問題であることを忘れないでください。

さらに詳しく知りたい方はこちら

• Okta向けのシンプルで安全、かつ信頼性の高いバックアップ＆リカバリ
• Okta および HYCU のデータシート
• R-CloudでSaaS保護機能を強化‍