シャドーITとは

• シャドーIT（Shadow IT）とは企業が許可せず従業員が勝手に利用しているクラウドアプリケーションのこと
• IT管理者が認識している以上のクラウドサービスが、企業では実際に利用されています

シャドーITを把握できないことによるリスク

国産クラウドストレージからの情報流出

問題点

• サービスの安全性 (データが暗号化されず保存されていた) について把握できてなかった
• 従業員がクラウドストレージサービスを業務利用している事に気づいていなかった

McAfee MVISION Cloud for シャドーITの構成イメージ

CSAに基づきクラウドサービスのリスクを判定

• CSA（Cloud Security Alliance）のガイドラインに基づいた約50の項目でクラウドサービスのリスクを定量化

クラウドサービスリスク評価にかかる問診票対応や約款を確認する工数を削減します

MVISION Cloudのリスク判定画面

類似のクラウドサービスを並べて評価

• 各サービスのリスク評価項目を並べて表示

自社への導入サービス検討や、利用申請のあったユーザへの代替サービスの案内にご活用いただけます

サンクションITとリスク

• サンクションIT (Sanctioned IT) とは
  企業で契約して利用しているクラウドサービス、認可クラウドサービス（Office365、box、Slack等）のこと
  サービスとしては安全ですが、すべてのセキュリティをサービスプロバイダーが担保してくれるわけではありません
  以下のようなリスクはユーザ側で対策する必要があります

ユーザの不正利用

アカウントの乗っ取り

外部とのデータ共有

責任共有モデルとCASB(サンクションIT)が可視化、制御する範囲

IaaSへの対応

• APIを用いてログや設定情報をチェック、アカウント侵害や脆弱な設定を検知

MVISION Cloudは対象のSaaSに直接APIコールし、ユーザーのアクティビティ・ファイルの共有状況を可視化します。

ネットワークの変更やエージェントのインストールは不要です。

Activity Monitoring

• APIを経由してログ収集、機械学習を利用して不審なイベントを検知

UEBA

• 通常と異なる不審なイベントをアノマリとして、重大度を分けて検出

Collaboration Control

• 管理テナント内での内部・外部のコラボレータの可視化
• 外部コラボレータの重要情報へのアクセスの分析

MVISION Cloud for サンクションITの構成イメージ

• APIを用いてログや設定情報をチェック、アカウント侵害や脆弱な設定を検知

設定監査ポリシーの作成工数およびログ監査時の運用負荷を削減できます

AWS脆弱な設定例

• AWS、Azureの情報流出に通じる脆弱な設定を確認して、是正が可能

ライセンスラインナップ一覧

• シャドーIT
  • GUI上のログ保存期間は1年間となります
• サンクションIT
  • GUI上のログ保存期間は標準で100日となります
    オプションとして各定価ライセンス＋10%の料金で保存期間を1年間(365日)に延長が可能です

備考

• サンクションITのライセンスについては主要なサービスのみを記載しています。各オプションライセンスについては個別にお問い合わせください。
• その他対応サービスについては別途お問い合わせください。

お問い合わせ先