実践クラウドセキュリティ 第2版

第3章 クラウドの資産管理 クラウドの資産管理と保護

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

この時点で、どのようなデータがあり、それがどこにストアされているのか、そして静止時にそれをどのように保護するつもりなのかについて、十分な考えが得られているはずだ。次は、その他のクラウド資産と、それらのインベントリーと保護方法を検討する番だ。

第2章で述べたように、クラウド・プロバイダーはあなたがプロビジョニングした資産のリストを管理している。彼らはまた、このリストを見るためのAPIを提供し、時にはインベントリや資産管理を支援する特殊化アプリケーションを用意している。

警告

一般化すると、クラウド・プロバイダーが知っているのは、ポータルやAPI経由でプロビジョニングしたアセットについてのみだ。例えば、仮想マシンをプロビジョニングし、その上にコンテナを手動で作成した場合、クラウドプロバイダーはコンテナについて知る術を持たない。

クラウドのインフラやサービスは、安価で簡単にプロビジョニングできることが多いため、あっという間に膨大な数の資産が世界中に散らばり、忘れ去られることになりかねない。これらの忘れ去られた資産は、それぞれ時限爆弾のようなもので、爆発してセキュリティ・インシデントになるのを待っている。

従来のITとの違い

クラウドの資産管理と保護の重要な違いの1つは、一般的にクラウド環境の物理的な資産や保護について全く心配する必要がないということだ。物理資産タグ、テールゲート防止、スラブ間バリア、データセンターの窓の配置、カメラ、その他の物理セキュリティや物理資産追跡管理は、喜んでアウトソーシングできる。

もうひとつの重要な違いは、クラウド資産のプロビジョニング・プロセスへのITグループの参加にある。 従来のIT環境では、サーバなどの資産を作成するのは困難で時間がかかることが多い。通常、中央集権的なITグループに出向く必要があり、ITグループは詳細なプロビジョニング・プロセスに従い、データベースやスプレッドシートで資産のリストを管理する。ITは通常、資本資産を必要とするため、シャドーIT（隠されているか、使用が公式に承認されていないITリソース）の作成には、自然な障壁がある。ほとんどの組織では、大規模な資本支出は慎重に管理されている。

クラウド・コンピューティングの重要な利点の1つは、このような多額の資本支出を月々の支出に置き換え、キャパシティ・プランニングをIaaSプロバイダーにオフロードすることである。これは素晴らしいことだが、IT部門や経理部門がITリソースの効果的なゲートキーパーになることが難しくなることも意味する。ビジネスのどの分野でも、クレジットカードさえあれば（時にはそれさえなくても）、誰でも簡単に膨大な数のITリソースをプロビジョニングできる。これはすぐに資産管理の問題につながる。

クラウド以前は、ほとんどの組織がある程度のシャドーITを抱えていた。クラウド時代には、この問題ははるかに深刻になることが多く、資産はサーバだけではない。

クラウド資産の種類

クラウド資産を効果的に管理する前に、クラウド資産とは何か、セキュリティに関連する特性は何かを理解する必要がある。私は、資産の定義を明確に作成することで、思考を整理することができると考えている。このため、私はクラウド資産をコンピュート資産、ストレージ資産、ネットワーク資産に分類しているが、別のカテゴリーを選択することもできる。 ...