サービスとしてのセキュリティ

セキュリティ・アズ・ア・サービス（SECaaS）は、サービスプロバイダーが、総所有コストを考慮すると、ほとんどの個人や企業が独自に提供できるよりもコスト効率よく、サブスクリプションベースでセキュリティサービスを企業のインフラストラクチャに統合するビジネスモデルです。 ^[1] SECaaSは、情報セキュリティタイプのサービスに適用される「サービスとしてのソフトウェア」モデルに触発されており、オンプレミスのハードウェアを必要とせず、多額の資本支出を回避します。^[2]^[3]これらのセキュリティサービスには、認証、ウイルス対策、マルウェア/スパイウェア対策、侵入検知、侵入テスト、^[4]セキュリティイベント管理などが含まれることがよくあります。^[5]

アウトソーシングされたセキュリティのライセンスと配信は、数十億ドル規模の市場を誇っています。^[6] SECaaSは、ウェブサイトを侵害するためのアクセスポイントを常に探しているDDoSなどのオンラインの脅威や攻撃から保護するインターネットセキュリティサービスをユーザーに提供します。 ^[7]クラウドコンピューティングの需要と使用が急増するにつれて、ユーザーは新しいアクセスポイントからインターネットにアクセスすることにより、攻撃に対してより脆弱になります。SECaaSは、最も執拗なオンラインの脅威に対するバッファーとして機能します。^[8]

SECaaSのカテゴリー

クラウドセキュリティアライアンス( CSA ) は、安全なクラウドコンピューティングの定義と認知度の向上を目的とした組織です。この活動の中で、CSA は SECaaS ツールの次のカテゴリを定義し、企業が SECaaS を実装して理解するのに役立つ一連の技術および実装ガイダンスドキュメントを作成しました。^[9]これらのカテゴリには次のものが含まれます。

SECaaS モデル

SECaaS は通常、いくつかの形式で提供されます。

サブスクリプション
利用したサービスに対する支払い
フリーウェア、一部の機能は無料で追加できますが、有料です。例としては、AWS、nmap.online、IBM Cloudなどがあります。
無料: 例としては、Cloudbric、CloudFlare、Incapsula などがあります。

利点

セキュリティ・アズ・ア・サービスには次のような多くの利点があります。 ^[10]

コスト削減：SECaaSは、オンプレミスのハードウェアや莫大な予算なしでセキュリティサービスを統合し、オンラインビジネスの財務上の制約と負担を軽減します。クラウドベースのセキュリティ製品を使用すると、高価なセキュリティ専門家やアナリストも必要ありません。^[11]
一貫性のある均一な保護: SECaaS サービスは、データベースが常に更新され、最新のセキュリティカバレッジを提供するため、継続的な保護を提供します。また、すべての要素を 1 つの管理可能なシステムに統合するのではなく、個別のインフラストラクチャを持つという問題も軽減します。
ユーザーの遵守に依存しない継続的なウイルス定義の更新
組織内で通常得られるよりも優れたセキュリティの専門知識
より高速なユーザープロビジョニング
ログ管理などの管理タスクをアウトソーシングすることで、時間とコストを節約し、組織がコアコンピテンシーにより多くの時間を費やせるようになります。
一部のタスクを社内で管理できるだけでなく、セキュリティ環境や進行中のアクティビティを確認できるWebインターフェース

課題

SECaaS には、多くのアプリケーションにとって安全でない欠陥がいくつかあります。個々のセキュリティサービス要求ごとに、少なくとも 1 回のネットワーク経由のラウンドトリップ (インストーラーパッケージは除く) が追加され、ハッカーが会話を傍受する機会が 4 つあります。

送信接続ポイントが上がる
受信接続ポイントで上昇
返送先の拠点において
返品の受取場所。

SECaaS はすべてのセキュリティ処理を統一するため、1 つのリクエストでセキュリティ侵害が発生すると、すべてのリクエストのセキュリティが破られ、攻撃対象領域が最大限に広がります。また、労力に対して得られる価値が劇的に増加するため、ハッカーへの報酬インセンティブも増大します。これらの要素は両方とも、国家/国家が支援するハッカーのリソースに合わせて特別に調整されています。

SECaaS市場にとって最大の課題は、信頼性と標準的な非クラウドサービスに対する優位性の評判を維持することです。SECaaSは全体としてクラウド市場の主力となっているようです。^[12]

クラウドベースのウェブサイトセキュリティはすべてのビジネスに対応しているわけではなく、特定の要件は個々のニーズによって適切に評価されなければなりません。^[13]最終消費者にサービスを提供するビジネスは、データを無防備なままにしてハッカーの攻撃に対して脆弱にしておく余裕はありません。 SECaaSで最も重い部分は、ビジネスを教育することです。データはビジネスにとって最大の資産であるため、^[14] 会社の全体的なセキュリティを管理するのは CIOとCTOの責任です。

参照

参考文献

^ Olavsrud, Thor (2017 年 4 月 26 日)。「Security-as-a-service モデルが注目を集める」。cio.com。2017年6 月 22 日閲覧。
^ 「Security as a Service」. techopedia . 2017年6月10日閲覧。
^ Furfaro, A.; Garro, A.; Tundis, A. (2014-10-01). 「サービスとしてのセキュリティ (SecaaS): クラウドコンピューティング向けセキュリティサービスのモデリングについて」. 2014 International Carnahan Conference on Security Technology (ICCST) . pp. 1–6. doi :10.1109/CCST.2014.6986995. ISBN 978-1-4799-3530-7. S2CID 17789213。
^ 「Penetration Testing as a Service」PENTESTON . 2017 年6 月 20 日閲覧。
^ 「サービスとしてのセキュリティの定義」。
^ 「Security as a Service は、本当に考えるまでもなく実現可能になりました」。2015年 9 月 24 日閲覧。
^ 「cloudbric ブログ: DDoS 攻撃の背後にいるのは誰か、そしてウェブサイトをどのように保護できるか?」。blog.cloudbric.com。2015年 9 月 24 日閲覧。
^ 「Security-as-a-service、クラウドベースの台頭（パート 1）」。2014 年 8 月 15 日時点のオリジナルよりアーカイブ。2015 年9 月 21 日閲覧。
^ Cloud Security Alliance. 「Security as a Service の定義済みカテゴリ」(PDF)。Cloud Security Alliance . 2017 年6 月 5 日閲覧。
^ 「cloudbric ブログ: セキュリティ・アズ・ア・サービス (SECaaS) の初心者向けガイド」。blog.cloudbric.com。2015年 9 月 24 日閲覧。
^ 「クラウドは重要なデータストレージにとって安全かつコスト効率に優れています。本当にそうです。 - Peak 10」。2015 年 9 月 21 日閲覧。
^ 「Security as a Service は、本当に考えるまでもなく実現可能になりました」。2015年 9 月 24 日閲覧。
^ 「クラウドとデータセンター：違いは何か？」2015年9月21日閲覧。
^ 「Security as a Service [SECaaS] が今日の CIO や CTO にとって最大の資産となる理由」2016 年 3 月 22 日閲覧。

外部リンク

セキュリティ・アズ・ア・サービス・ワーキンググループ

[1] Olavsrud, Thor (2017 年 4 月 26 日)。「Security-as-a-service モデルが注目を集める」。cio.com。2017年6 月 22 日閲覧。

[2] 「Security as a Service」. techopedia . 2017年6月10日閲覧。

[3] Furfaro, A.; Garro, A.; Tundis, A. (2014-10-01). 「サービスとしてのセキュリティ (SecaaS): クラウドコンピューティング向けセキュリティサービスのモデリングについて」. 2014 International Carnahan Conference on Security Technology (ICCST) . pp. 1–6. doi :10.1109/CCST.2014.6986995. ISBN 978-1-4799-3530-7. S2CID 17789213。

[4] 「Penetration Testing as a Service」PENTESTON . 2017 年6 月 20 日閲覧。

[5] 「サービスとしてのセキュリティの定義」。

[6] 「Security as a Service は、本当に考えるまでもなく実現可能になりました」。2015年 9 月 24 日閲覧。

[7] 「cloudbric ブログ: DDoS 攻撃の背後にいるのは誰か、そしてウェブサイトをどのように保護できるか?」。blog.cloudbric.com。2015年 9 月 24 日閲覧。

[8] 「Security-as-a-service、クラウドベースの台頭（パート 1）」。2014 年 8 月 15 日時点のオリジナルよりアーカイブ。2015 年9 月 21 日閲覧。

[9] Cloud Security Alliance. 「Security as a Service の定義済みカテゴリ」(PDF)。Cloud Security Alliance . 2017 年6 月 5 日閲覧。

[10] 「cloudbric ブログ: セキュリティ・アズ・ア・サービス (SECaaS) の初心者向けガイド」。blog.cloudbric.com。2015年 9 月 24 日閲覧。

[11] 「クラウドは重要なデータストレージにとって安全かつコスト効率に優れています。本当にそうです。 - Peak 10」。2015 年 9 月 21 日閲覧。

[12] 「Security as a Service は、本当に考えるまでもなく実現可能になりました」。2015年 9 月 24 日閲覧。

[13] 「クラウドとデータセンター：違いは何か？」2015年9月21日閲覧。

[14] 「Security as a Service [SECaaS] が今日の CIO や CTO にとって最大の資産となる理由」2016 年 3 月 22 日閲覧。