CTC、セキュリティ対策が脆弱なクラウドへのアクセスを遮断する情報漏えい対策ソリューション

　伊藤忠テクノソリューションズ株式会社（以下、CTC）は、セキュリティ対策が脆弱なクラウドへのアクセスを遮断する情報漏えい対策ソリューションの提供を開始した。

　提供する情報漏えい対策ソリューションは、従業員がIT部門の許可なく社外のクラウドサービスを利用する「シャドーIT」の増加などの課題に対して、企業で使われているクラウドのセキュリティリスクについて可視化と分析を行い、必要に応じて社内からクラウドへのアクセスを遮断し、情報の漏えいを防ぐサービス。クラウドだけでなく標的型脅威に対しても、事前に特定してアクセスを遮断する機能を備える。

　ソリューションでは、マカフィーの「McAfee Skyhigh Security Cloud for Shadow IT（以下、Skyhigh Shadow IT）」を可視化と分析で活用。ドメイン／IPアドレスごとに効率的なインターネットアクセスの管理を可能にする、Akamai Technologiesの「Enterprise Threat Protector（以下、Akamai ETP）」でアクセスの遮断を行う。

　Skyhigh Shadow ITで、クラウドとユーザー端末間の通信を仲介し、シャドーITを含めたクラウドの利用とリスクの可視化や監査ログの取得を実施。リスクの評価にあたっては、一般に普及している2万7000以上のクラウドサービスについて、独自の調査をもとに定量評価したデータベースを利用できる。

　Akamai ETPで、企業がリスクと判断したサービスを登録・設定することで、DNSを使ってアクセスを遮断。また、各種の標的型脅威に対しても、Akamaiが世界のインターネット通信からリアルタイムで情報収集と分析を実施した、マルウェア、コマンド＆コントロール、フィッシングサイトなどの情報をもとに、標的型脅威を事前に特定してアクセスを遮断する。

　CTCは、アクセスを遮断するための設定オペレーションサービスや、クラウド利用状況のレポートなどの運用サービスを提供する。

　価格は1000ユーザーで年額1000万円（税別）から。CTCでは、流通、製造、金融業などを中心にクラウドを利用する企業向けに展開し、1年間で20社の導入を目指す。