プレスリリース
(2018年)
pdf (209KB)
2018.05.09(水)
SCSK株式会社

クラウドの安全な利用を実現する運用サービスを開始
~CASB運用現場のノウハウをメニュー化、常駐型支援にも対応~

SCSK株式会社(本社:東京都江東区、代表取締役 社長執行役員:谷原 徹、以下SCSK)は、企業の安全なクラウドサービス利用を実現するCASB(キャスビー)の運用業務をメニュー化し、お客様が必要とする業務をカスタマイズして提供するサービスを5月9日から開始しました。

SCSKは、CASB市場におけるリーディングカンパニーであるNetskope社が提供する「Netskope(ネットスコープ)」を2017年4月から先行して提供開始しており、導入、運用時に得た現場のノウハウを活かし、CASBの運用サービスを提供します。CASBの有効活用を運用面から支援することで、クラウドサービス特有のリスク対策を実現します。

※ CASB : Cloud Access Security Broker
企業が利用する複数のクラウドサービスに対し、認証/シングルサインオンやアクセス制御、データ暗号化、ログ取得、マルウェア対策など、一貫したセキュリティーポリシーを適用するクラウドサービス。

1. 背景

働き方改革の推進をはじめ、競争力強化のために企業が情報システムにクラウドサービスを活用することが増えてきています。一方、クラウドサービスを利用する多くの企業は、企業の情報資産をクラウド環境に保存することになるため、クラウドサービス特有のリスクを感じており、各社対策を行っているにもかかわらず、以下のような情報漏えい事故が実際に発生しています。

◆クラウドサービスに起因する情報漏えい事例
  • 事例1.クラウドサービス利用者の責による事故

    会社のセキュリティーポリシーに反して、機密情報をクラウドサービスにアップロード。アップロードするファイルの公開設定を誤って、意図せずに情報を公開してしまった。

  • 事例2.クラウドサービス事業者の責による事故

    クラウドサービスに存在するセキュリティーホールを狙った外部からの攻撃によって情報が漏えいした。

このようなクラウドサービス特有のリスク対策としてCASBに注目が集まっています。

◆CASBによるクラウドサービス特有のリスクへの対策
  • 対策1:会社が許可しているクラウドサービスの利用状況をコントロール

    「クラウドサービスは安全ではない」ことを前提に、クラウドサービスにアップロード/ダウンロードされるファイルの監視、利用範囲の制限、ファイルの暗号化などを行う。

  • 対策2:会社が管理していないクラウドサービス利用への対策(シャドーIT対策)

    管理できていないクラウドサービスの利用、また、管理していないデバイスによるクラウドサービスの利用を監視、制御する。

2. Netskope運用サービスの概要

SCSKは2017年4月からCASBサービス「Netskope」の販売を開始し、お客様が対処したいと考えるクラウドサービス特有のリスクをヒアリングし、「Netskope」で制御するための設定を施すインテグレーションに加え、定常的に発生する運用業務もSCSKが代行することで、お客様のリスク対策を支援しています。このたび提供開始する本サービスには、これまで現場で実際に運用してきたノウハウが集約されています。

  • (1)必要な業務を「非定例」「定例」に分類。業務ごとの発生頻度はお客様固有の状況を考慮し、提供するサービス内容に反映。
  • (2)業務ごとに標準的なフローチャートを用意。お客様固有の業務にはフローチャートをカスタマイズすることで対応。

URL :https://scsksecurity.co.jp/services/netskope/新規ウィンドウ

Netskope運用メニュー

また、SCSKではCASBの運用を含むシステム運用全般をリモート型(SCSK拠点からの作業)と常駐型、両方の形態で実施することが可能です。常駐型の場合、SCSK独自のセキュリティー教育プログラムを修めた技術者がシステム運用を担当します。セキュリティー関連システム運用の知見に加え、有事の際にはインシデントレスポンスを主導する担当者、お客様の管理者による意思決定を支援する役割も担います。

3. SCSKが提供する強み

CASBの導入は、企業のクラウドサービス利用に関する共通のポリシー策定(コンサルティング)、シングルサインオンなどの認証基盤との連携、情報漏えいが疑われる事象が発生した際の対応(セキュリティー運用)が必要になります。

ITシステムやセキュリティー分野での知識、経験が豊富なSCSKは、コンサルティングから導入、運用までワンストップでサービスを提供します。

4. 価格

該当業務ごとに個別見積になります。下記は一例になります。

  • (1)定例業務:300,000円(税別)〜
  • (2)非定例業務:100,000円(税別)〜
5. 販売目標

2020年3月末までに100社の新規導入を目指します。

Netskope, Inc. について

Netskope社は、2012年に設立されたCASB市場におけるワールドワイドのリーディングカンパニーです。豊富な導入実績(2017年末時点で400社以上)を持ち、シェアを拡大し続けています。米国ガートナー社のMagic Quadrantにおいて、NetskopeはCASBのリーダーに認定されました。

URL:https://www.netskope.com/ 新規ウィンドウ

本件に関するお問い合わせ先

【製品・サービスに関するお問い合わせ先】

SCSK株式会社
基盤インテグレーション事業本部 セキュリティサービス部 長尾、松村
TEL:03-5166-1764
E-mail:netskope-staff@ml.scsk.jp

【報道関係お問い合わせ先】

SCSK株式会社
広報部 栗岡
TEL:03-5166-1150

  • ※ 掲載されている製品名、会社名、サービス名はすべて各社の商標または登録商標です。