クラウドの安全な利用を実現する運用サービスを開始
～CASB運用現場のノウハウをメニュー化、常駐型支援にも対応～

SCSK株式会社（本社：東京都江東区、代表取締役 社長執行役員：谷原 徹、以下SCSK）は、企業の安全なクラウドサービス利用を実現するCASB（キャスビー）^※の運用業務をメニュー化し、お客様が必要とする業務をカスタマイズして提供するサービスを5月9日から開始しました。

SCSKは、CASB市場におけるリーディングカンパニーであるNetskope社が提供する「Netskope（ネットスコープ）」を2017年4月から先行して提供開始しており、導入、運用時に得た現場のノウハウを活かし、CASBの運用サービスを提供します。CASBの有効活用を運用面から支援することで、クラウドサービス特有のリスク対策を実現します。

※ CASB ： Cloud Access Security Broker
企業が利用する複数のクラウドサービスに対し、認証/シングルサインオンやアクセス制御、データ暗号化、ログ取得、マルウェア対策など、一貫したセキュリティーポリシーを適用するクラウドサービス。

1. 背景

働き方改革の推進をはじめ、競争力強化のために企業が情報システムにクラウドサービスを活用することが増えてきています。一方、クラウドサービスを利用する多くの企業は、企業の情報資産をクラウド環境に保存することになるため、クラウドサービス特有のリスクを感じており、各社対策を行っているにもかかわらず、以下のような情報漏えい事故が実際に発生しています。

◆クラウドサービスに起因する情報漏えい事例

• 事例1.クラウドサービス利用者の責による事故

  会社のセキュリティーポリシーに反して、機密情報をクラウドサービスにアップロード。アップロードするファイルの公開設定を誤って、意図せずに情報を公開してしまった。

• 事例2.クラウドサービス事業者の責による事故

  クラウドサービスに存在するセキュリティーホールを狙った外部からの攻撃によって情報が漏えいした。

このようなクラウドサービス特有のリスク対策としてCASBに注目が集まっています。

◆CASBによるクラウドサービス特有のリスクへの対策

• 対策1：会社が許可しているクラウドサービスの利用状況をコントロール

  「クラウドサービスは安全ではない」ことを前提に、クラウドサービスにアップロード/ダウンロードされるファイルの監視、利用範囲の制限、ファイルの暗号化などを行う。

• 対策2：会社が管理していないクラウドサービス利用への対策（シャドーIT対策）

  管理できていないクラウドサービスの利用、また、管理していないデバイスによるクラウドサービスの利用を監視、制御する。

2. Netskope運用サービスの概要

SCSKは2017年4月からCASBサービス「Netskope」の販売を開始し、お客様が対処したいと考えるクラウドサービス特有のリスクをヒアリングし、「Netskope」で制御するための設定を施すインテグレーションに加え、定常的に発生する運用業務もSCSKが代行することで、お客様のリスク対策を支援しています。このたび提供開始する本サービスには、これまで現場で実際に運用してきたノウハウが集約されています。

• （1）必要な業務を「非定例」「定例」に分類。業務ごとの発生頻度はお客様固有の状況を考慮し、提供するサービス内容に反映。
• （2）業務ごとに標準的なフローチャートを用意。お客様固有の業務にはフローチャートをカスタマイズすることで対応。

URL ：https://scsksecurity.co.jp/services/netskope/

また、SCSKではCASBの運用を含むシステム運用全般をリモート型（SCSK拠点からの作業）と常駐型、両方の形態で実施することが可能です。常駐型の場合、SCSK独自のセキュリティー教育プログラムを修めた技術者がシステム運用を担当します。セキュリティー関連システム運用の知見に加え、有事の際にはインシデントレスポンスを主導する担当者、お客様の管理者による意思決定を支援する役割も担います。

3. SCSKが提供する強み

CASBの導入は、企業のクラウドサービス利用に関する共通のポリシー策定（コンサルティング）、シングルサインオンなどの認証基盤との連携、情報漏えいが疑われる事象が発生した際の対応（セキュリティー運用）が必要になります。

ITシステムやセキュリティー分野での知識、経験が豊富なSCSKは、コンサルティングから導入、運用までワンストップでサービスを提供します。

4. 価格

該当業務ごとに個別見積になります。下記は一例になります。

• （1）定例業務：300,000円（税別）〜
• （2）非定例業務：100,000円（税別）〜

5. 販売目標

2020年3月末までに100社の新規導入を目指します。

Netskope, Inc. について

Netskope社は、2012年に設立されたCASB市場におけるワールドワイドのリーディングカンパニーです。豊富な導入実績（2017年末時点で400社以上）を持ち、シェアを拡大し続けています。米国ガートナー社のMagic Quadrantにおいて、NetskopeはCASBのリーダーに認定されました。

URL：https://www.netskope.com/

本件に関するお問い合わせ先

【製品・サービスに関するお問い合わせ先】

SCSK株式会社
基盤インテグレーション事業本部 セキュリティサービス部 長尾、松村
TEL：03-5166-1764
E-mail：netskope-staff@ml.scsk.jp

【報道関係お問い合わせ先】

SCSK株式会社
広報部 栗岡
TEL：03-5166-1150

• ※ 掲載されている製品名、会社名、サービス名はすべて各社の商標または登録商標です。