あなたはどうデータを守る？クラウド・AI・自動化を使った、みえない脅威との戦い方

あなたはどうデータを守る？
クラウド・AI・自動化を使った、
みえない脅威との戦い方
2018年2月7日
日本オラクル株式会社
クラウド・テクノロジー事業統括 Cloud Platformビジネス推進本部
シニアマネージャー
大澤清吾

Copyright © 2018, Oracle and/or its affiliates. All rights reserved. |
Safe Harbor Statement
The following is intended to outline our general product direction. It is intended for
information purposes only, and may not be incorporated into any contract. It is not a
commitment to deliver any material, code, or functionality, and should not be relied upon
in making purchasing decisions. The development, release, and timing of any features or
functionality described for Oracle’s products remains at the sole discretion of Oracle.
2

• データ侵害で資格情報を使用した
攻撃者の割合：81%
3
引用：Herjavec Group, Cybersecurity Job Report 2017 Edition
https://www.herjavecgroup.com/wp-content/uploads/2017/06/HG-and-CV-The-Cybersecurity-Jobs-Report-2017.pdf
2017年のサイバーセキュリティ動向
• 損害金：2015年から15倍
• 全損害額: 5500億円

Copyright © 2018, Oracle and/or its affiliates. All rights reserved. | 4Copyright © 2018, Oracle and/or its affiliates. All rights reserved. | 4
• 85% の企業がマルチクラウド戦略
を展開
引用: Right Scale Cloud Computing Trends: 2017 State of the Cloud Survey Cisco 2017 Security Capabilities Benchmark Study
https://www.rightscale.com/learn/cloud-strategy/cloud-computing-trends
引用：Cisco Systems, Cisco Global Cloud Index：予測と方法論、2014 ～ 2019 年, February 2015
https://www.cisco.com/c/dam/global/ja_jp/solutions/isp/ipngn/literature/pdf/cloud-index-white-paper.pdf
• 処理されるワークロードの 86% が
クラウドになる見込み
クラウド活用の促進と活用方法の変化

• 全世界で350万人(2021年まで) 、
日本で20万人(2020年まで)の
セキュリティ人材が必要
• スキルセット不足、テクノロジー進
化により、ギャップはますます拡大
引用：Herjavec Group, Cybersecurity Job Report 2017 Edition
https://www.herjavecgroup.com/wp-content/uploads/2017/06/HG-and-CV-The-Cybersecurity-Jobs-Report-2017.pdf
セキュリティ人材の課題

• 継続的に発生しているデータ漏洩への対抗措置として、
機械学習を活用した、自動化によるデータ漏洩防止が重要
• クラウド、オンプレミスの様々なログを収集・監視し、機械学習を活用した
セキュリティ脅威の検知と、自動対処をする
Oracle Identity Security Operation Center (*)
• 新しいサービスの特長
–オンプレミスとクラウドのセキュリティを統合
–機械学習を活用し、セキュリティ脅威を検知
–対処の自動化
Oracle OpenWorldでの発表：ラリー・エリソン基調講演
* 講演時は、Oracle Management and Security Cloud と紹介
6

クラウド
利用監視
ユーザー
セキュリティ
構成管理
フォレンジック
7
クラウドセキュリティ・IT運用管理サービス全体像
～ Oracle Identity Security Operation Center (SOC)
Oracle CASB
Cloud Service
Oracle Identity
Cloud Service
Oracle Configuration and
Compliance Cloud Service
Oracle Log Analytics
Cloud Service
・オンプレミス、ハイブリッドクラウド両方のセキュリティを監視、管理、分析
・機械学習によるセキュリティ脅威の迅速な検出と対処の自動化
統合セキュリティ
分析自動レスポンスと
自動対処
①
②
③
④
⑤
⑥
Oracle Security
Monitoring
and Analytics
Cloud Service
Oracle Orchestration
Cloud Service

Oracle Identity SOC: 概要
Oracle Identity SOC で検索

Oracle Identity SOC の特長
• マルチクラウド、オンプレミスのセキュリティ対策を実現
– 1つのシステムでオンプレミス、クラウド両方の運用とセキュリティデータの監視、管理、分析
• ユーザー(ID)起点のクラウドセキュリティ対策
– ユーザーとIDを紐づけ、オンプレミス、クラウドにまたがる脅威の相関分析と是正
• 機械学習によるデータ異常（セキュリティ脅威）の迅速な検出
– 「普通のアクティビティ」と「例外的なアクティビティ」を自動で識別
• 脅威への対処を自動化
– ポリシーからの逸脱や、検出した脅威を自動で対処し、被害を最小化
9

Oracle Identity SOC サービス概要
10
統合セキュリ
ティ分析
①
Security Monitoring and Analytics Cloud
Service
オンプレ・クラウド上のあらゆる運用データの相関分析とセ
キュリティ脅威の可視化
CASB ② CASB Cloud Service
様々なクラウドサービスに対するユーザー行動の可視化と
セキュリティ脅威の検知
ID・アクセス
管理
③ Identity Cloud Service
クラウド・オンプレの様々なアプリケーションへの認証統合
(IDaaS)
フォレンジック ④ Log Analytics Cloud Service
あらゆるIT環境のログ収集・分析と問題点の可視化
構成管理 ⑤
Configuration and Compliance Cloud
Service
様々な規定を基にしたITアセスメントとITシステムの脆弱
性を可視化
自動レスポンス
と対処
⑥ Orchestration Cloud Service
検出した脅威・脆弱性に対する単一のコントロールポイ
ントからのアクションを自動化
カテゴリソリューション(製品・サービス) 概要

Copyright © 2018, Oracle and/or its affiliates. All rights reserved. |Copyright © 2018, Oracle and/or its affiliates. All rights reserved. | 11
ターゲットになっている
ユーザへの対策を自動化
ユーザ起点の分析・可視化
により標的型攻撃などの
キルチェーンを早期に発見
マルチクラウド、
ハイブリッドクラウドの
セキュリティデータの監視
ユーザー起点のクラウドセキュリティ対策
アイデンティティ

Oracle Identity Cloud Service (IDCS)
クラウドネイティブ、マルチテナントで実装されたIDaaS (ID as a Service)
•ID管理
•アクセス管理
•多要素認証
•プロビジョニング
オンプレミス
Active
Directory
Oracle Identity
Cloud Service
Oracle IDM
Salesforce
Office365
Workday
シングルサイオン
多要素認証
プロビジョニング
• SMSを用いたワンタイムパスワードや、
iPhone,Android等のモバイルアプリを提供
• 一定期間第2認証のスキップが可能
• 各サービスはIDCSに対して認証することで
シングルサインオンを実現
• ハイブリッド環境のシングルサインオンを実現
• Oracleや他社のSaaSへのプロビジョニング対応
• SaaSアカウントとIDCSユーザーの同期
12
他社クラウド・・・・・

Amazon
Office
365
Salesforce
box
ServiceNow
Oracle CASB Cloud Service
様々なクラウドサービスのユーザー行動の可視化とセキュリティ脅威の検知
13
▪ 可視化
▪ コンプライアンス
▪ データセキュリティ
▪ 防御
Oracle
CASB CS
利用者はクラウドサービスへ直接アクセスモバイルユーザー
モバイルアクセス
エンタープライズ
連携 API
アクセス
エンタープライズ
防御ソリューション
SIEM、IDaaS
NGFW、DLP
MDM
IaaS PaaS SaaS
Oracle
G Suite
Slack
• マルチクラウド対応 | SaaS をはじめ、PaaS や IaaS(AWSなど) にも対応
• APIベース | クラウド利用者に影響を与えずモニタリング、5分でセットアップ完了。プロキシ対応予定
• 視認性高い画面 | SIEM、IDaaS、ファイアーウォールと連携した高度なモニタリングが可能

某流通業のお客様事例
お客様課題
Oracle CASB Cloud Service
• SaaSにおけるユーザー利用状況の監視ができる
• SaaS個別にセキュリティ対策コストをかける
必要がない
• シャドーITの把握が可能
• SFDC, O365, G Suite, Slackを利用しているが
ポリシー違反の使用を把握できない
• セキュリティ担当が各クラウドサービスの
セキュリティ対策状況がを一元的に把握できない
• 個々のセキュリティ機能の強化を行うとコストが高い
15

Oracle Security Monitoring and Analytics Cloud Service
クラウドネイティブのユーザー行動監視と自動対処 (UEBA + SIEM)
16
• 次世代セキュリティ分析| オンプレミス・クラウドのログ、ID情報、CASB、構成情報などあらゆるデータを相関分析
• 未知の脅威への対応 | ユーザー行動の追跡によるキルチェーンの可視化と機械学習による異常検知
• 対処のオートメーション | さまざまなITスタックに対する自動対処により被害を最小化
オンプレミス
他社クラウド
オラクル
クラウド
アプリユーザー CASB
インフラ
ネットワーク
データ
構成

Copyright © 2018, Oracle and/or its affiliates. All rights reserved. | 17Copyright © 2018, Oracle and/or its affiliates. All rights reserved. |
新しい4つのカタログ
ORACLE
IDENTITY
SOC
GDPR対応のポイント
─明示的同意取得とデータ
セキュリティ対策について
技術・人・プロセスの連携で
高度なセキュリティを実現する
Oracle Cloud Platform
クラウドセキュリティに必須のソ
リューションCloud Access Security
Broker（CASB）導入のポイント
クラウド時代の運用管理と
セキュリティ対策の最適解
(カタログ)

18
Oracle Management and Security Solution
Azure
O365
box
Amazon
G SuiteSlack
Oracle
APサーバー DBFW PC
オンプレミス
統合セキュリティ分析統合IT運用分析
クラウド利用監視
(CASB)
ID・アクセス管理ログ収集・分析
アプリケーション・
インフラ運用監視
クラウド
データベースセキュリティ

データベース
セキュリティ
Advanced Security 透過的なデータベースの暗号化
Key Vault 暗号鍵の安全かつ確実な管理
Database Vault データベースの特権ユーザ（DBA）の権限分離
Data Masking and Subsetting 開発・検証環境における機密情報の伏字化
Audit Vault and Database Firewall DB、OSなど、網羅的な監査証跡の取得、管理
ID・アクセス管理
Identity Management 様々なアプリケーションへのID管理・アクセス管理の統合
Identity Cloud Service ✔ クラウド型のID管理(IDaaS)によるID管理・認証統合
クラウド利用監視 CASB Cloud Service ✔ クラウド上のユーザー行動の可視化とポリシー違反の検知
統合セキュリティ
分析
Security Monitoring and Analytics Cloud Service ✔ あらゆる運用データの相関分析とセキュリティ脅威の可視化
Configuration and Compliance Cloud Service ✔ ITアセスメント自動化によるシステム脆弱化の防止
ログ収集・分析 Log Analytics Cloud Service ✔ あらゆるIT環境のログ収集・分析と問題点の可視化
アプリケーション・
インフラ運用監視
Application Performance Monitoring Cloud Service ✔ アプリケーション性能とユーザー体験を可視化し問題点の発見
Infrastructure Monitoring Cloud Service ✔ ITインフラストラクチャ全体の稼働状況監視
Orchestration Cloud Service ✔ オンプレ・クラウドのタスク実行とアクションの自動化
統合IT運用分析 IT Analytics Cloud Service ✔ ITリソース状況を横断的に分析しリソースの最適配置を支援
Oracle Management and Security Solution
19
カテゴリソリューション概要クラウドサービス

あなたはどうデータを守る？クラウド・AI・自動化を使った、みえない脅威との戦い方

あなたはどうデータを守る？クラウド・AI・自動化を使った、みえない脅威との戦い方

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (20)

Ähnlich wie あなたはどうデータを守る？クラウド・AI・自動化を使った、みえない脅威との戦い方

Ähnlich wie あなたはどうデータを守る？クラウド・AI・自動化を使った、みえない脅威との戦い方 (20)

Mehr von オラクルエンジニア通信

Mehr von オラクルエンジニア通信 (20)

あなたはどうデータを守る？クラウド・AI・自動化を使った、みえない脅威との戦い方