組織は、ソフトウェアやデータなどのデジタル資産の自社サーバーからクラウドへの移行を推進しています。この傾向自体は今世紀に入ってからずっと続いているものであり、目新しいことではありません。しかし特筆すべき点は、その動きが加速していることです。ここ数年間に起きた世界的なパンデミックにより、ハイブリッドな作業環境とクラウドネイティブなインフラが構築され、組織が悪意のある攻撃から保護しなければならないエンドポイントの数は飛躍的に増加しています。

ウィズセキュアの製品管理担当副社長 Leszek Tasiemski（レゼク・タシエムスキ）は、「私たちは、コンサルティングやインシデントレスポンス業務を通じて、攻撃者が高度になり、攻撃ベクトルとしてのクラウドの悪用が増えていることを目の当たりにしています。これはもはや仮定のリスクではなく、現実に起こっていることであり、すぐにでも行動を起こさなければなりません」と述べています。

私たちが提供するCSPMは単体の製品ではなく、WithSecure Elements プラットフォームを構成するモジュールとして設計されています。そのため、様々な種類の IT 資産とユーザーをリンクさせ、仮想資産や物理資産を組み合わせることで所有権を明確にできるようになっています。これに私たちのエキスパートが加われば、点と点を結びつけて攻撃の連鎖を解明することができるようになります。

そのため、検知ロジックをクラス最高のものにすることに注力しています。

Tasiemski は「私たちのサービスを特徴的にしている点がいくつかあります。ひとつはElementsプラットフォーム全体との緊密に統合している点、もうひとつは検知ロジックです」と述べています。

Elementsから見た場合、これはウィズセキュアのセキュリティプラットフォームへの当然の拡張になります。そのため CSPM は、私たちの EDR、EPP、Vulnerability Management、そして Collaboration Protection のどれとでも組み合わせて使用できます。これはまた、管理画面上に表示してボタンをクリックするだけで実装できることを意味しています。

組織がクラウド環境を保護しなければならない時代が、到来しています。パブリッククラウドにおける責任共有モデルは、クラウドプロバイダーがすべてのセキュリティを提供しないことを意味しています。その多くは利用組織側の責任範囲であり、両者の責任境界線は時として曖昧になりかねません。この境界線を明確にし組織のサイバーセキュリティを確保することが、私たちの役割です。