IaaSの顧客は、データ、ユーザーアクセス、アプリケーション、オペレーティングシステム、および仮想ネットワークトラフィックのセキュリティを確保する責任があります。組織は、IaaSを使用する際に以下のような間違いを犯すことがよくあります：
暗号化されていないデータ：ハイブリッド環境やマルチクラウド環境では、データはオンプレミスとクラウドベースのリソース間、異なるクラウドアプリケーション間で移動する。データを盗難や不正アクセスから保護するためには、暗号化が不可欠です。組織は、オンプレミス、クラウドに移行する前、またはクラウド内でデータを暗号化することができる。独自の暗号化キーを使用することも、IaaSプロバイダーの暗号化を使用することもできる。IT部門は、転送中のデータを暗号化することもできる。政府や業界の規制の多くは、機密データを常に暗号化することを求めている。
設定のミス： クラウド・セキュリティ・インシデントの一般的な原因は、クラウド・リソースの設定ミスである。クラウド・プロバイダーはリソースの安全性を確保するためのツールを提供しているかもしれないが、そのツールを正しく使用する責任はITプロフェッショナルにある。よくあるミスの例としては、以下のようなものがある：
シャドーサービス： シャドーまたは不正なクラウドアカウントは、SaaS（Software-as-a-Service）ソリューションで最も一般的ですが、IaaSでも発生する可能性があります。従業員がアプリケーションやリソースをプロビジョニングする必要がある場合、IT部門に報告せずにクラウド・プロバイダーを利用することがあります。このようなサービスのデータを保護するために、IT部門はまず監査を通じてサービスとユーザーを特定する必要がある。これを行うために、IT部門はcloud access security broker （CASB）を使用することができる。
多くの企業では、異なるベンダーのIaaS、PaaS、SaaSサービスを利用したマルチクラウド環境を利用しています。マルチクラウド環境は一般的になりつつありますが、セキュリティ上の課題も発生します。従来の企業向けセキュリティソリューションは、組織のファイアウォールの外側にあるクラウドサービスに対応したものではありません。仮想インフラサービス（仮想マシン、仮想ストレージ、仮想ネットワークなど）には、クラウド環境向けに特別に設計されたセキュリティソリューションが必要です。
IaaSセキュリティの重要なソリューションとして、クラウドアクセスセキュリティブローカー、クラウドワークロード保護プラットフォーム、仮想ネットワークセキュリティプラットフォーム、クラウドセキュリティポスチャーマネジメントの4つがあります。
IaaSプロバイダーは、その基盤となるサーバーとデータを保護するためのコントロールに責任があります。IT管理者は、以下の特徴に基づいてIaaSプロバイダを評価することができます：
データセンターのクラウド化に伴い、IT管理者はIaaSセキュリティ戦略を策定し、クラウドセキュリティ技術を導入して重要なインフラを保護する必要がある。Skyhigh Security が提供するクラウドセキュリティは、クラウド上のデータを完全に可視化し制御することで、企業のビジネスを加速させます。Skyhigh Security 、クラウドセキュリティ技術の詳細をご覧ください。
最高の体験を提供するために、当社はクッキーのような技術を使用してデバイス情報を保存および/またはアクセスします。これらの技術に同意することで、当サイトの閲覧行動や固有のIDなどのデータを処理することができます。同意しない、または同意を撤回すると、ウェブサイトでの体験に影響を与える可能性があります。これらの情報の使用方法については プライバシーに関するお知らせクッキーの詳細については クッキーに関するお知らせ.
DLPポリシーをインラインで実施し、ポリシー違反時にリアルタイムでユーザーに通知することで、データ保護を強化します。この機能は、Skyhigh Client Proxyやエージェントレスで利用でき、さまざまな環境に対応します。名前、場所、部署などのユーザー固有の詳細情報など、カスタムタグを適用して、データの管轄、レポート、実用的な洞察を支援します。
この機能は、セキュリティおよびコンプライアンスダッシュボードの作成、カスタマイズ、共有を合理化し、これまでの制約を克服します。役割に応じたデフォルト設定と適応可能なビューにより、業務効率とチームワークが向上します。また、ユーザーフレンドリーなダッシュボードのデザイン、わかりやすい共有、シンプルな変換プロセス、適応性の高い組織編成など、中核となる機能を備えています。
次へ → （英語
統合マルウェア対策ソリューションとインラインエミュレーションベースのサンドボックスにより、ゼロデイ脅威をリアルタイムで検出し、患者ゼロを保護します。UEBAでは、数十億のイベントが数千の異常とわずか数十の脅威に絞り込まれ、干し草の山の中の針をリアルタイムで正確に識別します。
SaaS環境の設定ミスやセキュリティの盲点を継続的に監視することで、意図しないデータ漏洩や侵害のリスクを低減し、企業は大きな財務的損失や風評被害から解放されます。
MITRE ATT&CKフレームワークマッピングによる高度な脅威防御により、クラウド環境全体における脅威の検出と対応能力を加速します。
Skyhigh CASBは、複数の異種クラウドサービスに適用される統一されたポリシーとコントロールのセットを定義しています。Office 365、Dropbox、Google G Suiteなどのクラウドアプリケーションにおいて、移動中や停止中のデータを保護することができます。
優れたAPIとリバースプロキシカバレッジにより、組織のクラウドデータの90%が存在する場所を可視化し、制御することができます。単一の実施ポイントからSaaS、PaaS、IaaSをフルスコープで制御することで、企業は一貫したデータ保護ポリシーを適用し、最小限のリスクでクラウドサービスを管理することができます。クラウドの速度に対応したセキュリティがあれば、ビジネスも同じ速度で成長し、俊敏性、新しい顧客体験の市場投入までの時間、拡張性を向上させることができます。
クラウド上のDLPポリシーは、データアクセス制御とリスクのある行動の監査を通じて実施され、ゼロトラストセキュリティアーキテクチャは、境界だけでなくクラウドアプリケーション内のユーザー行動を監視することでサポートされます。
組織は、ポリシーに基づいてユーザーをブロックしたり、従業員の個人用デバイスへの企業データの同期やダウンロードをブロックすることができます。エンドユーザーの自己修復により、企業はインシデントやケースの管理に費やす時間を節約し、インシデントの負荷を95%削減することができます。