Skyhigh Security 、2026年におけるIRAP評価を「PROTECTED」レベルでSkyhigh Security

サラン・ワルドカー、スチュアート・ベイリス著 -

2026年5月21日 5 読了時間：5分

オーストラリアの政府機関や規制対象企業がクラウドの導入を加速させる中、独立した評価を受け、政府が認定したクラウドセキュリティの必要性はかつてないほど高まっています。この度、Skyhigh Security 、2026年度における「PROTECTED」セキュリティ分類レベルでの情報セキュリティ登録評価者プログラム（IRAP）の評価を無事にSkyhigh Security お知らせいたします。

今回の更新により、SkyhighSecurity Service Edge SSE）ポートフォリオが引き続きオーストラリア政府の厳格なセキュリティ要件を満たしていることが確認され、公共機関や規制対象企業に対し、クラウド上で機密性の高いワークロードや機密扱いのワークロードを扱うために必要な安心感を提供しています。

IRAPとは何ですか？

情報セキュリティ登録評価者プログラム（IRAP）は、オーストラリア信号局（ASD）が策定し、オーストラリア・サイバーセキュリティセンター（ACSC）が運営するセキュリティコンプライアンスの枠組みです。IRAPは、オーストラリア連邦政府機関に対し、以下の目的を果たすための枠組みを提供しています：

• オーストラリア政府の情報セキュリティマニュアル（ISM）に基づき、クラウドサービスプロバイダーのセキュリティ対策の評価を行う
• 機密性の高いワークロードや機密扱いのワークロードに対してクラウドサービスを導入する際に伴うリスクを特定する
• 政府データを委託する前に、ベンダーが適切な管理措置を講じていることを、独立した立場で確認する

「PROTECTED」分類レベルは、IRAPに基づき評価される最高レベルの1つであり、その情報が漏洩した場合、国益、組織、または個人に重大な損害をもたらすおそれのある情報を対象としています。「PROTECTED」レベルと評価されたクラウドサービスプロバイダーは、オーストラリア政府の最も機密性の高いカテゴリーのデータを扱う上で、自社のセキュリティ対策が適切であることを実証しています。

Skyhigh SecurityIRAP導入の道のり

Skyhigh SecurityIRAP認定は数年にわたり維持されており、オーストラリア政府のコンプライアンスへの継続的な取り組みを裏付けています：

• 2020年 —> Skyhigh CASBがIRAP PROTECTEDレベルと評価された
• 2023年 —> Skyhigh SSEプラットフォームがIRAP PROTECTEDレベルと評価された
• 2026年 —> IRAP PROTECTEDの認定が更新され、Skyhigh SSEポートフォリオ全体が対象となりました

各サイクルを通じて、スカイハイはコンプライアンスの達成にとどまらず、その維持にも注力しており、脅威の状況や規制要件が変化する中でも、導入済みの統制措置が引き続き効果的に機能するよう確保しています。

オーストラリアの政府機関にとってこれが意味すること

2026年のIRAP更新に伴い、オーストラリアの政府機関および規制対象企業は、以下の点を踏まえ、Secure Web Gateway SWG）、Cloud Access Security Broker CASB）、Zero Trust Network Access ZTNA）、AdvancedData Loss Prevention DLP）を含むSkyhigh SSEポートフォリオの全製品を安心して導入することができます。

• セキュリティ対策は、オーストラリア政府のISMに基づき、「PROTECTED」レベルとして独立した評価を受けています。
• このプラットフォームは、一元管理、統一されたポリシーフレームワーク、および機密性の高い政府機関の環境に適した多層的なセキュリティ技術を備えた、単一のData Loss Prevention DLP）エンジンを提供します。
• Skyhigh SSEは、データがどこに存在するか（使用中、保存中、転送中）に関わらず、クラウド上のデータを可視化し、管理することを可能にします。
• このプラットフォームは、主権データに関する要件に対応しており、オーストラリアのデータ居住要件を満たす構成で導入することが可能です。

「当社の統合型SSEプラットフォーム全体で 当社の統合型SSEプラットフォームにおいて においてIRAP PROTECTED分類を取得することは オーストラリア政府機関に に対し、高度なセキュリティ機能の導入に向けた独立した検証済みの保証を提供します。これには、データセキュリティポスチャー管理（DSPM）やAIセキュリティが含まれ、機密データの安全な可視化、ガバナンス、保護を実現すると同時に、 規制対象環境内での を支援します」 – カルティク・ヴィスワナタン、Skyhigh Security副社長兼APJ地域ゼネラルマネージャー

「PROTECTED」レベル評価の意義

多くのクラウドセキュリティベンダーは、より低い分類レベルでのみ事業を展開しています。PROTECTEDレベルのIRAP評価の取得および更新を果たしたことで、Skyhigh Security 、オーストラリアの最も機密性の高い政府ワークロードをサポートする能力と管理体制を実証した、選りすぐりのプロバイダーSkyhigh Security 。

セキュリティおよび調達チームにとって、「IRAP PROTECTED」評価はベンダー評価プロセスを簡素化します。独立した保証を提供することで、評価にかかる負担を軽減し、政府機関による安全なクラウド導入への道を加速させます。

APJ地域向けの包括的なコンプライアンス・ポートフォリオ

IRAP 2026の更新は、Skyhigh Securityアジア太平洋および日本（APJ）地域における アジア太平洋および日本（APJ）地域における規制対象業界を支援するという、Skyhigh Securityの包括的な取り組みの一環です。当社の製品ポートフォリオは主要な規制枠組みに準拠しており、以下のようなコンプライアンスへの取り組みにおいて組織を支援します：

• IRAP認定（2026） —> オーストラリア政府のクラウドセキュリティ
• DPDPA —> インドのデータ保護・デジタルプライバシー法
• ISO/IEC 27001 —> 国際情報セキュリティマネジメント
• SOC 2 タイプ II —> AICPA トラスト・サービス基準
• CSA STAR レベル 1 —> クラウド・セキュリティ・アライアンス（CSA）のグローバル・ベンチマーク

当社の認証およびコンプライアンス状況の詳細については、Skyhigh Security Center（skyhighsecurity.com/about/certification.html）をご覧ください。

IRAPについて

情報セキュリティ登録評価者プログラム（IRAP）は、オーストラリア信号局（ASD）傘下のオーストラリア・サイバーセキュリティ・センター（ACSC）によって運営されています。IRAPは、民間および公共部門の個人に対し、独立したセキュリティ評価サービスを提供する資格を認定しており、クラウドサービスプロバイダーが政府データを委託される前に、オーストラリア政府のセキュリティ要件を満たしていることを保証しています。

IRAPの枠組みに関する詳細については、以下のサイトをご覧ください：cyber.gov.au/acsc/view-all-content/programs/irap

Skyhigh Security 、 2025年版ガートナー® マジック・クアドラント™「Security Service Edge SSE）」において、ベンダーの「実行能力」と「ビジョンの完全性」に基づいて評価され、選出されました。 「実行能力」と「ビジョンの完全性」に基づいて業界のリーダーを評価するこのレポートは、当社の継続的なイノベーションと市場におけるリーダーシップを裏付けるものです。併せて発表された 2025年版ガートナー®「Security Service Edge Critical Capabilities ）」Security Service Edge において、Skyhigh Security 「データセキュリティ」のユースケースで最高スコアSkyhigh Security 、Skyhigh SSEポートフォリオの中核的な差別化要因であるデータ保護分野における、長年にわたる当社のリーダーシップを改めて裏付けました。 この評価は、規制の厳しい業界向けに特別に設計された、統一された「データファースト」のSSEプラットフォームへの当社の継続的な投資を反映したものです。このプラットフォームは、単一のクラウドネイティブコンソールを通じて、Secure Web Gateway SWG）、Cloud Access Security Broker CASB）、Zero Trust Network Access ZTNA）を統合し、その中核には高度なData Loss Prevention DLP）機能が組み込まれています。

本資料に記載されている情報は、Skyhigh Security事項Skyhigh Security意見を反映したものであり、情報提供のみを目的としています。本資料のいかなる内容も、法的助言を構成するものではなく、またそのように解釈されるべきものでもありません。 適用される法令および規制に基づくコンプライアンス義務の評価については、お客様が単独で責任を負うものとします。Skyhigh Security 利用は、お客様が地域、国内、または国際的な法的または規制上の要件へのコンプライアンスを達成または維持することを保証、確約、または保証するものではありません。お客様の組織のコンプライアンス要件に特化したガイダンスについては、資格のある法律顧問に相談することをお勧めします。

ブログへ戻る