ハイブリッドマルチクラウド環境のセキュリティ対策の課題

ハイブリッド マルチクラウド展開戦略に伴う API が急増し、最新のアプリケーションの動作を支えるAPIには、組織が取り組んでいます。 しかし、APIの拡大はサイバーセキュリティの攻撃面を広げ、潜在的な脆弱性を生み出します。 現在、平均的なアプリケーション ポートフォリオの53%が最近のAPIベースのアプリケーションで構成されており、この割合は今後10年で85%まで増えると予想しています。 このことは、AIアプリケーションがセキュリティの要求を強めても、APIは引き続き増加し続けることを示しています。

組織がハイブリッド マルチクラウド環境を導入し拡大していく中で、3つの現実が浮き彫りになります。

1. サイバーセキュリティは、最新のワークロードを展開するあなたにとって最優先の課題です。
2. 従来のセキュリティ対策は、ハイブリッドマルチクラウド環境の動的で分散した特性に対応しきれていません。
3. クラウド、エッジ、オンプレミスのシステムにわたりセキュリティを統合し、一貫した管理を実現するプラットフォームが必要です。

APIを基盤としたアプリケーションの新しい環境を、複数の展開先にわたって守ることは大きな課題です。 従来のネットワークおよびアプリのセキュリティ手法やツールは、ハイブリッドマルチクラウド環境の複雑性やリスクに追いつけないことが多いです。 その代わりに、セキュリティにプラットフォーム中心のアプローチを採用することで、一元的な可視化、先手の保護、明確な効率化を実現できます。 プラットフォームアプローチは以下の重要な課題に対応します。

統合された観測性の不足

ハイブリッド マルチクラウド環境で可観測性を維持するのは複雑です。 アプリケーション、リソース、APIは複数の環境に分散し、セキュリティ管理が一貫していないため、攻撃者に付け入る隙を作っています。 エンドツーエンドの可観測性がなければ、すべてのエンドポイントを確実に監視したり、脅威に素早く対応したりできません。

広がりを見せる巧妙化した攻撃対象領域

ハイブリッドマルチクラウド環境は、セキュリティが不十分なAPIや誤設定されたクラウドストレージ、露出したサーバー、脆弱なエッジシステムなど、多様な攻撃経路を増やします。 AIアプリケーションがエッジへと移行し、中央集約型のデータセンターから離れるほど、サイバー攻撃のリスクは急激に高まります。 攻撃者は自動化ボットやAIを活用した攻撃手法でこれらの環境を狙い、迅速に攻撃を拡大させます。

ツールの多様化

API保護やゲートウェイ、ネットワークファイアウォール、ボット対策、Webアプリケーションファイアウォールといった異なるツールを組み合わせると、環境全体で非効率な運用と管理の分断が生まれます。 組織はセキュリティポリシーの一貫性を欠き、管理作業が重複しがちなため、まとまったアプリケーションセキュリティ戦略を維持するのが難しくなっています。

運用負担の増大

複数のクラウド、オンプレミス データ センター、エッジ環境にわたってセキュリティを展開し、管理し、監査するには時間と専門知識が必要です。 自動化と統合がなければ、チームは規模の拡大に限界が生じ、セキュリティ管理を維持するために無駄なリソースを費やさざるを得ません。