リスクを発見し、修正する：Cloudflare CASBの修復機能を導入

本日より、Cloudflare CASB のお客様は、SaaS アプリ間でのリスクのあるファイル共有を監視するだけでなく、Cloudflare One ダッシュボードから直接それを修正できるようになりました。 今回のリリースは、Cloudflare の Cloud Access Security Broker (CASB) にとって大きな前進です。リリース以来、Cloudflare の API ベースの CASB は、堅牢で包括的な可視化と検出機能の提供に注力してきました。また、ビジネスが運用する SaaS ツールにも接続し、設定ミスを特定し、明日のインシデントになる前にデータが過剰共有されていることを警告します。 本日リリースされた Remediation（リメディエーション）は、CASB 発見ページからワンクリックで問題を解決できる新しい方法です。これにより CASB は次の章へと進み、「何が悪いのかを伝える」段階から「それを正しくするのを支援する」段階へと移行します。 ![image](https://cf-assets.www.cloudflare.com/zkvhlag99gkb/3sl5Cse8hP3nZwE1deik09/1ee2d7d9f61eceb4a23868b9dab7bbbc/image4.png) CASB 発見における Remediation アクション（公開ファイル共有の削除）の例。 CASB 101: SaaS リスクを一元管理する場所 Cloudflare One の SASE プラットフォーム内にある CASB は、チームがすでに使用している SaaS やクラウドツールに接続します。API を通じてプロバイダーと通信することで、CASB はセキュリティおよび IT チームに対して以下を提供します： Microsoft 365、Google Workspace、Slack、Salesforce、Box、GitHub、Jira、Confluence などのアプリ全体における設定ミス、過剰共有されたファイル、リスクのあるアクセスパターンを統合したビュー（CASB インテグレーション）。 ユーザーが共同作業を行い、共有し、新しいツールを採用する際に、新たな課題を継続的にスキャンします。 トリアージとレポート作成のために整理され、検索可能でエクスポート可能な発見事項です。 しかしこれまで、実際の修正は各アプリの管理 UI 内か、そのツールの所有チームへのチケット発行先など、別の場所で行われることがほとんどでした。Remediation はこのループを完結させます。 Remediation: CASB の次の章 CASB Remediation の発表は、製品および Cloudflare One にとって大きな前進であり、来年に向けて多くの大型アップデートを計画しています。 今回のリリースでは、Microsoft 365 および Google Workspace におけるファイル共有の課題解決に焦点を当てました。 Remediation を利用することで、顧客間で最も影響が大きく一般的なファイルリスクを修正できます。具体的には以下が含まれます： インターネット上の誰でもファイルを閲覧または編集できる公開リンク。 テナントやドメイン全体で共有されたファイル（アクセス権限を持つべき人がごく少数である場合でも）。 組織外へ個人アカウントや外部ドメインに共有されたファイル。 上記すべてが DLP プロファイル（Data Loss Prevention Profile：データ損失防止プロファイル）と一致する場合。例えば、顧客記録、認証情報、または財務詳細で満たされた文書などです。 サポート対象の検出結果に対して「共有の削除」修復アクションを実行すると、CASB は即座に問題のあるファイルからリスクのある共有設定（例えば、公開リンクや組織全体のアクセス権など）を削除します。そして何より重要なのは、修復機能はリスクのある共有のみを削除するものであり、ファイルを削除したり、所有者を変更したりしないことです。 ![image](https://cf-assets.www.cloudflare.com/zkvhlag99gkb/3Te9jeJnI3TRXdxbyT19cf/9f429b27cfd5a6e9fe39b69656cc723c/image3.png) 修復された CASB の検出結果の進捗と成功を追跡するための新しいページ。 二つの出発点：Microsoft 365 と Google Workspace 多くの組織において、ビジネスに不可欠な文書の大部分が保存されているのは Microsoft 365 と Google Workspace であるため、私たちはここから始めることを選びました。具体的には、内部財務データ、製品ロードマップ、顧客契約書、人事関連のメモなどが該当します。 また、「一時的」な共有設定が長期間放置されやすいのもこれらのプラットフォームです： - 簡易レビューのために「リンクを知っている誰でも編集可能」として共有されたスプレッドシート。 - 全社会議用として組織全体に公開された文書だが、その後静かに忘れ去られてしまったもの。 - 顧客記録のシートを契約先の個人メールアドレスへ共有してしまったケース。 Microsoft 365 の場合、これは OneDrive や SharePoint 内のリスクのある共有設定を整理することを意味します。Google Workspace の場合は、Drive に保存された Docs、Sheets、Slides およびその他のファイルにおける共有設定を強化することを意味します。 CASB からリスクのあるファイルの CSV をエクスポートしてアプリ所有者に送信し、全員が共有設定を修正することを期待するのではなく、CASB 自体から直接クリーンアップを実行し、これらのリスクが実際に解決されたかどうかを確認できます。 また、あなたとあなたのチームが CASB Remediation（リメデイエーション）を使用する場合、すべてのアクションは Cloudflare One の管理ログに記録されるため、誰がどのファイルに対していつアクションを行ったかを確認したり、そのアクティビティをセキュリティ情報およびイベント管理ツール（SIEM: Security Information and Event Management）へエクスポートしたりできます。 仕組みについて CASB リメデイエーションをサポートするシステムを設計する際、3 つの機能を確実に実現できる必要があると考えていました： スケーラビリティが高くても高速であること 予期せぬ事態にも柔軟に対応できる堅牢な実行機能 お客様が簡単に使用できること これらの目標を達成するために、私たちは複数の Cloudflare 製品を使用したシステムを構築しました：Workers、Workflows、Queues、Workers KV、Secrets Store、および Hyperdrive です。 リメデイエーションジョブが開始されると、API 呼び出しによって Worker が実行され、その Worker はジョブを Queue に書き込みます。この Queue を別の Worker が消費して Workflow を起動します。Workers KV と Secrets Store は、Workflow で使用する認証情報を安全に配布するために使用されます。Workflow は一連のステップを実行し、情報の収集とサードパーティ製 API 呼び出しの実行を行い、リメデイエーションを完了させます。最終的なアクションの結果は、Hyperdrive を介してデータベースに記録されます。 大規模運用において、ベンダー API から 429 エラー（リクエスト過多）に遭遇することは避けられません。ワークフローのネイティブな再試行機能によりこの処理が簡素化され、組み込みのステップログによって各再試行の詳細を可視化できます。つまり、複雑で単一目的の状態追跡システムや、各アクションごとに数十個のサーバーレス関数を作成する必要はなかったのです。 ![image](https://cf-assets.www.cloudflare.com/zkvhlag99gkb/6TMLm3Wqw5AQHPj6y26Ac4/9acc4fa8b1d1b8f378ab9a23f52e1bdd/image1.png) 負荷テストおよび早期アクセス顧客からのパフォーマンス結果は、過大な負荷下でも堅牢な性能を示しています。平均（p50）のジョブ完了までのエンドツーエンド時間は 48 秒、p90 は 72 秒です。Durable Execution（永続実行：Workflows を経由）により、チームはジョブ管理を完全に手放すことができました。ワークフローがサードパーティ API で問題に直面した場合でも同様です。最終システムが持つシンプルさにより、トラブルシューティングも迅速かつ容易になりました。 CASB Remediation の今後の展望 Microsoft 365 および Google Workspace 向けのファイル共有 Remediation（リメディエーション：リスク修正）は、その第一歩に過ぎません。 近未来には、高リスクファイルをより安全な場所に移動または隔離できる新しい Quarantine（検疫）アクションを導入する予定です。また、チケット作成やチャット通知、あるいは独自の自動化処理をトリガーできるカスタム Webhook アクションも導入します。これらは、後続のワークフローを起動するためのフックとして機能します。 より広く、CASB をさらにアクティブな制御プレーンとするための方法を模索することに興奮しています。 慎重にスコープを定め、ポリシー駆動の修正を行うための自動修復ポリシー。これは、CASB が自動的にアクションを実行することを許容できる場合に有効です。 カスタム CASB 検出結果。これにより、組織にとって最も重要な正確なパターン、データタイプ、またはアクセス条件を定義できます。 一括修復機能。これにより、多くの類似した検出結果を単一の操作で修復することが可能になります。 Microsoft 365 および Google Workspace 以外の追加の SaaS 統合への修復機能の拡張。これにより、Box、Dropbox、Salesforce、GitHub、Slack、Atlassian など、時間とともに他のツールにも同じエクスペリエンスが適用されます。 始め方 CASB 修復には有料の CASB ライセンスが必要ですが、今日から CASB を試すことをためらわないでください！ 既存の Cloudflare One / CASB カスタマーの場合：Microsoft 365 または Google Workspace テナントを統合するか（または既存の統合を「読み取り/書き込み」に更新し）、ファイル共有関連の検出タイプ内のサイドパネルから直接リスクのある共有を修復し始めます。 Cloudflare One が初めての方？今すぐ登録して、無料の 50 セットで CASB をすぐに使い始めてください。大規模な展開の場合は、当社の専門家との相談をリクエストしてください。 そこから、Microsoft 365 および Google Workspace テナントで CASB に修復機能を有効化することについて当社のチームにご相談ください。そうすれば、共有しすぎたファイルを一つの場所で発見して修正できます。 長期間にわたるファイル共有のリスクを解消するために Remediation をどのように活用していただけるか、また CASB の次世代のリメディー機能の姿を共に形作っていくことを楽しみにしています。

リスクを発見し、修正する：Cloudflare CASBの修復機能を導入

背景や根拠まで確認しますか？

調べる

選ぶ

サイト