境界防御からゼロトラストすると ❶内部情報漏洩を防ぐ ❷外部からの攻撃から守る が可能です。今回は❶について紹介します。 一般的に内部情報漏洩対策の為に、社員全員に対して利用できるWebサイト、SaaSの利用を厳しく制限する事を考えがちです。 しかし、ゼロトラストにすると ■内部情報漏洩のリスクが高い(元)従業員に対して集中的に監視・規制・警告 といったことが可能となります。 これによって、業績に貢献する多くの従業員へはステージ１を通常の運用として、状況によってセキュリティの ステージの上げ下げを行うといったセキュリティマネージメントが可能となります。 ステージ１；従業員に本施策が実施されている旨を告知（ブラックサイトのみ規制） ステージ２；サイトの信用レベルの低いサイトを規制 ステージ３；ホワイトリストのサイトのみの利用

1. ① ゼロトラスト / “内部の情報漏洩”対策 >>> 「IdaaS ＋ CASB」
業績に貢献する多くの従業員 内部情報漏洩
のリスクが高い
(元)従業員
≒ 退職者
変化した時の行動
にアラート
集中的に
監視・規制・警告
規制
不正のエビデンスを残す
内部情報漏洩のリスクが高い(元)従業員に対して集中的に監視・規制・警告
従来の一般的なセキュリティ施策 （従業員全員に対して規制）
業績に貢献する多くの従業員 内部情報漏洩
のリスクが高い(元)従業員
厳しい規制
ステージ１；
ステージ２；
ステージ３；
従業員に本施策が実施されている旨を告知（ブラックサイトのみ規制）
サイトの信用レベルの低いサイトを規制
ホワイトリストのサイトのみの利用
業績に貢献する多くの従業員へはステージ１を通常の運用として、状況によって
ステージの上げ下げを行う
備考； 従業員へはセキュリティの施策を公開
【参考】

2. ❶ 利用するクラウドからの個人情報、ID/PWの漏洩リスクを最小限にする
❷ 従業員の不正を着実に把握・分析・対策する
❸ 従業員へ利用させたくないサイトへのアクセスを制限
技術要件
設計
❷-3 （元）従業員の不正利用への法的措置の
エビデンス
❷-1 従業員の不審な利用の分析・アラート
❸ 従業員へ利用させたくないサイトへのアクセスを制限
❷-2 従業員が不審な利用をした場合、自動的に
対策を実施
CASB
IdaaS
Webサイト
クラウド
・・・社内システム
世の中の
クラウド
ログ保存
UEBA
標準
Adaptive
標準
❶利用するクラウドからの個人情報、ID/PWの漏洩
リスクを最小限にする
“経営ニーズにあったレベル”の「セキュリティ・マネージメントの実施」を可能にする
社内システム化
しているクラウド
自社クラウド Webサイト
従業員
従業員のサイト・アクセスの行動を分析
従業員のサイトへのアクセスをブロック
c
d
従業員のクラウドへの“ログイン”を制御
従業員がクラウドで“利用できる機能”を制御
a
b
CASB
IdaaS
自社専用の
従業員の信用情報DB
UEBA
従業員の行動分析をし
て
信用レベルをスコア化
CCI
SaaSの信用情報
DB
セキュリティ評価済みクラウド 約３～４万件
新規評価のクラウド数 数千件/年
クラウド版の帝国データバンク
危険サイトリスト
社内システム
認定外クラウド
個人クラウド
Webサイト
経営ニーズ
対象を絞った
マネージメント
全体を規制
規制
ビジネスの
自由度
セキュリティ・マネージメントの手段
c da b