解説

CASB（Cloud Access Security Broker）は、クラウドサービスの利用を可視化・制御するためのセキュリティソリューションです。CASBは企業とクラウドサービスの間に位置し、クラウド利用状況の監視、データ保護、脅威防御、コンプライアンス管理などを行います。CASBの主要な機能の一つが「シャドーIT」の検出です。シャドーITとは、IT部門が把握・承認していないクラウドサービスや端末を従業員が業務に使用することです。CASBはネットワークトラフィックを分析してクラウドサービスへのアクセスを可視化し、許可されていないクラウドサービスを利用しているユーザを特定できます。これにより情報漏洩リスクや法令違反を防止できます。

なぜ他の選択肢は違うのか

選択肢 ア

クラウドプロバイダがDDoS対策を実施することで可用性の低下を緩和するのは、クラウドプロバイダ自身の機能です。CASBはユーザ企業側でクラウド利用を管理するソリューションであり、クラウドプロバイダのDDoS対策とは別の話です。

選択肢 イ

クラウドデータセンターへの入退室管理はクラウドプロバイダが行う物理セキュリティ対策です。CASBは論理的なクラウドアクセス管理を行うソリューションであり、物理的な入退室管理はCASBの機能ではありません。

選択肢 ウ

クラウドサービスへの脆弱性診断は、脆弱性スキャナや手動ペネトレーションテストによって行います。CASBはクラウドアクセスの監視・制御を行いますが、脆弱性診断そのものを実施する機能ではありません。

解くときのポイント

CASB＝クラウド利用の可視化・制御。シャドーIT検出が典型的効果。企業とクラウドの間に位置するブローカー。