『高まるクラウド環境のセキュリティリスク、利用推進を担う組織「CCoE」は何ができる？』というテーマのウェビナーを開催
マジセミ株式会社は「高まるクラウド環境のセキュリティリスク、利用推進を担う組織「CCoE」は何ができる？」というテーマのウェビナーを開催します。
■企業のビジネス展開に必要不可欠となった「クラウド活用」
市場や顧客のニーズが目まぐるしく変化する昨今、自社の競争優位性を確保して持続可能な成長を実現する基盤として、クラウドを活用する流れが活発化しています。
今やクラウド基盤は、AI（人工知能）やビッグデータ解析、IoTなどの新しい技術やサービスとの親和性も高く、ビジネスの成長や変動に応じてリソースを柔軟に調整できるなど、企業のビジネス展開に欠かせない存在となりました。
さらに単なる技術導入に留まらず、経営戦略の中核として位置付けられるようになり、多くの企業・組織がマルチクラウド／ハイブリッドクラウド環境を構築・運用しています。そうした中で、クラウド環境におけるセキュリティの重要性も高まってきました。
■従来のオンプレミス環境とは異なる、クラウド独自のセキュリティ課題も存在
クラウド環境には従来のオンプレミス環境と異なる固有のセキュリティ課題が存在します。
例えば、複数のクラウドプロバイダーやオンプレミス環境を組み合わせるマルチクラウド／ハイブリッド環境の場合、セキュリティポリシーの一貫性を保つことが難しくなります。
また、外部公開資産を狙ったり、ネットワーク機器・APIの脆弱性を悪用する多種多様なサイバー攻撃などの外部脅威、機密情報の公開やアクセス権の過剰付与などユーザーの設定ミスによる内部脅威が存在します。
さらに、システム内で特定の権限や設定が互いに組み合わさることでセキュリティリスクや脆弱性を引き起こす「有毒な組み合わせ（Toxic Combination）」も重大な問題として指摘されています。
■クラウド推進を成功に導く専任部隊として注目される「CCoE」
クラウドセキュリティのリスクが高まる中、重要な役割を担う存在として注目されているのが「クラウド活用推進組織」「クラウドCoE（CCoE：Centre of Excellence）」と呼ばれる専任部隊です。これらの部隊はクラウドがもたらすビジネス価値を追求し、組織全体で享受するためにクラウド利用の施策立案・推進するチームです。特に、クラウド利用を拡大している企業で組成する動きが見られるようになりました。
CCoEにはシステム開発者・エンジニアやDX推進部門、クラウド設計者、セキュリティ担当、経営層、財務部門など各部門を横断する多様なステークホルダーが参画しています。従来、セキュリティ運用を担ってきたCISO（最高情報セキュリティ責任者）やCSIRT（Computer Security Incident Response Team）とは異なる立場で、両者が連携しながらクラウド活用とセキュリティ管理の両立を目指しています。
■CCNAPで実現するクラウドセキュリティの強化、安心・安全なクラウド利用の秘訣を解説
組織全体で安心・安全にクラウド利用を推進するためには、どのようにクラウドセキュリティを強化していけばよいのでしょうか。
本セミナーは、CCoEなどクラウド推進を担う部門やDX推進部門、情シス・開発／運用担当者といったクラウドセキュリティの施策立案や実践に携わる部門・担当者を対象に開催します。
「そもそもCCoEとはどんな組織なのか？ その存在意義や目的とは？」といった疑問にお答えするとともに、セキュリティの観点からクラウド利用促進やベストプラクティス、ポリシー、ガバナンスなどの定義や管理の重要ポイントを解説します。
また、外部脅威・内部リスク対策など包括的なクラウドセキュリティを実現するソリューションとして「CloudGuard CNAPP」をご紹介します。デモを交えたCNAPPサービスが備える「CSPM」「CWPP」「CIEM」などの各種機能の紹介を通して「オンプレミス環境とのセキュリティ対策との違い」「クラウド独自のセキュリティ対策」などを理解していただきます。
クラウドセキュリティ強化を実現するCNAPP活用で安心・安全なクラウド利用を可能にする秘訣を知りたい方は、ぜひご参加ください。
■主催・共催
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社
■協力
株式会社オープンソース活用研究所
マジセミ株式会社
マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。
すべての画像
