CybelAngel を活用して、設定ミスのある Google Cloud Storage バケットを積極的に保護する
目次
2020年は私たちの働き方や遊び方を変えました。リモートワークからeラーニングプラットフォーム、コンテンツストリーミングからオンラインゲームに至るまで、世界中のパンデミックによる制限により、クラウドサービスやアプリケーションに対する前例のない需要が生み出されました。.
クラウドへの移行：ビジネスチャンスとデータセキュリティのジレンマ
2020年第4四半期は、実際には米ドルベースで最大の四半期成長率を記録しました。これは、同期間中にクラウドインフラサービスの支出が32%増加し、US$39.9 billionに達したためです（Canalys、2021年しかし、この動的さには代償が伴っており、その代償とは、設定ミスがあり一般公開されているクラウドバケットに起因する、莫大な損害を伴うデータ侵害である。. 大麻小売業者THSuiteから 3万人以上の個人データの流出, 、チャンネル管理ソフトウェア「Prestige」が露呈 24.4GBの個人データ, 、設定ミスのあるAWS S3バケットは必要以上に注目を集めました。. Amazon Web Services（AWS）は、世界市場シェアの31%以上を占め、依然としてトップのクラウドプロバイダーであるため、CybelAngelは長年にわたり、顧客に代わってAWS S3のスキャンと監視を行ってきました。 当社のサイバーアナリストが発表した最近の調査によると、基本的な設定に関するベストプラクティスを完全に定着させるには、まだ長い道のりがあることが示されています（参照： AWS S3バケット内のデータの安全性はどれくらい高いのか？)
複数のクラウドプロバイダーにわたる、お客様の保護
しかし、ここ数ヶ月で明らかになったのは、AWS S3ストレージのデータ流出を検知するだけでは不十分だということです。2020年9月、研究者たちは製薬大手が ファイザー社が処方薬使用者の個人医療データを漏洩した 保護されていないGoogle Cloudストレージバケットのおかげで、数ヶ月、あるいは数年もアメリカに滞在している。. Google Cloud Storageは現在、クラウドストレージ市場の7%を占め、前年比で58%の成長を記録していることから、この分野でも新たな脅威が現れつつある（Canalys、2021年). CybelAngelはこの問題の解決を支援したいと考えています。本日、データ漏洩の発生を防ぐための新しいGoogle Cloud Storageカバレッジを発表します。.
Google Cloud Storageバケットのスキャンとモニタリングの導入
当チームは、データ漏洩防止ソリューションの対応範囲を Google Cloud Storage バケットにまで拡張することを発表できることを嬉しく思います。. サプライチェーンのクラウド移行に伴い、重要データの保護がこれまで以上に容易になりました。拡張されたインフラストラクチャ全体に即座に展開されるこのソリューションには、プローブもセンサーも必要ありません。.
- ドキュメントレベルの検出が一致しません。. 我々は、アクティブで公開されているGCSバケットをファイルパスレベルでスキャンし、重要文書を検出します。.
- 独自の機械学習によるフィルタリングとプレコンテクスチュアリゼーション. 当社は市場最大規模のデータセットを活用し、機械学習アルゴリズムを適用することで、アラートのうち99.7%を「真の陰性」または「重要度の低い真の陽性」として自動的に除外しています。.
- 誤検知ゼロ. 弊社のサイバーアナリストが、インシデントレポートを送信する前に真陽性を調査します。.
サイベルエンジェルは、プロバイダー、従業員、パートナーの過失に関わらず、データが漏洩している場合にはそれを発見し、GCSバケットに露出した重要な財務情報、機密性の高い知的財産、機密性の高いPII（個人識別情報）を侵害される前に検知します。. 設定を誤ったGoogle Cloud Storageバケットから重要なデータが漏洩しているのではないかと不安ですか？ 無料のエクサポジション・ダッシュボードをリクエストしてください。.
著者について
