【支援士22年 #12】ゼロトラストのきほん SIEM SWG CASB MDM

[@t_yamada1]

まさるさんのチャンネルに出会えて良かったです。無料レベルではないわかりやすさ。特に話の構成や、メリットデメリット、他機能との比較、3文字略語のスペル読上げなど多チャンネルにない丁寧なご解説でとても分かり易かったです。
ただ、動画がまだ少ないので今後の新しい動画投稿を期待します。

[@masaru-study]

山田1
さま
コメントありがとうございます。
そんなに褒めていただける事ないので、とてもうれしいです。
今後も山田1
さまや色んな方のお役にたてるように
動画作成取り組んでいきます
ありがとうございます(^^)

[@jam.K]

SWGはクラウド型WAFかなと思ったんですが、それはWEBサーバを守るもので、SWGはクライアント側なんですね。

[@masaru-study]

jam.K
さん
コメントありがとうございます。
はい、私も同じ認識です。
SWG…クライアント側
クラウド型WAF…サーバ側
だと思います。
参考になれば幸いです(^^)

[@centos7166]

アクセス先がクラウドかそうでないかをCASBってどういうメカニズムで判断してるのでしょうか？

[@masaru-study]

なんとかCentOSさん
こちらでもコメントありがとうございます😊
プロキシ型のCASBの場合は
URLフィルタ（対象はクラウドサービス）の情報を
あらかじめ設定する事で
クラウドかどうかを判断できるようです。
参考になりそうなサイト
www.nri-secure.co.jp/blog/cstar2018_casb
またこちらの資料によると
www.nri.com/-/media/Corporate/jp/Files/PDF/knowledge/publication/it_solution/2019/06/ITSF190605.pdf?la=ja-JP&hash=3D8F728E41ACE8B93996ADF4A1ED4FDC6A06E2E7
単純なURLフィルタリングだけではなく
もっと細かい制御（ID単位、操作単位、データ単位）で制御できるのも
CASBの特徴のようです。
参考になれば幸いです👍

[@centos7166]

@@masaru-study
コメントありがとうございます😊
リンク先拝見しました。
ファイアウォールのWebフィルタカテゴリはITやビジネス、悪意のあるサイトみたいな分かれ方をするケースが多いですが、CASBはAクラウドやBクラウドは許可、それ以外はNGみたいなブラックリストで管理できるイメージで理解しました。
いつもありがとうございます。

[@aaa-u8w6e]

それぞれの有名なベンダーを1.2個教えてください

[@masaru-study]

p23
さん
コメントありがとうございます。
あいにく私はサービス調達に携わった事がなく
ベンダーについて詳しくないです。
調べてみると
会員登録が必要ですが…
ベンダーの評価を公開しているサイトがいくつかありました。
businessnetwork.jp/whitepaper_details/tabid/119/wid/287/Default.aspx
japan.zdnet.com/paper/30001523/30005424/
もしよろしければ、上記のサイトを参考にしていただけますと
幸いです。
お力になれず申し訳ありません。