情報処理安全確保支援士の試験合格を目指し、毎週略語に重点を置いて取り上げます。
それでは、学習スタートです！
■CASB(Cloud Access Security Broker)
クラウド環境におけるセキュリティ対策のコンセプト。
可視化・コントロール・データ保護・脅威防止などの機能からなる。
2012年にアメリカのガートナーが提唱した。
■CSPM(Cloud Security Posture Management)
クラウドセキュリティ態勢管理。
クラウドサービス利用における設定ミス・構成不備・管理面の不備などによるセキュリティインシデントの発生リスクを低減することを目的とした状態監視機能や管理機能。
■DLP(Data Loss Prevention)
組織の機密データが外部に流出したり、持ち出されたりを防止するためのツールやサービス。
監視対象とする機密データを判別するための条件や特徴を登録しておくことで、該当データの流出や持ち出しを検知し、保護する。
データを常に監視・分析する。
■UEBA(User and Entity Behavior Analytics)
ユーザなどの行動や活動内容を各種ログや管理ツールを用いて常に解析・分析することで、通常とは異なる行動や不正行為と疑われる事象を発見する技術。
■IDC(Internet Data Center)
企業のインターネット接続環境を預かり、防災・防犯設備、超高速回線、大容量電源などを備えた堅牢な施設で24時間・365日運用を続けるデータセンター。
