クラウドセキュリティCASB Symantec Cloud SOC

Symantec Cloud SOCはクラウドセキュリティ（CASB）製品です。クラウドアプリケーション上でやりとりされるデータに機密データが含まれていないかをチェックします。また、利用されているクラウドアプリケーションの評価を行うことにより、リスクの高いクラウドアプリケーションの利用を可視化・制限することができます。

Symantec Cloud SOCソリューションの概要

シャドーIT分析

  • 従業員のクラウドアプリケーションの利用状況を可視化
  • 該当クラウドアプリケーションがなぜ危険なのか60以上の要素に基づきスコアリングを実施
  • 危険なクラウドアプリケーションの利用を見つけた場合には代替えのソリューションを比較提示

クリックで画像拡大
出典：マクニカネットワークス株式会社

シャドーデータ分析

  • 外部および内部へ共有されているデータの可視化
  • 誰にいつどのように共有したのか。共有状況の把握
  • クラウドアプリケーションから送付した外部宛メールに添付されているデータの可視化
  • SharepointやOneDrive上の共有データの確認制御

データ漏洩の防止

  • クラウドアプリケーション上のデータ種別を元にしたポリシーの試行
    （個人情報が共有されていた場合の共有リンク削除など）

ユーザーのふるまい分析

  • 閾値や機械学習を元にしたユーザーのふるまい分析
  • 検知ユーザーの挙動を基にした脅威スコアの決定

インシデント発生後の詳細調査

  • クラウドアプリケーション上のユーザーの行動を可視化
EDRソリューション