FortiGuard CASBサービス

クラウドリソースへの安全なアクセスを確保

お問い合わせ

概要

フォーティネットのCASB（クラウドアクセスセキュリティブローカー）ソリューションは、インラインとAPIベースのデュアルモードのCASBによるセキュリティ、スケーラビリティ、パフォーマンスを提供します。FortiGuardインラインCASBは、フォーティネットのFortiSASEソリューションやZTNA（ゼロトラストネットワークアクセス）ソリューションの機能の一部であり、管理下・非管理下にかかわらず、すべてのデバイスにクラウド配信型セキュリティを提供します。

APIベースのCASB（FortiCASB）

APIベースのCASBは、クラウドアプリケーションの可視性、コンプライアンス、データセキュリティ、脅威防御を提供するクラウドネイティブのクラウドアクセスセキュリティブローカー（CASB）サービスです。SaaSやIaaSアプリケーションに格納されたデータのディープインスペクションやポリシー管理を可能にします。

ZTNAとSASEによるインラインCASB

FortiGate ZTNAアクセスプロキシは、ZTNAアクセス制御ルールを使用してSaaSトラフィックへのアクセス制御を行うことで、インラインCASBとして動作するように設定することが可能です。

FortiSASEは、アプリケーション制御とSSLディープインスペクションを使用して、インラインCASBとして動作します。

FortiGuard CASB includes API-based CASB and Inline CASB capabilities: security, visibility, compliance, and protection

FortiGuard CASB サービスの仕組み

CASBによる管理・非管理下の拠点とデバイスの保護方法

管理下の拠点：オフィスからのユーザーによるアプリへのアクセスは、ゲートウェイ上でインラインCASBを使用して、適切なクラウドセキュリティポリシーを適用します。

非管理下の拠点：リモートユーザーからのSaaSアプリへのアクセスは、インラインCASBとAPI CASBの両方を使用して保護します。

管理下のユーザー：FortiClient ZTNAユーザーによるアプリへのアクセスは、インラインCASBを使用して保護します。

非管理下のユーザー： BYODを使用するユーザーまたはZTNA/FortiClientを使用していないユーザーによるアプリへのアクセスは、APIベースのCASBを使用して保護します。

フォーティネットセキュリティファブリックとの統合

フォーティネットのプラットフォームドリブンの強みは、世界のあらゆる場所でインストールされているフォーティネット製品のグローバルネットワークがもたらす利点をお客様に提供し、連携したワークフロー対応を実現できる点にあります。 FortiGuard セキュリティレーティングサービスポートフォリオは、以下のファブリックソリューションに統合されています。

ファブリックを経由したSaaSアプリケーションへの安全なアクセス

FortiGate

FortiSASE

FortiZTNA

FortiSWG

FortiProxy

FortiClient

フォーティネットCASBのユースケース

リスク評価

アプリケーション使用率の急増を評価してリスクスコアを測定し、企業データを安全に処理できるようにします。

コンプライアンス

SOX、GDPR、PCI、HIPAA、NIST、ISO27001などの規格に関するレポートを活用してポリシー違反を可視化することで、違反の追跡や修正が可能になります。

DLP（DATA LOSS PREVENTION：
情報漏洩対策）

高度なカスタマイズが可能な情報漏洩対策（DLP）ツールスイートを使用してデータ侵害から防御します。また、事前定義済のコンプライアンスレポートも用意されています。

マルウェア防御

SaaSアプリケーションを使用してマルウェアのアップロードやダウンロードを阻止し、不審なファイルを隔離します。

企業以外のテナントでの
セキュリティを確保

テナントの制限付きでアクセスを許可するテナントリストを指定します。この操作は、管理下・非管理下のいずれの拠点行うことができます。

シャドー IT

すべての承認済または非承認（シャドーIT）のクラウドアプリケーションの使用状況に関する情報を管理者に提供し、ポリシーベースのアクセス制御を実現します。

FortiGuard CASBサービス