--- url: 'https://www.redhat.com/topics/security/cloud-security' title: 'クラウドセキュリティの特徴とは | Red Hat' date: '2024-11-20T22:53:14+00:00' updated: '2025-08-28T09:54:06+00:00' type: website summary: クラウドセキュリティとは、クラウドのデータ、アプリ、インフラを保護すること。従来のセキュリティとの違いや、リスク軽減に役立つアプローチを紹介します。 tags: - Article - 'Hybrid cloud' - Security - セキュリティ image: 'https://www.redhat.com/profiles/rh/themes/redhatdotcom/img/logo-rh-og-image.png' published: true --- 1. [トピックス](/ja/topics "トピックス") 2. [セキュリティ](/ja/topics/security "セキュリティ") 3. [クラウドセキュリティの特徴とは](# "クラウドセキュリティの特徴とは") # クラウドセキュリティの特徴とは 掲載 2018 年 3 月 19 日•*10* 分 (読了時間の目安) コピーされましたコピーに失敗しましたURL をコピー ## セクションを選択 概要相違点クラウドセキュリティは人任せにしないパブリッククラウドは安全かDevSecOps によるクラウドネイティブ・セキュリティハイブリッドクラウドによるリスク軽減 ## 概要 クラウドセキュリティとは、[クラウドサービス](/ja/topics/cloud-computing/what-are-cloud-services)および[クラウド・コンピューティング](/ja/topics/cloud-computing)に関わるデータ、アプリケーション、およびインフラストラクチャの保護を指します。[パブリッククラウド](/ja/topics/cloud-computing/what-is-public-cloud)、[プライベートクラウド](/ja/topics/cloud-computing/what-is-private-cloud)、[ハイブリッドクラウド](/ja/topics/cloud-computing/what-is-hybrid-cloud)のいずれであれ、クラウド環境におけるセキュリティの多くの側面は、オンプレミスの IT アーキテクチャの場合と共通しています。 ## クラウドセキュリティの相違点 不正なデータ公開や漏えい、不適切なアクセス制御、攻撃の受けやすさ、 可用性の阻害など、高度な[情報テクノロジー (IT) セキュリティ](/ja/topics/security) (サイバーセキュリティ) 上の懸念は、従来の IT にもクラウドシステムにも同様に影響します。どのコンピューティング環境であっても同じように、クラウドセキュリティには適切な予防策を維持することが関係します。したがって、以下のことが必要です。 - データとシステムが安全であることを確認できる - セキュリティの現状を確認できる - 異常が発生した場合に直ちに把握できる - 予期しないイベントを追跡して対応できる 多くの人がクラウド・コンピューティング環境のメリットを理解している一方で、セキュリティ問題の可能性を理由に、移行に踏み切れずにもいます。確かに、それも理解できます。インターネットと物理サーバーを介して送信される、形のないリソース間のどこかに存在するものを理解するのは簡単ではありません。クラウドは、物事が常に変化している動的な環境です。そして、セキュリティの脅威も同様です。とはいえ、[クラウドセキュリティのほとんどは *IT セキュリティと同じ*](/ja/blog/modern-it-security-sometimes-caring-not-sharing)です。違いを具体的に理解すれば、「クラウド」という言葉に対して漠然と抱いていた不安も解消することでしょう。 ### あいまいな境界 [](/rhdc/managed-files/Icon_RH_Misc_rectangle-RGB_Flat-500x320.png) セキュリティとアクセス制御は密接な関係にあります。従来の環境では大抵、境界セキュリティモデルを使用してアクセスを統制します。クラウド環境は高度に接続されているため、トラフィックが従来の境界防御をバイパスしやすくなります。安全でない[アプリケーション・プログラミング・インタフェース (API)](/ja/topics/api/what-are-application-programming-interfaces)、脆弱な ID と資格情報の管理、ハッカー、悪意のある内部関係者は、システムとデータセキュリティにとって脅威となり得ます。クラウド内の脆弱性と不正アクセスを防止するには、データ中心のアプローチに移行する必要があります。データの暗号化、認可プロセスの強化、強力なパスワードと 2 要素認証の要求、すべてのレベルにおけるネットワークセキュリティ対策の構築などが必要です。 ### すべてがソフトウェアへ [](/rhdc/managed-files/Icon_RH_Hardware_Datacenter-A-Virtual_RGB-_Flat500x216.png) 「クラウド」とは、ソフトウェアを介してユーザーに提供されるホストされたリソースを指します。クラウド・コンピューティング・インフラストラクチャと、そこで処理されるすべてのデータは、動的で、スケーラブルで、ポータブルです。クラウド・セキュリティ・コントロールは、環境設定に対応でき、ワークロードや保管中と移動中のデータに適応する必要があります。ワークロードの本質的な部分として (暗号化など)、あるいは[クラウド管理](/ja/topics/cloud-computing/what-is-cloud-management)システムと API を介して動的に行います。これは、システムの破壊やデータ漏えいからクラウド環境を保護するのに役立ちます。 ### より複雑化した脅威 [](/rhdc/managed-files/Icon_RH_Signage_Alert_RGB_Flat-500x320.png) 複雑化した脅威とは、クラウドを含む先進的なコンピューティングに悪影響を与えるものすべてを指します。ますます複雑化した[マルウェア](/ja/topics/security/what-is-malware)や、知能型の持続的な脅威 (Advanced Persistent Threat、APT) などの攻撃は、コンピューティング・スタックの[脆弱性](/ja/topics/security/what-is-cve)を標的にすることでネットワーク防御を回避するように設計されています。データ漏えいは、不正な情報漏えいやデータの損失または改ざんを招く可能性があります。これらの脅威には確かな解決策がないとはいえ、新たな脅威に対応すべく進化している、クラウドセキュリティの最新プラクティスを実践し続けることが必要です。 ## Red Hat のリソース [関連情報](/ja/resources "関連情報") ## クラウドセキュリティは人任せにしない 使用しているクラウドの種類に関係なく、そのクラウドにおける自分のスペースは自分で保護する必要があります。第三者が保守するクラウドを使用している場合でも、人任せにはできず、そうすべきでもありません。セキュリティ障害の最大の要因となっているのは、適切な注意を十分に払っていないことなのです。クラウドセキュリティは、全員の責任です。それには以下が含まれます。 ### 信頼できるソフトウェアの使用 クラウドの中に何があるかは重要です。外部ソースからコードをダウンロードする場合と同様に、パッケージのソース、作成者、また悪質なコードが含まれていないかを確認する必要があります。既知の信頼できるソースからソフトウェアを入手し、適宜アップデートを提供してインストールするための仕組みがあることを確認しましょう。 ### コンプライアンスを理解する クラウドに置かれている個人データ、財務データ、その他の機密データは、厳格なコンプライアンス規制の対象となる場合があります。関係する法律は、ビジネスを行う場所 (および相手) によって異なります。たとえば、欧州連合の[一般データ保護規制 (GDPR)](//access.redhat.com/gdpr) を参照してください。クラウド・デプロイメントを選択する前に、コンプライアンス要件を確認しましょう。 ### ライフサイクル管理 クラウドネイティブ環境では、新しいインスタンスを簡単に作成できます。そして、古いインスタンスは簡単に忘れられてしまいます。放置されたインスタンスは、「クラウドゾンビ」、つまりアクティブであるものの監視されないインスタンスになってしまう可能性があります。放置されたインスタンスはすぐに古くなり、新しいセキュリティパッチが適用されていない状態になります。そのため、ライフサイクル管理とガバナンスポリシーが役立ちます。 ### 移植性について考える ワークロードを別のクラウドに簡単に移動できますか？サービス・レベル・アグリーメント (SLA) では、クラウドプロバイダーが顧客のデータやアプリケーションをいつ、どのように返すかを明確に定義する必要があります。当面、移動する予定がないとしても、今後その必要が生じるかもしれません。今から移植性について考えておくことで、将来のロックインを防ぐことができます。 ### 継続的な監視 自分のワークスペースで何が起こっているのかを監視することは、セキュリティ侵害の影響を避けるために (少なくとも、その影響を抑制するために) 重要です。 ### 適切なクラウドプロバイダーの選択 クラウドサービスとクラウドセキュリティの複雑さを理解している、適切な信頼できる人材を雇い、パートナーにしましょう。パブリッククラウドのインフラストラクチャは、企業のプライベートクラウドよりも安全性が高い場合もあります。なぜなら、パブリッククラウド・プロバイダーには、より情報に通じた、必要な経験やツールを有するセキュリティチームがいるからです。 ## パブリッククラウドは安全か では、パブリッククラウドの安全性について説明しましょう。[パブリック、プライベート、ハイブリッド](/ja/topics/cloud-computing/public-cloud-vs-private-cloud-and-hybrid-cloud)の 3 つのクラウド・デプロイメントのセキュリティの違いについて説明してきました。とはいえ、一番の関心は「パブリッククラウドは安全なのか」という点でしょう。これは場合によります。 [Amazon Web Services (AWS)](/ja/partners/aws)、[Microsoft Azure](/ja/partners/microsoft)、[Google](/ja/partners/google) などのパブリッククラウドは、多くのタイプのワークロードに適したセキュリティを提供しますが、すべてのワークロードに適しているわけではありません。それは主に、プライベートクラウドで実現されるような分離がサポートされないためです。パブリッククラウドは[マルチテナンシー](/ja/topics/cloud-computing/what-is-multitenancy)をサポートしています。つまり、クラウド・サービス・プロバイダーのデータセンターのコンピューティング能力 (または[ストレージスペース](/ja/topics/data-storage)) を他の「テナント」とともに借りていることになります。各テナントは、クラウドプロバイダーのサービスレベル契約 (SLA) に署名します。SLA では、誰が何に責任を負うのかが[クラウドプロバイダー](/ja/topics/cloud-computing/what-are-cloud-providers)により文書化されています。*それは、家主から物理的なスペースを借りることによく似ています。*家主 (クラウドプロバイダー) は、建物 (クラウド・インフラストラクチャ) の維持、鍵の保持 (アクセス)、そして通常はテナントのやり方に関わらないこと (プライバシー) を約束します。一方、テナントは、建物の状態を損なったり、他のテナントに迷惑をかけたり (安全でないアプリケーションの実行など) しないことを約束します。しかし、隣人を選ぶことはできません。隣人が有害な事態を招いてしまう人物である場合もあり得ます。クラウドプロバイダーのインフラストラクチャ・セキュリティ・チームは異常なイベントを監視していますが、悪意のある[分散型サービス妨害 (DDoS) 攻撃](//en.wikipedia.org/wiki/Denial-of-service_attack)のような、ステルス型あるいは攻撃的な脅威は、他のテナントに悪影響を及ぼす場合があります。 幸い、Cloud Security Alliance の [Cloud Controls Matrix](//cloudsecurityalliance.org/download/cloud-controls-matrix-v3-0-1/) など、業界で認められているセキュリティ基準、規制、および制御フレームワークがあります。また、追加のセキュリティツール (暗号化や DDoS 軽減技法など) を導入してマルチテナント環境で自分自身を分離し、侵害されたインフラストラクチャからワークロードを保護することもできます。これで十分でない場合は、[クラウドアクセス・セキュリティ・ブローカー](//en.wikipedia.org/wiki/Cloud_access_security_broker)をリリースして活動を監視し、リスクの低いエンタープライズ機能に対してセキュリティポリシーを施行することができます。しかし、厳格なプライバシー、セキュリティ、およびコンプライアンスの規制の下で運営される業界では、このすべての対策でも十分でないかもしれません。 ## DevSecOps によるクラウドネイティブ・セキュリティ DevSecOps とは、組織が IT セキュリティを強化し、ソフトウェア環境のリスクを低減する手段として、[DevOps](/ja/topics/devops) のプラクティスとセキュリティ戦略を組み合わせたものです。Kubernetes 、コンテナ、マイクロサービス、サービスメッシュなどのクラウドネイティブ・テクノロジーは、現在では広く受け入れられています。それは、これらのテクノロジーがクラウド・アプリケーションをより動的かつ確実に、またそれまでは考えられなかったほど大規模に構築、デプロイ、実行するために必要な要素を提供するからです。 クラウドネイティブ・テクノロジーによってもたらされた変化により、DevSecOps モデルに向けてセキュリティを進化させることが必要になります。これは、セキュリティチームとエンジニアリングチームが連携して戦略を策定しなければならないことを意味します。その戦略は、[ソフトウェア開発ライフサイクル](/ja/topics/security/software-development-lifecycle-security)の早い段階でセキュリティを組み込む[*シフトレフト*](/ja/topics/devops/shift-left-vs-shift-right)のプラクティスとセキュリティをコードとして実装するワークフローによって、先進的でスケーラブルなアプリケーションを構築および実行するのに役立つものでなくてはなりません。 [DevSecOps についての詳細](/ja/topics/devops/what-is-devsecops "記事 | DevSecOps とは") ## ハイブリッドクラウドによるリスク軽減 [](/rhdc/managed-files/cloud-icons-circling-person_300x283.png) セキュリティに関する決定は、リスク許容度とコストメリット分析と深い関係があります。潜在的なリスクとメリットは、組織の全体的な正常性にどのように影響するでしょうか？最も重要なことは何でしょうか？すべてのワークロードが、最高レベルの暗号化とサイバーセキュリティを必要とするわけではありません。*こう考えてみてください*。家に鍵をかければすべての所有物が比較的安全に保たれますが、それでも貴重品は金庫に保管したいと思うことでしょう。選択肢が複数あるのは良いことです。 だからこそ、多くの企業が[ハイブリッドクラウド](/ja/topics/cloud-computing/what-is-hybrid-cloud)に目を向けるようになっています。ハイブリッドクラウドは、すべてのクラウドのメリットを併せ持っているためです。ハイブリッドクラウドとは、相互接続された、パブリックとプライベートの複数のクラウド環境の組み合わせです。 ハイブリッドクラウドでは、コンプライアンス、監査、ポリシー、またはセキュリティ要件に基づいてワークロードとデータの配置場所を選択できるため、特に機密性の高いワークロードをプライベートクラウドで保護し、機密性の低いワークロードをパブリッククラウドで運用することができます。ハイブリッドクラウドに特有のセキュリティ上の課題 (データの[移行](/ja/topics/automation/what-is-it-migration)、複雑化、攻撃対象領域の大きさなど) もありますが、複数の環境が存在することは、セキュリティリスクに対する最大の防御の 1 つとなり得ます。 ### セキュリティとコンプライアンスに対する Red Hat のアプローチについて詳しく見る ### Red Hat 公式ブログ Red Hat のお客様、パートナー、およびコミュニティのエコシステムに関する最新の情報を入手しましょう。 [関連情報](/ja/blog "Red Hat 公式ブログ") ### すべての Red Hat 製品のトライアル Red Hat の無料トライアルは、Red Hat 製品をハンズオンでお試しいただける無料体験版です。認定の取得に向けた準備をしたり、製品が組織に適しているかどうかを評価したりするのに役立ちます。 [関連情報](/ja/products/trials "すべての Red Hat 製品のトライアル") ## 関連情報 ### ソフトウェア部品表 (SBOM) とは ソフトウェアの透明性、リスク管理、および脆弱性からサプライチェーンを保護する上での、SBOM (ソフトウェア部品表) の役割を理解する。 [記事を読む](/ja/topics/security/what-is-sbom "What is an SBOM?") ### セキュリティの自動化とは セキュリティの自動化では、テクノロジーを使用して、人間による作業を削減しつつ、セキュリティプロセス、アプリケーション、インフラストラクチャを統合するタスクを実行します。 [記事を読む](/ja/topics/automation/what-is-security-automation "article | what is security automation") ### DevSecOps とは DevOps によるアジリティと応答性を最大限に活かすためには、IT セキュリティはアプリケーションのライフサイクル全体を通じて、重要な役目を果たす必要があります。 [記事を読む](/ja/topics/devops/what-is-devsecops "article | what is DevSecOps? [DO NOT OVERWRITE JA META]") ### セキュリティリソース ### 関連するコンテンツ - テクノロジー概要 [Closing the remediation gap with Lightwell](/ja/resources/closing-remediation-gap-lightwell-overview) - チェックリスト [5 reasons to choose Lightwell Network](/ja/resources/5-reasons-choose-lightwell-network-checklist) - ブログ投稿 [Stop rewriting stable code: How Lightwell protects your bottom line and developer velocity](/ja/blog/stop-rewriting-stable-code-how-lightwell-protects-your-bottom-line-and-developer-velocity) - ブログ投稿 [The Lightwell reality check](/ja/blog/lightwell-reality-check) ### 関連記事 - [What is an SBOM?](/ja/topics/security/what-is-sbom) - [What is cloud orchestration?](/ja/topics/automation/what-is-cloud-orchestration) - [What is security automation?](/ja/topics/automation/what-is-security-automation) - [What is DevSecOps?](/ja/topics/devops/what-is-devsecops) - [Shift left vs. shift right](/ja/topics/devops/shift-left-vs-shift-right) - [What is role-based access control (RBAC)?](/ja/topics/security/what-is-role-based-access-control) - [What is edge security?](/ja/topics/security/what-is-edge-security) - [What is vulnerability management?](/ja/topics/security/what-is-vulnerability-management) - [Security in the software development lifecycle](/ja/topics/security/software-development-lifecycle-security) - [What is access control?](/ja/topics/security/what-is-access-control) - [What is microsegmentation?](/ja/topics/virtualization/microsegmentation) - [Why choose Red Hat Enterprise Linux on AWS?](/ja/technologies/linux-platforms/enterprise-linux/why-choose-red-hat-enterprise-linux-on-aws) - [What is AI security?](/ja/topics/ai/what-is-ai-security) - [What's an insider threat?](/ja/topics/security/insaitaxieweitoha) - [What is post-quantum cryptography?](/ja/topics/security/post-quantum-cryptography) - [Why choose Red Hat for DevSecOps](/ja/topics/devops/why-choose-red-hat-for-devsecops) - [What is SELinux?](/ja/topics/linux/what-is-selinux) - [What is IaaS?](/ja/topics/cloud-computing/what-is-iaas) - [What is confidential computing?](/ja/topics/security/what-is-confidential-computing) - [KVM vs. VMware](/ja/topics/virtualization/kvm-vs-vmware-comparison) - [What are SPIFFE and SPIRE?](/ja/topics/security/spiffe-and-spire) - [Red Hat Enterprise Linux security](/ja/technologies/linux-platforms/enterprise-linux/security-old) - [What is zero trust?](/ja/topics/security/what-is-zero-trust) - [What is cloud automation?](/ja/topics/automation/what-is-cloud-automation) - [What is event-driven automation?](/ja/topics/automation/what-is-event-driven-automation) - [What is CloudOps?](/ja/topics/automation/what-is-cloudops) - [Linux on Azure](/ja/topics/linux/linux-on-azure) - [Linux for cloud computing](/ja/topics/linux/linux-for-cloud-computing) - [What is cloud migration? And how can automation help?](/ja/topics/automation/what-is-cloud-migration) - [Why choose Red Hat Enterprise Linux on Azure?](/ja/technologies/linux-platforms/enterprise-linux/why-choose-red-hat-enterprise-linux-on-azure) - [What is secrets management?](/ja/topics/devops/what-is-secrets-management) - [What is kubernetes security?](/ja/topics/containers/kubernetes-security) - [What is multitenancy?](/ja/topics/cloud-computing/what-is-multitenancy) - [Why choose Red Hat Enterprise Linux on Google Cloud?](/ja/technologies/linux-platforms/enterprise-linux/why-choose-red-hat-enterprise-linux-google-cloud) - [What is API security?](/ja/topics/security/api-security) - [Why are financial services slow to adopt the cloud?](/ja/topics/financial-services/why-financial-services-are-slow-to-adopt-cloud) - [What is CI/CD security?](/ja/topics/security/what-is-cicd-security) - [What is an intrusion detection and prevention system (IDPS)?](/ja/topics/security/what-is-an-IDPS) - [What is security information and event management (SIEM)?](/ja/topics/security/what-is-SIEM) - [The increasing importance of cybersecurity in banking](/ja/topics/financial-services/increasing-importance-cybersecurity-banking) - [Cloud vs. edge](/ja/topics/cloud-computing/cloud-vs-edge) - [What is cloud architecture?](/ja/topics/cloud-computing/what-is-cloud-architecture) - [Gain security with Red Hat Ansible Automation Platform](/ja/technologies/management/ansible/gain-security-with-red-hat-ansible-automation-platform) - [Why run Linux on Google Cloud?](/ja/topics/linux/linux-on-google-cloud) - [What's the difference between cloud and virtualization?](/ja/topics/cloud-computing/cloud-vs-virtualization) - [What is hybrid cloud?](/ja/topics/cloud-computing/what-is-hybrid-cloud) - [What is cloud infrastructure?](/ja/topics/cloud-computing/what-is-cloud-infrastructure) - [What is IT infrastructure?](/ja/topics/cloud-computing/what-is-it-infrastructure) - [What is Cloud Foundry?](/ja/topics/application-modernization/what-is-cloud-foundry) - [What is the importance of operational resilience?](/ja/topics/security/ohereshiyonarureshiriensunozhongyaoxingtoha) - [What is backup and recovery?](/ja/topics/security/backup-and-recovery) - [What is container security?](/ja/topics/security/container-security) - [OpenShift vs. OpenStack: What are the differences?](/ja/technologies/cloud-computing/openshift/openshift-vs-openstack) - [Cloud services for financial services](/ja/topics/financial-services/cloud-services-for-financial-services) - [Kubernetes vs OpenStack](/ja/topics/containers/kubernetes-toopenstack) - [What is compliance management?](/ja/topics/management/what-is-compliance-management) - [What is telco cloud?](/ja/topics/cloud-computing/what-is-telco-cloud) - [What is cloud governance?](/ja/topics/automation/what-is-cloud-governance) - [What is public cloud?](/ja/topics/cloud-computing/what-is-public-cloud) - [What is software supply chain security?](/ja/topics/security/what-is-software-supply-chain-security) - [Why run Linux on AWS?](/ja/topics/linux/linux-on-aws) - [Why build a Red Hat cloud?](/ja/topics/cloud-computing/why-choose-red-hat-cloud) - [What is multicloud?](/ja/topics/cloud-computing/what-is-multicloud) - [Types of cloud computing](/ja/topics/cloud-computing/public-cloud-vs-private-cloud-and-hybrid-cloud) - [Kubernetes security best practices](/ja/topics/containers/kubernetes-security-best-practices) - [What is lightweight directory access protocol (LDAP) authentication?](/ja/topics/security/what-is-ldap-authentication) - [What is SOAR?](/ja/topics/security/what-is-soar) - [Security for IoT devices](/ja/topics/security/security-for-iot-devices) - [What is identity and access management (IAM)?](/ja/topics/security/what-identity-and-access-management-iam) - [What is a CVE?](/ja/topics/security/what-is-cve) - [Advantages of Kubernetes-native security](/ja/topics/containers/advantages-of-kubernetes-native-security) - [Intro to Kubernetes security](/ja/topics/containers/intro-kubernetes-security) - [Container and Kubernetes compliance considerations](/ja/topics/containers/compliance) - [Do banking APIs benefit from cloud technology?](/ja/topics/api/banking-api) - [Functional safety and continuous certification on Linux](/ja/topics/open-source/functional-safety-and-continuous-certification-on-linux) - [What is payments infrastructure?](/ja/topics/financial-services/what-is-payments-infrastructure) - [What is private cloud?](/ja/topics/cloud-computing/what-is-private-cloud) - [What is risk management?](/ja/topics/management/what-is-risk-management) - [Hybrid cloud security](/ja/topics/security/what-is-hybrid-cloud-security) - [What is the role of the cloud in embedded finance?](/ja/topics/financial-services/the-role-of-cloud-in-embedded-finance) - [What is financial services security (and compliance)?](/ja/topics/security/security-and-compliance-financial-services) - [What is malware?](/ja/topics/security/what-is-malware) - [Why choose Red Hat storage](/ja/topics/data-storage/why-choose-red-hat-storage) - [What is cloud storage?](/ja/topics/data-storage/what-is-cloud-storage) - [What is network-attached storage?](/ja/topics/data-storage/network-attached-storage) - [What is software-defined storage?](/ja/topics/data-storage/software-defined-storage) - [What is cloud management?](/ja/topics/cloud-computing/what-is-cloud-management) - [What is serverless?](/ja/topics/cloud-native-apps/what-is-serverless) [このトピックについてさらに詳しく](/ja/topics/security "このトピックについてさらに詳しく")