[事例ニュース]

2019年2月12日(火)IT Leaders編集部

リスト

　マクニカネットワークスのSymantec CloudSOCは、利用が許可されたクラウドサービスを視覚化して制御する機能を提供するCASBサービスである。業務部門が自前で契約して利用しているシャドーITへの対策が可能となる。

　日本KFCホールディングスでは、約3年前からクラウドサービスを利用するニーズが増えはじめた。これにともない、情報システム部門の作業負担が増加した。情報システム部門は、社員からクラウドサービスの利用申請があった際に、該当サービスの信頼性を審査したうえで、承認を行っていた。また、Webブラウザだけで利用できるものは、社員が申請をせずに独自に利用している可能性もあった。

　CloudSOCを導入し、各クラウドサービスの信頼性・危険度を表すスコア判定機能を活用した。これにより、情報システム部門がこれまで手作業で行ってきた調査や作業の負荷を軽減（図1）。社員のクラウドサービスの利用状況を可視化したことで、シャドーITによる情報漏洩リスクも軽減している。

図1：利用申請があったクラウドサービスの承認手続きを自動化できるようになった（出典：マクニカネットワークス）
拡大画像表示

　日本KFCホールディングスでは、クラウドサービス利用における社内ルールの策定や、ガバナンスの担保、コンプライアンス順守に向けた基盤の構築にもCloudSOCを活用している。