要約

  • ThriveはNextGenの更新で、Elasticによる検知・対応のデータ基盤と、Cato Networksによるアプリへのアクセス制御を強化する。
  • 両者が同じサービス群に入ることは、Elasticの警告がCatoの接続制限を自動実行する証拠ではない。

調査する側には多くの手掛かりが必要だが、利用者に与える権限は必要な範囲に絞りたい。Thriveが9月9日に発表した更新は、この二つを同じ管理型サービスの中で扱う。Elasticは検知に使うデータの基盤、Cato Networksは本人の属性や状況に応じたアプリへのアクセスを担う位置付けだ。

Thriveは、新しい単体製品の発売ではなく、NextGenを支える技術基盤の近代化と説明している。対象となる中堅企業にとっては、個々のセキュリティ製品を自ら選んで組み合わせる代わりに、サービス事業者がその一部を引き受ける提案となる。ただし、価格や移行日程、既存顧客に含まれる機能の範囲は今回の発表では明らかにされていない。

調査の材料を増やす

検知側では、クラウド、SaaS、端末、ネットワーク、構内設備からのセキュリティデータについて、収集、分析、優先順位付けをElasticで強化するとしている。別々の道具に分かれていた活動を、調査に利用しやすくする狙いだ。検知の高速化や誤検知の減少、扱うデータ量の拡大は事業者の説明であり、今回の構成に関する独立した測定結果は示されていない。

受け取る記録が増えれば、それだけで調査が良くなるわけではない。端末の状態やアプリの出来事を、利用者とその仕事の状況に結び付けて読む必要がある。通常の業務と重要な活動を区別できて初めて、収集量の増加が意味を持つ。

Thriveの既存の検知・対応サービスの説明では、不審な事象を検出すると、事前に定めた手順や自動処理を開始し、セキュリティ運用センターが分析と優先度の判定を行うとしている。また、専門家がリスクと適切な対処を判断すると記されている。これはサービス全般の説明であって、新しいElasticとCatoの技術的な接続方法を示すものではない。

アクセスの単位を小さくする

一方、Universal Zero Trust Network Accessの導入は、許可する範囲に関わる。発表では、利用者の本人情報と状況に応じてアプリ単位でアクセスを認める仕組みを説明し、遠隔勤務者、外部委託先、私物端末の利用者を想定している。ネットワークに入れたことを、広い権限を与える十分な理由とはしない考え方だ。

CatoのUniversal ZTNA製品ページによれば、端末のセキュリティ状態などを接続時だけでなくセッション中も確認し、条件を満たさなければアクセスを制限したり終了したりできる。ブラウザー経由や管理対象クライアントなどの選択肢もある。ただし、Catoの製品機能がすべてのThrive顧客の契約や設定に含まれるとは確認できない。

検知とアクセスは補完し得るが、今回の資料は、Elasticの警告がCatoのセッションを自動的に変更する経路までは説明していない。公開説明がないことは実装の不存在を意味しない。それでも、具体的な連動が検証済みであるかのようには扱えない。

更新をサービスとして届ける

市場上の意味は、事業者が継続的なサービス関係の内側で、異なる技術層を更新できることにある。顧客の選定や調整の負担を一部減らせる可能性はあるが、検知の対象、許可の範囲、対応の結果は別々に評価する必要がある。

どの情報が調査に役立ち、どのアプリへの権限が仕事に適したものになったのか。実名の顧客事例がそれを示せば、一般的な「簡素化」の約束より有力な証拠になる。現時点で確認できるのは投資の方向であり、全顧客への展開完了や測定済みの費用削減、脅威の完全防止ではない。