絶えず進化し続ける脅威とクラウドプラットフォームへの依存度の高まりに応じて、クラウドにおけるセキュリティニーズは拡大し続けています。アトラシアンでは、クラウド製品をこうした状況の変化に適応させることで、お客様がデータの保護に余計な労力を割くことなく、ビジネスを前進させることに全力投球できる環境を提供してきました。
この取り組みは、すべてのクラウド製品を信頼できる共通プラットフォーム上に構築し、基本的なセキュリティ機能を標準機能として提供することから始まりました。2018 年には、Atlassian Cloud に特化した初のアイデンティティおよびアクセス管理ツールである Atlassian Access を発表しました。現在、United Airlines や Zoom といったエンタープライズ版をお使いのお客様の 70% 以上が Atlassian Access を導入されています。2023 年には、Atlassian Cloud 上にあるデータへの脅威の検出と対応機能を備えた Beacon のベータプログラムを開始しました。
そして本日、アトラシアンにおけるクラウドセキュリティの新たな幕開けとなる「Atlassian Guard」を発表いたします。
Atlassian Guard には、既存の Atlassian Access と Beacon の機能、そしてデータ損失を防ぐ機能が新たに備わっており、次の 2 つのプランが用意されています:
- Atlassian Guard Standard: これまでの Atlassian Access の機能に、新たな機能が追加されます。外部ユーザー向けのシングルサインオン (SSO) の強制や、データおよびモバイルセキュリティポリシーの拡張がまもなくご利用いただけるようになります。名称は新たになったものの、その進化のスピードは変わっていません。
- Atlassian Guard Premium: Atlassian Guard Standard および Beacon のベータ機能に加え、データの分類、広範な脅威検出と調査、そして堅牢な監査ログの機能を提供します
Atlassian Guard Premium で何ができるのか
Atlassian Guard Premium を使用すると、ユーザーとユーザーの業務に対するセキュリティポリシーを設定して強制適用したり、インサイトやアラートの情報を一箇所で確認できるため、高リスクの脅威を迅速に把握し、通知から数分以内に対応することができます。
高度なコントロールでデータの誤用を先回りして防ぐ
分散チームが管理外のデバイスを使い、複数の Atlassian Cloud 製品で業務を行うような場合、ユーザーアクセスを管理し、機密業務を保護するためのプロアクティブな制御が必要です。その結果、インシデントの発生を未然に防ぐことができます。
Atlassian Guard Premium を使用すると、
- データの分類レベルによって機密性の高い情報を識別できます
- データのセキュリティポリシーを適用し、特定のデータのエクスポートや公開リンクの作成といったデータ流出につながる行為を阻止できます
不審な行動の検出と調査
脅威は避けられません。そこで、不審な動きを検出し、そのリスクを評価することで、重要な作業履歴を失ったり、規制違反に伴う罰金や、企業の収益への悪影響を防ぐことができます。
Atlassian Guard Premium を使用すると、
- コンテンツのスキャンやユーザーアクティビティを検出することで、データの誤使用やユーザーの不審な行動を特定し、大量のページエクスポートや不審な IP からのログインといったリスクを通知します
- Slack、Microsoft Teams、またはセキュリティ情報・イベント管理ツール (SIEM) など、既にセキュリティチームが使用しているツールに通知を統合することで、対応時間を短縮できます
インシデントに至る前に脅威に対応
時間が差し迫る中で特定のインシデントを調査するためにログを精査し、対策を見極めることは、労力を要する作業です。サードパーティ製の脅威検出ツールは異常検出には役立つものの、Atlassian Cloud のデータや利用パターンには精通していません。
Atlassian Guard Premium を使用すると、
- ユーザーが行った操作やその操作が行われた場所、またその操作に起因するその他のアラート数などの情報が集約されるため、一箇所でアラートに関する詳細を確認できます
- ユーザーやユーザーのアクセス、アクティビティに関する情報がアクタープロファイルとしてまとめられるため、一画面で不審なイベントについての調査を行えます
- ユーザーのアクセス停止や、API キーの無効化、権限の制限といった対応が提案され、1 クリックで実行できます
今日からセキュリティ対策を強化しましょう
本日より、Atlassian Guard Premium の限定公開への希望登録と、本製品の機能をご紹介するデモ視聴 (英語) のお申し込みを受け付けております。
Atlassian Guard の登場で、Atlassian Cloud におけるセキュリティはさらに強化されます。この新たなソリューションにより、組織のミッションクリティカルな業務を保護しながら、Atlassian Cloud の活用領域をさらに広げることができます。