クラウドワークロード保護プラットフォーム（CWPP）は、ワークロードのセキュリティと管理を中核に据えてデジタルデバイスを保護するサイバーセキュリティソフトウェアの一種です。
CWPPソリューションは、企業環境や大規模ネットワーク内のデバイス保護を専門としています。
現在のCWPPソフトウェア市場について、以下で詳しく解説します。
関連情報：クラウドディザスターリカバリーのベストプラクティス
CWPP市場の成長
2020年、世界のCWPP市場は24億米ドルと推定されていた。今後10年間、年平均成長率（CAGR）24.8％で成長を続けると予測されており、2030年には221億米ドルに達すると見込まれています。
世界のCWPP市場は主に北米がけん引しており、欧州とアジア太平洋地域がそれぞれ2位、3位で続いています。
業種別では、銀行・金融サービス・保険（BFSI）、通信、ヘルスケアが世界市場の需要の半分以上を占めています。そのほか、小売、政府、教育などの業界も含まれます。
CWPPの機能
CWPPは単一のソフトウェアではなく、主にクラウドベースのInfrastructure as a Service（IaaS）環境でサーバーワークロードを保護するために使用される、さまざまなサイバーセキュリティソリューションを表す総称です。
CWPPソリューションは、以下を保護するために利用できます。
- 仮想マシン
- コンテナ化アプリ
- サーバーレスアプリ
- クラウドベースのストレージ
- APIエンドポイント
CWPPソフトウェアは、脆弱性を自動的にスキャンし、コンプライアンス違反を検出できます。保護対象のデータを危険にさらす兆候や行為を警告するよう設計されています。
一般に、約8層のセキュリティ制御を利用できます。
- 構成
- ハードニング
- ネットワーク脆弱性管理
- ファイアウォール
- 可視化
- 完全性の保証
- アプリケーション制御とホワイトリスト登録
- エクスプロイト防止
CWPPのメリット
CWPPソリューションは、クラウドワークロード向けのゼロトラストセキュリティツールとして機能するため、セミパブリッククラウド環境では不可欠です。
CWPPには、次のようなメリットもあります。
- 高い拡張性
- ハイブリッド環境とマルチクラウド環境の両方に対応
- ワークロードの可視性と検出可能性
- 使いやすさと効率性
CWPPのユースケース
業務をクラウド上で実行する企業が増えるにつれ、クラウドやコンテナ化されたワークロードに対応したセキュリティソリューションの必要性も高まりました。
CWPPソリューションを利用して業務の進め方を変革した2つの組織の事例を紹介します。
SNAPPER
SNAPPERは、ニュージーランドを拠点に公共交通機関向けの発券ソリューションを開発するテクノロジー企業です。同社のサービスはニュージーランド、アイルランド、ラトビアの顧客に提供されており、毎月数百万件の決済および発券取引を処理しています。
事業を拡大する中で、SNAPPERは学生向け交通サービスの割引を管理するソリューションの開発を必要としていました。学生一人ひとりに付随する固有の割引を処理し、それぞれに関連するクラウドベースの取引を安全に保護できるシステムが必要だったのです。
Symantec Cloud Workload Protectionの利用により、SNAPPERはAmazon S3上でストレージを維持できました。Symantecのソリューションは、バグやマルウェアを自動的にスキャンして検出し、クラウドストレージをクリーンな状態に保ちながら、一般公開を可能にしました。
「ファイルをスキャンする必要がある場合、そのファイルは暗号化されたS3バケットに置かれ、Simple Notification ServiceとSimple Queue Serviceの組み合わせによって、Symantec Cloud Workload Protection for storageエンジンによるほぼリアルタイムのスキャンが開始されます」とSNAPPERのサイバーセキュリティ責任者兼DevSecOps担当者、Paul Hortop氏は述べています。
「ファイルをスキャンしたこと、そしてそのファイルにマルウェアが含まれていないことを証明できる必要がありました。これは契約上の義務であると同時に、ベストプラクティス上の要件でもありました。……その1カ月もたたないうちに、Symantecは完全に機能するタグ付け機能を提供してくれました」
World Wide Technology
World Wide Technology（WWT）は、ミズーリ州セントルイスを拠点とする大手テクノロジーサービスプロバイダーです。従業員数は7,000人を超え、年間売上高は134億米ドルに上り、日々大量のクラウドワークロードを管理しています。
WWTはCarbon Blackとの協業により、クラウドベースのワークロードを維持、管理、保護できるようになりました。
VMware Carbon Black Cloud Workloadを利用することで、WWTはCarbon Blackとの部門横断型モデルへ移行しました。これにより可視性が高まり、セキュリティ部門と運用部門の間でデータを効率的に共有できるようになりました。
「[VMware Carbon Black Cloud Workload]のインターフェースにより、セキュリティチームと運用チームは、同じ画面を使うことを強制されることなく同じ情報を確認できます。その結果、機能を失う可能性もありません」とWorld Wide Technologyのグローバルアカウント担当プリンシパルセキュリティアドバイザー、Matt Berry氏は述べています。
「現在は共有データがあるため、チームとして協力しながら課題の解決に取り組めます」
CWPPプロバイダー
主なCWPPソフトウェアベンダーには、次の企業が含まれます。
- Carbon Black
- Cloud Raxak
- CloudAware
- CloudPassage
- Dome9 Security
- HyTrust
- Illumio
- McAfee
- Symantec
- Orca Security