クラウド セキュリティと同様に、クラウド ネットワーク セキュリティも、データの保護に使用される技術、ポリシー、管理、プロセスを指し、クラウド ネットワークを不正なアクセス、改変、不正使用、または情報漏洩から保護することにのみ注力するものです。

クラウド ネットワーク セキュリティは、クラウド セキュリティの基礎となるレイヤの一つです。これにより、企業はセキュリティ モニタリング、脅威防止機能、ネットワーク セキュリティ制御機能を組み込み、ネットワーク境界が消失するリスクを管理できます。

クラウドで業務を行っている場合は、従来のオンプレミス境界を超えていることになります。完全にクラウドに移行した場合でも、ハイブリッド クラウド アプローチを利用する場合でも、クラウド サービス プロバイダの信頼性と独自システムの信頼性が非常に重要になります。

既存のネットワークをクラウド環境に拡張すると、セキュリティに多くの影響が生じます。従来、オンプレミス アプローチでは、インターネットと組織の内部ネットワークとの間に明確な境界があり、物理ファイアウォール、ルーター、侵入検知などのさまざまな多層防御が採用されていました。ただし、より多くのワークロードとユーザーがオンプレミスの境界を超えるにつれ、以前の境界保護対策を使用して侵入を検知して対処し、安全なネットワークを実現するのが難しくなります。  

最新の IT 環境に対応するため、組織には、クラウドに直接組み込まれたネットワーク セキュリティを簡単にデプロイ、管理、スケールするためのより簡単な方法が必要です。クラウド ネットワーク セキュリティにより、リスクを最小限に抑え、コンプライアンス要件を満たし、安全で効率的な運用を保証できます。

クラウド コンピューティングがデジタル トランスフォーメーションの加速に非常に役立っているの理由の多くと同じ理由から、ネットワークとクラウドのセキュリティ確保は困難な場合があります。

クラウド インフラストラクチャは、開発チームやセキュリティ チームの負担を増やすことなく、自動的にスケールアップまたはスケールダウンできます。また、コンテナ、サーバーレス コンピューティング、自動スケーリングなどのテクノロジーから、クラウド環境が静的であることはほとんどなく、一時的なニーズに応じて常に変化していることもわかります。これは、オンプレミス ネットワークとクラウド ネットワークの両方で構成されるハイブリッド環境の人気が高まる中で、さらに困難になります。

こうすると、ネットワークの全体的なセキュリティを正確に把握することが難しくなり、特にセキュリティ チームがさまざまなシステムとセキュリティ ツールを切り替える場合、悪意ある攻撃者がネットワーク間を移動するたびに、そのような攻撃者の追跡が困難になる場合もあります。

また、クラウド コンピューティングにおけるネットワーク セキュリティの責任は、お客様とクラウド プロバイダの間で分担されます。分担責任モデルは、プロバイダによって異なります。ネットワーク オーナーは、通常、クラウドにあるもの（ネットワーク制御、Identity and Access Management、データ、アプリケーション）の保護に責任を負います。誤解があると、担当範囲に重大なギャップが生じる可能性があるため、これらの責任を明確に定義することが重要です。

ネットワークを保護するために使用できる戦略とツールは数多くあります。ただし、以下のクラウド ネットワーク セキュリティのベスト プラクティスに従うことで、アプローチを簡素化できます。

ゼロトラスト セキュリティ モデルは、ネットワーク内外にかかわらず、デフォルトでは誰も、何も信頼しないことを意味します。ゼロトラスト モデルでは、アクセス制御をネットワーク境界から個々のユーザーやデバイスに移行できます。

一般に、必要な場合を除き、インターネットからクラウド リソースへのアクセスを制限することが常に推奨されています。ただし、やむを得ない場合は、クラウドのネットワーク レベルのセキュリティでアクセスを制限できます。これには、DDoS 対策によるエッジ ネットワーク セキュリティ、ウェブ アプリケーション ファイアウォール（WAF）ポリシーの適用、ID 認識型アクセス制御、リアルタイムのモニタリング、ロギング、アラート発信を使用したインテリジェントな脅威検出が含まれます。

ワークロードは、オンプレミス、クラウド、または複数のクラウド環境に配置できます。そのため、環境への接続を保護し、デプロイをなるべく非公開にしたまま、脅威への露出を減らすことが非常に重要です。クラウドベースまたはオンプレミスのクライアントが外部 IP アドレスなしでサポート対象の API およびサービスと通信し、これらを使用できるようにするプライベート アクセス オプションを使用すると、重要なワークフローへの影響を回避できます。

ネットワーク内でも、アプリケーションとサービス間の通信を規制および管理することが重要です。マイクロセグメンテーションにより、きめ細かいセキュリティ ポリシーでラテラル ムーブメントを封じ込め、攻撃者がネットワークに侵入した場合にトラフィックを正確に制御しやすくなります。また、マイクロセグメンテーション ポリシーを使用して重要なシステムを分離し、規制遵守を強化することもできます。

クラウド コンピューティングで強力なネットワーク セキュリティを実現するには、脆弱性を認識する必要があります。自社の責任範囲と、クラウド プロバイダのサービスに組み込まれた制御を正確に把握することが重要です。たとえば、運命共同体モデルで運営されるクラウド プロバイダを探すことをおすすめします。このモデルでは、プロバイダがより包括的なガイダンス、リソース、ツールを提供し、ユーザーがリスク管理とセキュリティにより適切に対処できるようサポートします。