オプション紹介｜URL Filteringとは？

企業のセキュリティを守る管理者様にとって、社員に「アクセスして欲しくないサイト」というのは必ず存在します。それらのサイトへのアクセスを管理者が制御できるというのがこのオプションです。
情報漏洩などのセキュリティ対策として「アクセスして欲しくない」と思われるサイトに対してアクセスを制御することで情報漏洩を起こさなくてすみます。

また、アクセスして欲しくないサイトに娯楽系のカテゴリを指定しておく事だけで、社員にとっては、会社からに「このサイトはアクセスを禁止されているサイト」というメッセージを受け取ることができるため、行動の抑止になるでしょう。そしてそれは社員からするとアクセスを制御されるのではなく、会社から「守ってもらえる」という事になります。

ただ、それには不便さも伴います。例えば、外部とのファイルのやりとりを行うためにクラウドのストレージサービスを利用するというケースがありますが、URLフィルタリングの機能で「クラウドストレージへのアクセスを禁止」という設定をするとこれらが行えません。
また、動画サイトへのアクセスを禁止してしまうと競合会社がどのような動画を公開しているのかというのがわからなくなってしまいます。またWebセミナーのアーカイブ動画も見られなくなってしまいます。

有効なオプションと考えるわけとは？

以前は、情報持ち出しの制御（内部不正対策）として活用されていたURLフィルタリングだったと思いますが、先述した通り関係会社との情報のやりとりにクラウドストレージサービスを利用するケースも多く、アクセス禁止にしてしまうことで業務に支障を来す場合も多くなりました。
なので、会社で容認したクラウドサービスへのアクセスのみ許可するというケースが多くなっています。
また、炎上といわれるSNSへの書き込みへの制御が可能になることにより、社用PCからの不用意な書き込みからの炎上を防げるという利点もあります。ここ1～2年の様々な状況によりエンドポイントが社内だけでなく自宅やコワーキングスペースなどに持ち出され、業務をすることが多くなったため社内と同等の制御を掛けられるこのサービスは有効だったと考えています。

ISM LogAnalyticsという操作ログ収集オプションと組み合わせることによりシャドーITへの対応が可能になりました。

情報システム管理者を悩ますことの多いシャドーITですが、CASBといった新たなサービスへの導入は少し悩む所ではないかと思います。
そこでISM CloudOneでは操作ログとURLフィルタリングを組み合わせることにより、シャドーITを可視化し管理者が望まないクラウドサービスをURLフィルタリングで制御するということをご提案しています。