本書「シャドーアクセスの定義： 新たなIAMセキュリティの課題」は、Cloud Security Alliance (CSA)が公開している「Defining Shadow Access: The Emerging IAM Security Challenge」の日本語訳です。こちらからダウンロードしてください。
セキュリティの課題として、「シャドーアクセス」という用語を押させておくことが必要になります。
「シャドーアクセス」とは、クラウド環境における、監視されていない、許可されていない、目に見えない、安全でない、一般的に許可を与えすぎているアクセスのことです。つまり、アプリケーションやデータへの意図しないアクセスです。「シャドウアクセス」の影響は甚大であり、進化するクラウドを持つあらゆる組織に影響を及ぼす恐れがあります。
本書は、「シャドーアクセス」の背景、原因、影響、そしてダイナミックでセキュアなクラウド環境のメリットを取り戻すための道筋をまとめています。