セキュリティソリューション

SIEMを最適化する - 

ジャストインタイム特権によるActive Directoryの保護

パッチ運用によってOSやインストールされているソフトに最新のパッチを適用することは、セキュリティを維持するために重要な作業です。パッチの適用は面倒なこともあり、確実に適用されずにセキュリティ上の脅威となる事例も多数発生しています。ここでは、パッチを確実に適用してセキュリティを維持する方法を説明します。

企業にとって大きな脅威である情報への不正アクセス。そのなかでも近年は、組織の内部から情報へ侵入するインサイダー脅威が大きくなっています。こうしたインサイダー脅威への対策として、従来はログをルールに基づくルールベースの監視をしてきました。しかし近年では、脅威の多様化や巧妙化にともないルールベースの監視だけでは脅威に十分対応できなくなってきました。UEBA（ユーザーと機器の行動分析）は、セキュリティAIおよび機械学習の技術を取り入れた、こうした脅威への対応方法です。

コンピュータや周辺機器へのアクセスや動作状況などが記録されるログは、セキュリティを維持する上で非常に重要であり、企業の業務システムでは長期間の保管が必要な場合もあります。ログの管理にあたっては、取りこぼしがないようにきちんとデータを収集することと、改ざんを防止しながら保存することが求められます。また、最近ではSIEM（セキュリティ情報イベント管理）というログを分析して異常を検知するツールを導入するケースが増えており、SIEMを使うためにはログの必要な部分だけをフィルターで取り出すツールが求められています…

企業内のシステム環境にはVPN（Virtual Private Network）、クラウドなど最適な環境を選ぶべきですが、多様な環境で構成されるシステム群は、セキュリティ上の懸念を呼んでしまいます。特に特権アクセス管理はセキュリティ上大きな課題ですが、多くの企業さまが特権アクセス管理に手を焼いています。そこで今回は、UEBAを含めた特権アクセス管理の包括的ソリューションを紹介、解説します。

SAPなどERPパッケージでは、ID管理は必須です。ID管理は非常に煩雑な業務ですが、セキュリティ上の懸念を考えるとID管理を放置することはできません。そして現状、業務システムやサービスがふえていることから、統合ID管理は企業様にとって必須の課題と言わざるを得ません。そこで今回はSAPを含めた統合ID管理とそのメリットについて解説します。

統合ID管理の実施はコーポレートガバナンス/コンプライアンスの要件を満たす上で、もはや必須といっても過言ではありません。IT技術の革新に伴って起こる業務のIT化によって多くの業務がシステム化されていますが、システムやサービスごとに異なるIDとパスワードを発行して管理することは、もはや現実的ではないのが現状でしょう。そこで今回は複数の業務システムやサービスでIDを統合し、一元管理するID統合管理について解説します。