リモート業務のセキュリティ対策
いつでも、どこからでも、安全に重要システムへアクセス

New

運用／保守、外部ベンダー対応、ニアショア／オフショア開発など、重要システムに関わる作業は「リモート化したいが、セキュリティが不安」という課題を抱えがちです。

そんな重要システムに関わる作業の課題は、iDoperation Cloud で解決できます。厳格な本人確認からブラウザベースのリモートアクセス、作業の再鑑、動画ログ取得までを備え、現地作業に近い安全性をリモート環境で実現します。

リモートにしたくても、出社が前提になっていませんか

重要サーバーへのアクセスが必要な運用・保守や、協力会社の作業受け入れ。こうした業務は、これまで社内のセキュリティルームで行うのが一般的でした。本人確認・端末制御・作業監視という3つの対策を、入退室管理や専用端末、監視カメラといった物理的な仕組みで支えてきたためです。

しかし、リモートワークが定着した今、この「出社が前提」の運用に限界を感じている企業は少なくありません。例えば、次のような課題です。

• 協力会社や外部ベンダーの作業のたびに、受け入れ対応や立ち会いが必要になる

• 顧客環境や重要サーバーでの作業について、リモート化したいが安全性に不安がある

• 個人端末からのアクセスでは、情報の持ち込み・持ち出しや不正操作を防げるか心配

• 誰が、いつ、何をしたのかを後から確認できる証跡を残したい
  

iDoperation Cloud で実現するセキュアなリモート作業

重要システムへのリモート作業を安全に行うには、本人確認・端末制御・作業監視という3つの対策をリモートでも再現することが鍵になります。

特権ID管理のクラウドサービス「iDoperation Cloud」を使えば、これらの対策をそのままリモートへ移し、ブラウザから利用できる仮想の「セキュア・ワークスペース」を構築できます。ブラウザさえあれば、出社せずに重要システムへ安全にアクセスできます。

iDoperation Cloud で実現する3つの対策

1. 本人確認

   セキュア・ワークスペースへのアクセス時には、多要素認証で厳格な本人確認を行えます。※Okta などの外部IdPと連携したより強固な認証も可能です。

2. 端末制御

   対象システムへのアクセスは、申請承認ワークフローによって承認された時間に限り利用が可能になります。また、作業対象サーバーの画面はブラウザに表示され、ローカル端末とのファイルアップロード／ダウンロードを制御できます。これにより、不正な情報の持ち込み・持ち出しを防止します。

3. 作業監視

   第三者による再鑑、セッションの強制切断、動画ログ取得により、リモート作業中の不正操作や誤操作の抑止、事後確認の効率化を実現します。

利用シーン

iDoperation Cloudは、リモート化が難しかったさまざまな業務の現場で活用できます。ここでは、代表的なユースケースをご紹介します。

• 顧客環境のリモート保守
  専用のセキュリティルームや専用線を持たずに、顧客から運用を委託されたサーバ群のリモート保守を実現できます。

• ニアショア／オフショア開発
  ブラウザさえあれば委託先の環境に左右されず、世界中のどこからでも安全にアクセスできる仮想セキュリティルームとして活用できます。

• 外部ベンダーのセキュリティ管理
  外部ベンダーの作業をリモートで完結させることができます。また、作業者の画面を再鑑者のPCに投影できるため、再鑑者の作業立ち合いも不要になります。

まとめ

iDoperation Cloud を活用すれば、重要システムに関わる作業も、現地と変わらない安全性を保ちながらリモートで完結できます。まずは自社の業務に当てはめて、どこまで安全にリモート化できるかを検討してみてはいかがでしょうか。