セキュリティ対策の考え方

ITの利活用が企業の競争力に直結するようになり、多様化するセキュリティ・リスクへの対応はますます重要な課題となりました。セキュリティ対策では、社会問題化したトピックが注目されがちですが、それが全体を俯瞰しない場当たり的な対策だとすると、コストも工数もかかります。また、既存の業務効率とのバランスを考慮する必要もあります。自社に最適な対応を行うにはどうしたら良いか、自社のセキュリティ対策をあらかじめ俯瞰し、考え方を整理しておく必要があります。

アシストでは、情報セキュリティを、下記の図のフレームワークとして捉えています。前提として、「運用・セキュリティポリシー策定」や「個人のセキュリティリテラシー向上」があり、システム的な対策として、個人情報や業務データをどう守るかを、「認証基盤」「データ保護基盤」「インフラ基盤」の3つに分けて考えます。これら基盤毎に、自社の業務とリスクをシナリオベースで想定し、必要な機能や要件を整理し、必要な範囲を絞っていきます。

アシストではこれらの「認証基盤」「データ保護基盤」「インフラ基盤」に対し、それぞれ最適なソフトウェアを選定しました。それぞれは独立して実施が可能です。未実施のポイントから着手し、順次カバー範囲を拡大していくことで、これらの基盤がサイクリックに結びつき、総合的にセキュリティレベルが向上していくラインナップです。

セキュリティ対策ソフトウェアは、単体で効果を発揮することは勿論ですが、複数ソフトウェアでの効果的な組み合わせもあります。これらは特定メーカに特化しない、独立系のパッケージソフトウェアベンダーとしてアシストが本当に価値があると考え、かつ、お客様にお役に立てるノウハウを付加価値としてご提供できるソリューションです。

「簡単かつ強固にあらゆる環境の特権IDを護る」をコンセプトに、中核となる特権アクセス管理を容易に構築できるソリューションです。バーチャルアプライアンスとして提供し、対応環境面としては、従来の特権ID管理製品では対応できなかったAWSやvCenterなどのクラウドや仮想環境に対象を広げました。また機能面では、不正ログイン検知や重要なサーバに対するログイン後の柔軟なアクセス制御までを実現することで、上記の課題を解決し、特権IDを厳格に管理した上で不正アクセスや情報漏えいの可能性を最小化しながら、運用負荷の軽減と監査にも有効な証跡の取得を実現します。

クラウドの活用や社外からのアクセスなど、あらゆるビジネスシーンでITリソースに対するアクセス方法が多様化しています。そこで従来のネットワークの境界防御に加え、ITリソースへの適切なアクセスを担保する、安全で確実な本人認証の仕組みが改めて見直されています。アシストでは、ITリソースへの適切なアクセスを担保する、安全で確実な本人認証の仕組みをセキュリティ対策の重要な基盤と捉え、「認証基盤ソリューション」として提供しています。

情報漏洩対策、監査対応等で、さまざまなログを一元管理した統合ログ管理システムの環境を持っている企業は少なくないはずです。しかし、ログの利用用途は不正操作のチェックのみ、監査対応で年に数回しか利用しないというように、限定用途でしか利用出来ていないといった状況もあります。アシストの「ログ活用ソリューション」は、貯めこむだけのログをもっと有効に活用する方法をご紹介します。

標的型攻撃におけるマルウェアの目的は、侵入そのものではありません。ネットワークにつながるPCへの感染率を高めて情報の窃取やWebサーバの改ざん、サービス停止などを実行してゆくことです。標的になったら最後、執拗に繰り返されるマルウェア侵入と侵入後の挙動までを「監視する」仕組み、そして守るべきデータを「外部に出させない」「扱わせない」多重の対策の仕組みで情報漏洩を防ぎます。

従業員のオフィス外での業務、タブレットやスマートフォンの利用が増えています。取引先など社内外の枠を超えたデータ共有も盛んです。ワークスタイル変革によりデータや端末利活用の方法が多種多様になるにつれ、想定される情報漏洩のリスクが見えにくくなっています。アシストでは情報漏洩を水際で防ぐ最新のクライアントセキュリティをご提案しています。

セキュリティ対策の本質は、あくまでも、企業の重要資産であるデータを守ることです。個人情報や業務データなどの漏洩をいかに防ぐか、という全体的な視点が必要です。アシストが幅広いソリューションをご用意しているのも、こうしたトータルな対策こそが情報漏洩防止になると考えているからです。一度に全ての分野に取り組む必要はありません。まずはどこを守るべきなのか、そのためにどこが弱いのかを、アシストが一緒に考えていきたいと思います。

セキュリティ対策全般についての情報収集をされている方、製品に関する詳細な説明、デモンストレーション、お見積りなどは、下記お問い合わせボタンからご相談ください。また随時、全国で無料セミナーにより最新情報もお届けしていますので、こちらもお気軽にご参加ください。