情報漏えいを限りなくゼロに近づける「特権ID管理」の4つの対策

　内部攻撃や外部攻撃による情報漏えいを食い止めるための「予防」と「検出」による対策は、具体的には、「承認に基づく特権IDの貸し出し」「厳格なパスワード管理」「アクセスログの定期的な点検」「特権操作の記録と点検」の4つが重要になる。

　本ホワイトペーパーではシステムの「設計」と「運用」の切り口から、それらの実践に向けたポイントを解説する。例えば、特権IDを利用したアクセスログの点検には、スキルと膨大な手間がかかるが、ログ管理機能を活用すれば、許可のないアクセスの発見や操作内容の点検が容易に行える。ひいては管理負担の軽減と効率化が期待できるだろう。

　情報漏えい対策は、このように原因と対策、実践方法を整理した対応が重要になる。特権IDによる情報漏えい事件が多発する中、効率的で確実な対策を考える企業の担当者にとって一度は目を通すべきホワイトペーパーといえるだろう。