ニューノーマル時代に必須の情報漏えい対策、「サーバの暗号化」の実装法は？

　クラウドサービスやリモートワークが普及したニューノーマル時代において、セキュリティは境界が曖昧になり、より複雑化している。全てのアクセスを信用しないゼロトラストが前提のセキュリティ環境が推奨される中、情報漏えい対策としての暗号化が改めて注目されている。

　暗号化は、「エンドポイントの暗号化」「通信の暗号化」「サーバの暗号化」の3種類に大別される。このうち、機密情報の保存場所としてのサーバの暗号化の必要性は以前から認識されていたが、容易に導入可能な暗号化製品がなく、また、実装できたとしても業務処理に遅延が発生しパフォーマンスを発揮できないといった事情から、他の暗号化に比べ普及が遅れていた。

　本資料では、大企業を中心に実装が進められているサーバの暗号化について、今求められる理由を含め解説している。併せて、ファイル／データベースサーバに特化した、エージェント型の自動暗号化ソリューションも紹介しているので、これまでサーバの暗号化に踏み切れなかった組織も参考にしてほしい。