攻撃者に狙われやすい「特権ID」 低コストで厳格な管理を実現する秘訣とは?
ひとたび漏えいしたり悪用されたりすれば、組織に多大なリスクをもたらす「特権ID」。だが、手作業では一元管理やセキュリティの徹底が難しく、かといって費用の高い管理ツールは導入できない企業も多い。これらの課題を一掃する方法とは?
2020/03/11
ひとたび漏えいしたり悪用されたりすれば、組織に多大なリスクをもたらす「特権ID」。だが、手作業では一元管理やセキュリティの徹底が難しく、かといって費用の高い管理ツールは導入できない企業も多い。これらの課題を一掃する方法とは?
2020/03/11
AWS・Office 365など組織のインフラやクラウドサービスへ移行が進むにつれ、顕在化しているのが、特権ID管理にまつわる課題だ。従来の手作業による属人化した管理手法から脱却することは、リスク対策の観点からも重要となる。
2020/03/10
ひとたび悪用されれば、組織にとって致命的なダメージとなりかねない特権ID。そのセキュアな管理と、煩わしさのない効率的な運用を両立できるようなツールが待望されている。エイチ・エス損害保険の事例から、運用改善策を探った。
2020/03/10
IT運用が「所有から利用へ」とシフトする中で、セキュリティの在り方もゼロトラストモデルへと変わりつつある。この新たなセキュリティ運用を実施する上で、「人=ID」と「デバイス」の認証はどのように管理すべきだろうか。
2020/03/03
SaaS活用は企業の生産性を高める一方で、増え続けるID/パスワードが従業員の“認証疲れ”を招いている。それでは、安全なパスワードレス認証を実現し、そのIDや認証情報を手軽に管理できるようにするためには、どうすればよいだろうか。
2020/03/03
シャドーITリスクの高まりが指摘されている中、IoTの世界でも管理の行き届かない「シャドーIoT」が増加している。しかし、セキュリティポリシーを策定しても、徹底できている企業は決して多くない。この状況を改善する方法とは?
2020/02/25
無秩序なデータ保存により、ファイルサーバの肥大化は進む一方。使用可能な状態の維持や迅速なバックアップ対応など、管理部門の苦労は絶えない。この状況の改善には、“ユーザー参加型”で無駄なファイルを減らせるようにする必要がある。
2020/02/20
ファイルサーバの共有フォルダへのアクセス権管理は情報システム部門に一任されていることが多いが、実は“変更依頼”の数が非常に多いことが課題となっている。そこでおすすめしたいのが、アクセス権管理を“現場部門に委譲”することだ。
2020/02/20
“なりすまし”による不正アクセスを防ぐために欠かせない「二要素認証」だが、導入に当たっては、コストや手間がネックとなる。そこで注目したいのが、二要素認証の機能をAPIで呼び出して自社システムへ簡単に組み込めるサービスだ。
2020/01/20
教育現場での先進的なICT活用でも知られる岡山県備前市。同市は「教育情報セキュリティポリシーに関するガイドライン」への対応において、“利便性と安全性の両立”という困難な課題をどのようにして解決したのだろうか。
2019/11/26