【セミナーレポート】少ない投資で高い効果を得るセキュリティ対策とは(2/2)

制限を感じさせない対策の数々で
コミュニケーションセキュリティを向上

見える化と自動化がもたらす
効率的で効果的なセキュリティ対策

ＮＥＣ 第一システムソフトウェア事業部 統括マネージャ 田中伸佳氏

　最後のセッションでは、「セキュリティのリスクを効果的に押さえるために ～『見える化』と『自動化』によるセキュリティリスクマネジメント～」と題してNEC 第一システムソフトウェア事業部 統括マネージャ 田中伸佳氏が講演を行った。

　田中氏は、企業が置かれている状況が厳しさを増していると語り始めた。脅威は拡大、多様化し、法的な側面からもステークホルダーからも要求は増えるばかり。それらに対応するためにセキュリティ製品の導入は進み、運用管理やコストが悩みの種になっている。2009年度もセキュリティ投資は減少しないとの調査結果を引き合いに出しながら、やりたくなくてもやらざるを得ない状況にあるとも指摘した。

　こうした厳しい状況の中、効率的にセキュリティを強化していかなければならないのだが、そのために必要なことがふたつあると田中氏は言う。その第一歩が、現在の状況の見える化だ。残存リスクを明確化し、適切に既存資産を活かすことで必要なところに必要な投資だけを実施する。次のステップが、セキュリティ管理の自動化だ。セキュリティが強化されれば管理者にもエンドユーザにも大きな負担が寄せられるため、運用を自動化していかなければならない。自動化により運用管理者の負担が軽減するのはもちろんだが、人手での対応では実現できない対策漏れのない管理も可能になる。これにより運用コストを削減しつつ効果的なリスク軽減を実現すべきだというのが、田中氏の考えだ。

セミナー当日の会場の様子。セキュリティの 最新動向からソリューション紹介まで、 多数集まった参加者は真剣な目で 講師の話に聞き入っていた

　見える化と自動化の具体的なポイントについて説明したのち、田中氏はそのためのソリューションの紹介へと移った。NECが提供するセキュリティソフトウェアInfoCageだ。InfoCage Networkシリーズを使うことでネットワークに接続されたPCを自動的に検知し、不正なPCが接続された場合には管理者に通知、ネットワークからも遮断できる。またどう製品によりポリシーに違反したPCを行ったん検疫ネットワークに接続させることでポリシーに適合した状態にしてからネットワークに接続させるPC検疫も実現できる。また、InfoCage Managementシリーズを使えば社内のセキュリティ情報を自動的に収集し、セキュリティリスクの存在を見える化できる。また、同製品により各PCにポリシーを配布、適用することもできるため、運用が自動化され、対策漏れPCもなくすことができるという。いずれもNEC社内で実際に使用されており、高い効果を示しているという。田中氏はその実例を具体的に紹介し、セキュリティ一色に染まった本日のセッションはすべて終了した。