米国の警察8割以上がやってる「セキュリティ対策」、主流になるほど効果がある理由とは
記事をお気に入りリストに登録することができます。
昨今、複雑化するサイバー攻撃にさらされる中で、リスクに応じた的確な対処法を選び、被害を食い止めることが難しくなってきている。そうした中、社内外の境界を設けずあらゆるアクセスに対して警戒を怠らない「ゼロトラスト」の考え方に基づくセキュリティ対策に取り組む企業が増えている。しかし、セキュリティ製品自体の弱点が見落とされていれば、対策は不十分になってしまう。
（Photo/Shutterstock.com）
セキュリティ体制の「穴」を可視化するテレメトリ分析
コロナ禍によるテレワークの爆発的な広がりで、今や自宅や社外での業務は当たり前になりつつある。社内の従業員がさまざまな場所・デバイスから社内システムやクラウドにアクセスする状況では、従来の境界型防御は通用しない。
このような難しい環境の中、確実かつ堅牢なセキュリティ体制を構築するには、まず自社の現状を可視化することから始める必要がある。そこで有効な手段が「テレメトリ分析」だ。テレメトリとは、デバイス端末など各製品のデータをもとに、遠隔から状態監視するプロセスのことだ。なぜ、このテレメトリ分析が必要になるのだろうか。
エンドポイントセキュリティ製品を用いて、500万台を超える会社支給PCのデータを収集・分析した企業がある。その結果、暗号化されていない端末が16％、アクティブドメインに参加していない端末が13％、OSバージョンが2世代以上前の端末は約2/3にも上ることが分かった。さらに端末のパッチ適用のタイミングが、平均で77日遅延していることも判明したという。
この事例から分かることは、せっかく「ゼロトラスト」の製品群を導入しても、適用からもれる端末が出てしまうということだ。最新のパッチも、間に合わなければ意味がない。そこで、テレメトリ分析によって自社の「ありのままの姿」を明らかにすると、見落とされていたセキュリティ対策の欠陥が見つかるのだ。
このような難しい環境の中、確実かつ堅牢なセキュリティ体制を構築するには、まず自社の現状を可視化することから始める必要がある。そこで有効な手段が「テレメトリ分析」だ。テレメトリとは、デバイス端末など各製品のデータをもとに、遠隔から状態監視するプロセスのことだ。なぜ、このテレメトリ分析が必要になるのだろうか。
エンドポイントセキュリティ製品を用いて、500万台を超える会社支給PCのデータを収集・分析した企業がある。その結果、暗号化されていない端末が16％、アクティブドメインに参加していない端末が13％、OSバージョンが2世代以上前の端末は約2/3にも上ることが分かった。さらに端末のパッチ適用のタイミングが、平均で77日遅延していることも判明したという。
この事例から分かることは、せっかく「ゼロトラスト」の製品群を導入しても、適用からもれる端末が出てしまうということだ。最新のパッチも、間に合わなければ意味がない。そこで、テレメトリ分析によって自社の「ありのままの姿」を明らかにすると、見落とされていたセキュリティ対策の欠陥が見つかるのだ。
この記事の続き ＞＞
・4台に1台は不具合を抱えている？ セキュリティ製品の弱点
・セキュリティ製品の不具合を発見・修復する方法とは
・米警察の85％が実施してる「セキュリティ対策」
今すぐビジネス＋IT会員にご登録ください。
すべて無料！ビジネスやITに役立つメリット満載！
-
ここでしか見られない
1万本超のオリジナル記事が無料で閲覧可能
-
多角的にニュース理解
各界の専門家がコメンテーターとして活躍中！
-
スグ役立つ会員特典
資料、デモ動画などを無料で閲覧可能！セミナーにご招待
-
レコメンド機能
あなたに合わせた記事表示！メールマガジンで新着通知
関連タグ
