記事 ガバナンス・内部統制・不正対策 漏えい時の損害は個人情報よりも大きい？ 機密情報を漏らさないためには、重要度に応じたラベリングが必須！ 漏えい時の損害は個人情報よりも大きい？ 機密情報を漏らさないためには、重要度に応じたラベリングが必須！ 2010/08/11 顧客の名前や住所といった個人情報だけでなく、日常的に何気なく作成される企業の機密情報──たとえば営業資料や価格情報、製品の設計書などは、しっかりと管理されているだろうか？ 個人情報保護法で、個人情報のみを守ることに目が行ってしまいがちだが、企業の機密情報も合わせてすべての情報資産を統合管理することが重要だ。社員に大きな負担をかけることなく、扱っている情報の重要度を日頃から意識させ、重要度に応じた選別を徹底できれば、企業の個人情報・機密情報漏えいリスクは大きく低減できる。
記事 ID・アクセス管理・認証 日本HP、認証サーバの複数化対応したシングルサインオン製品「HP IceWall SSO Ver.10.0」を発表 日本HP、認証サーバの複数化対応したシングルサインオン製品「HP IceWall SSO Ver.10.0」を発表 2010/08/09 日本ヒューレット・パッカードは9日、シングルサインオン製品の最新バージョン「HP IceWall SSO Ver.10.0」を発表した。
記事 IT運用管理全般 エンカレッジ・テクノロジ、システム操作の統制を自動化する「ESS AutoAuditor」を機能強化 エンカレッジ・テクノロジ、システム操作の統制を自動化する「ESS AutoAuditor」を機能強化 2010/07/28 エンカレッジ・テクノロジは、新製品「ESS AutoAuditor V2.0」を発表した。
記事 ID・アクセス管理・認証 セイコープレシジョン、デジタルコンテンツの存在日時を証明するクラウド型「かんたん時刻認証」今秋提供へ セイコープレシジョン、デジタルコンテンツの存在日時を証明するクラウド型「かんたん時刻認証」今秋提供へ 2010/07/27 セイコープレシジョンは、クラウド型時刻認証サービス「かんたん時刻認証」を発表した。
記事 ID・アクセス管理・認証 ノベル、セキュリティとコンプライアンスを強化するログ管理製品の最新版を発表 | 業界初となるソフトウェアアプライアンス形式で提供 ノベル、セキュリティとコンプライアンスを強化するログ管理製品の最新版を発表 | 業界初となるソフトウェアアプライアンス形式で提供 2010/07/09 ノベルは9日、ログ管理製品の最新版である「Novell Sentinel Log Manager 1.1」を発表した。
記事 ID・アクセス管理・認証 NTTデータとクオリティ、ログ管理ソリューションで製品連携 NTTデータとクオリティ、ログ管理ソリューションで製品連携 2010/07/08 NTTデータとクオリティは、ITシステムのログ管理ソリューションで協業していくことに合意した。
記事 ID・アクセス管理・認証 日本ベリサイン、「ケータイSSL接続検証サービス」を提供開始 日本ベリサイン、「ケータイSSL接続検証サービス」を提供開始 2010/07/07 日本ベリサインは、ケータイラボラトリーと協業し、「ケータイSSL接続検証サービス」を提供開始した。
記事 ID・アクセス管理・認証 NTTデータ、エンカレッジ・テクノロジの「ESS AutoAuditor」「ESS REC」を基幹システム運用に採用 NTTデータ、エンカレッジ・テクノロジの「ESS AutoAuditor」「ESS REC」を基幹システム運用に採用 2010/07/01 エンカレッジ・テクノロジは、「ESS AutoAuditor」および「ESS REC」がNTTデータに採用されたことを発表した。
記事 個人情報保護・マイナンバー 【特集】特権IDを野放しにしないためのID/アクセス管理と監査ログ管理 【特集】特権IDを野放しにしないためのID/アクセス管理と監査ログ管理 2010/06/30 基本的なセキュリティマネジメントの一つであり、IT全般統制でも監査人から指摘を受けやすい特権ID管理。最近では、悪意ある情報漏えい対策としても注目が高まっている。システムの開発や運用で利用される特権IDをどのように管理すれば、効率的かつ効果的な対策になるのだろうか？
記事 IT資産管理 欲しい機能だけで省コストの導入が可能！自動設定機能や見やすい操作画面で管理者にやさしいツール 欲しい機能だけで省コストの導入が可能！自動設定機能や見やすい操作画面で管理者にやさしいツール 2010/06/30 ハンモックの「AssetView PLATINUM」は、IT資産管理は初めてという運用担当者でも、導入したその日から適切な管理が行えるよう開発されたツールだ。多彩な機能の中から自社に必要なものを選んで導入すれば、あとはツール自身が自動的に設定・運用を開始してくれる。IT資産管理にしぼりこんだ高機能とラクラク運用を両立させた、これからIT資産管理を始めようと考えている企業には、まさにおすすめのツールだ。
記事 個人情報保護・マイナンバー 個人情報保護法の施行から5年、各業界ガイドラインに即した個人情報保護対策とは 個人情報保護法の施行から5年、各業界ガイドラインに即した個人情報保護対策とは 2010/06/30 インターネットを介したビジネスが拡大する昨今、個人情報保護の重要性はますます高まっている。多くの業界団体が、個人情報の保護に関するガイドラインを策定しているが、これに準拠するためにはどのような方策を採ればよいだろうか？ 各業界ガイドラインに準拠するだけでなく、さらに「安心」をブランディングすることで自社の価値を高める戦略的ツールとしてのSSLサーバ証明書について探っていく。
記事 個人情報保護・マイナンバー 【特集】戦略的ツールとしてのSSLサーバ証明書──顧客の信頼を獲得する個人情報保護対策 【特集】戦略的ツールとしてのSSLサーバ証明書──顧客の信頼を獲得する個人情報保護対策 2010/06/30 個人情報保護といった情報セキュリティの強化は、利益に直結しない投資だと考えていないだろうか？ しかし、ショッピングサイトでの購入や会員登録の際、「最後の一押し」をするのはそのWebサイトや企業に対する安心感である。ユーザーの警戒心を解き、情報入力の心理的ハードルを下げることは、ダイレクトに利益へと結びつく。自社の安全性をどうアピールしていくか、その戦略的なブランディングツールとしても、Webサイトの安全性を明示するSSLサーバ証明書は有用と言えるだろう。
記事 ガバナンス・内部統制・不正対策 特権ID管理の決め手！ 既存サーバ・システムの一元管理を実現するエージェントレス型のアクセス制御ツール 特権ID管理の決め手！ 既存サーバ・システムの一元管理を実現するエージェントレス型のアクセス制御ツール 2010/06/30 日本版SOX法（J-SOX法）により、IT全般統制が求められている。しかし、その肝となるアクセス制御や操作ログの取得を完全に実施できている企業は少ない。管理対象のサーバやクライアント数が膨大だと、導入プロジェクトは大規模になってしまうし、それに伴う運用負荷や、特権IDのアクセス管理や監査ログ管理をどうするかなど、課題は多いはずだ。そこで、サーバや利用端末の台数・規模、ネットワーク構成に関わらず、短期間・低コスト・低負荷で構築可能なエージェントレス型のアクセス制御・監査ツールを紹介したい。
記事 ID・アクセス管理・認証 ソリトンシステムズ、仮想デスクトップ環境の認証ソフトウェア「SmartOn ID for リモートアクセス」発表 ソリトンシステムズ、仮想デスクトップ環境の認証ソフトウェア「SmartOn ID for リモートアクセス」発表 2010/06/23 ソリトンシステムズは、仮想デスクトップ環境のリモートアクセス認証ソフトウェア「SmartOn ID for リモートアクセス」を発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE ベリサイン、1つの証明書で複数のコモンネームに対応したSSLサーバ証明書を提供 ベリサイン、1つの証明書で複数のコモンネームに対応したSSLサーバ証明書を提供 2010/06/17 日本ベリサインは17日、エンタープライズ向け「ベリサイン マネージドPKI for SSL」において、「Subject Alternative Names」のサポートを7月15日より開始すると発表した。
記事 ID・アクセス管理・認証 日立、世界初の技術を実用化したクラウド型「指静脈認証サービス」を開始 日立、世界初の技術を実用化したクラウド型「指静脈認証サービス」を開始 2010/06/07 日立は、クラウドサービス「指静脈認証サービス」を提供開始した。
記事 ID・アクセス管理・認証 住商情報システム、米Arcot社と提携しSaaS型クラウド統合認証サービス「SCS CLIP IAS」提供 住商情報システム、米Arcot社と提携しSaaS型クラウド統合認証サービス「SCS CLIP IAS」提供 2010/05/27 住商情報システムは、SaaS型クラウド統合認証サービス「SCS CLIP IAS」を発表した。
記事 Office、文書管理・検索 日立システム、「ラビニティ 持出管理ソリューション」で重要文書の持ち出し承認や履歴管理を実現 日立システム、「ラビニティ 持出管理ソリューション」で重要文書の持ち出し承認や履歴管理を実現 2010/05/25 日立システムは、「ラビニティ 持出管理ソリューション」を発表した。
記事 モバイルセキュリティ・MDM セキュリティ強化・情報漏えい対策済みのビジネス向けパソコンを選ぶ セキュリティ強化・情報漏えい対策済みのビジネス向けパソコンを選ぶ 2010/05/14 自社にパソコンを導入する際は、コストを抑えることはもちろんだが、ビジネス用途で使う以上、セキュリティ対策もしっかりとした製品を選択したい。しかし、コスト削減とセキュリティ強化は両立できず、どちらかを諦めねばならない──と決めつけてはいないだろうか。そこで注目したいのが、日本ヒューレット・パッカード（以下、日本HP）のビジネス向けパソコンだ。各種セキュリティ機能や管理機能を備えたツール群「HP ProtectTools」が、デスクトップ／ノートを問わず無償でバンドルされるからだ（注1）。パソコンを購入するだけで、ビジネスの現場で必要とされるセキュリティ・情報漏えい対策を施せる。
記事 ID・アクセス管理・認証 NTTコミュニケーションズなど、シングルサインオン「NTT IDログインサービス」による「NTTネット決済」提供へ NTTコミュニケーションズなど、シングルサインオン「NTT IDログインサービス」による「NTTネット決済」提供へ 2010/05/13 NTTコミュニケーションズ、NTTドコモ、NTTレゾナントは、シングルサインオンを実現する「NTT IDログインサービス」と決済連携サービス「NTTネット決済」を発表した。
記事 ID・アクセス管理・認証 富士通SSLが米NetEnrich社の「SHieldWARE NE」提供開始、ネットワーク機器の操作証跡を動画で記録 富士通SSLが米NetEnrich社の「SHieldWARE NE」提供開始、ネットワーク機器の操作証跡を動画で記録 2010/05/12 富士通SSLは、ネットワーク機器の操作証跡を動画で記録する「SHieldWARE NE」を提供開始した。
記事 モバイルセキュリティ・MDM 【特集】コスト×セキュリティで選ぶビジネスパソコン ～イニシャルコストを抑え、管理や運用の手間を省く 【特集】コスト×セキュリティで選ぶビジネスパソコン ～イニシャルコストを抑え、管理や運用の手間を省く 2010/05/10 自社へのパソコン導入を考えたとき、どのような点を重視するだろうか。いくつかの調査結果を見ると、面白いことがわかる。パソコンについて企業が感じているさまざまな課題、その中で最も課題意識が高いのは、「セキュリティ・情報漏えい対策」だという。しかし、実際にパソコンを導入する段階ではどうか。この段階で最も重視されるのは「コスト」となる。セキュリティの課題は感じつつも、その強化はコスト削減に貢献しない、トレードオフだと考えられているのだ。そこで本特集では、コスト削減もセキュリティ強化も妥協しないビジネスパソコンの導入法を提案したい。その実現には、まずイニシャルコストを抑えることが重要だ。加えて各セキュリティ機能の一元管理ができること、運用が容易であることが挙げられる。具体的に製品を紹介していこう。
記事 災害対策（DR）・事業継続（BCP） 【特集】中堅中小企業の命綱 BCP・DR対策 【特集】中堅中小企業の命綱 BCP・DR対策 2010/05/06 自然災害や悪疫流行が世界的に発生している昨今、非常事態に事業を継続させるためのBCP・DR対策が企業にとって喫緊の課題となっている。これは大企業、中堅中小企業の区別なく、すべての企業にとって必要な対策だ。BCP・DR対策を検討する際ポイントとなるコストや操作性の点について、中堅中小企業にも導入しやすいソリューションが登場しているのをご存じだろうか。コストや運用負荷を低減しながら、いかに高品質かつ実用的なBCP・DR対策を行うか。本特集では、いざというときに中堅中小企業を守るためのBCP・DR対策について紹介する。
記事 ID・アクセス管理・認証 インテック、日本HPのシングルサインオン製品との連携を可能にした「INTEC ID Provisioning Tool for HP IceWall」5月提供開始 インテック、日本HPのシングルサインオン製品との連携を可能にした「INTEC ID Provisioning Tool for HP IceWall」5月提供開始 2010/04/27 インテックは、ID情報の一元管理を実現する「INTEC ID Provisioning Tool for HP IceWall」を発表した。
記事 ID・アクセス管理・認証 RSAセキュリティとスタンシステム、統合ログ管理アプライアンス「RSA enVision」などで協業 RSAセキュリティとスタンシステム、統合ログ管理アプライアンス「RSA enVision」などで協業 2010/04/26 RSAセキュリティは、スタンシステムと認証製品や統合ログ管理製品で協業したことを発表した。
記事 ID・アクセス管理・認証 日本HPなど3社、ワンタイムパスワードとシングルサインオンを連携させたセキュリティソリューション発表 日本HPなど3社、ワンタイムパスワードとシングルサインオンを連携させたセキュリティソリューション発表 2010/04/21 日本HP・VASCO・エスシーシーの3社は、ワンタイムパスワード認証とシングルサインオンを組み合わせたセキュリティソリューションを発表した。
記事 ID・アクセス管理・認証 Secwardジャパン、製造業における情報漏えい対策ニーズをうけ暗号化ソフト「TotalFileGuard」でCAD対応 Secwardジャパン、製造業における情報漏えい対策ニーズをうけ暗号化ソフト「TotalFileGuard」でCAD対応 2010/04/16 Secwardジャパンは、暗号化ソフトウェア「TotalFileGuard」のCADソフトウェア「Bricscad」対応を発表した。
記事 ID・アクセス管理・認証 日本HPと日本オラクル、「ID管理スターターパック30」発表 日本HPと日本オラクル、「ID管理スターターパック30」発表 2010/04/14 日本HPと日本オラクルは、ID管理を最短30日で導入可能にする「ID管理スターターパック30」を発表した。
記事 ID・アクセス管理・認証 キヤノンITソリューションズ、クライアントPCの認証・暗号化を行う「CompuSec SW Ver.5.2」「CompuSec Pro Ver.4.30」発表 キヤノンITソリューションズ、クライアントPCの認証・暗号化を行う「CompuSec SW Ver.5.2」「CompuSec Pro Ver.4.30」発表 2010/04/08 キヤノンITソリューションズは、クライアントPCの認証・暗号化セキュリティツール「CompuSec SW Ver.5.2」および「CompuSec Pro Ver.4.30」を発表した。
記事 ID・アクセス管理・認証 NEC、ログ管理のスモールスタートを実現するエントリーモデル「RSA enVision powered by Express5800 QUICK Model」を発売 NEC、ログ管理のスモールスタートを実現するエントリーモデル「RSA enVision powered by Express5800 QUICK Model」を発売 2010/03/31 NECは29日、同社の統合ログ管理アプライアンスサーバ「RSA enVision powered by Express5800」において、ログ管理のスモールスタートに最適化したエントリーモデル「RSA enVision powered by Express5800 QUICK Model」を発表した。
