ホワイトペーパー セキュリティ総論 【事例】東芝がプロアクティブなサイバーセキュリティにSOARを選んだ理由とは 【事例】東芝がプロアクティブなサイバーセキュリティにSOARを選んだ理由とは 2021/04/05 製造業として長年培ってきたフィジカルな技術と、サイバー技術を融合し、サイバー・フィジカル・システム（CPS）を駆使したインフラサービススカンパニーへと変革を遂げる東芝。同社は、デジタルの信頼を担保するサイバーセキュリティを、脅威や対象が拡大する中でよりプロアクティブ（事前対策的）に行うために、「リスクベース」「ゼロトラスト」を柱とするセキュリティポリシーを確立することが急務だった。そこで注目したのが「SOAR」（Security Orchestration, Automation and Response）だ。本書は、セキュリティオペレーションの自動化、効率化を実現するSOAR選定・導入の経緯や、製品セキュリティ（脆弱性）管理にSOARを活用し、効率化を実現したメリットなどを紹介する。
ホワイトペーパー セキュリティ総論 【事例】福岡大学、CASBにより学内ネットワークのクラウド利用可視化・制限を実現 【事例】福岡大学、CASBにより学内ネットワークのクラウド利用可視化・制限を実現 2021/04/05 1934年創立、西日本では最大規模の私立総合大学の福岡大学。学内ネットワークは、漏えいしてはならない情報を大学の管理下にある「区画内」に保存するよう運用指針を定めているが、クラウド利用が拡大し、区画外のクラウドサービス利用が増えることで、いつ、どのクラウドサービスを、どの程度（アップロード、ダウンロードのデータ量）使っているか可視化に課題を抱えていた。そこで、クラウドサービス利用状況の把握や制限に有効な「CASB」（Cloud Access Security Broker）に着目、導入を進めた。本書は、同大学のCASBソリューション導入の経緯や、必要な情報をダッシュボードで可視化することで、情報漏えい防止に大きく役立つ運用体制を確立したメリットについて紹介する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE DX時代のネットワークセキュリティを“クラウド前提”で設計する「SASE」とは？ DX時代のネットワークセキュリティを“クラウド前提”で設計する「SASE」とは？ 2021/04/05 DXを推進する企業にとって、クラウドの活用は不可欠なものとなっている。企業のネットワークで発生するトラフィックの80％以上がインターネットを経由するといわれる中で、セキュリティをクラウドを前提に設計し、統合、集中化されたセキュリティ機能やネットワーク機能をクラウド型で提供する「SASE」（Secure Access Service Edge）などのテクノロジーに注目が集まる。本書は、SASEの実装を容易にし、クラウド環境を安全に利用するための「次世代セキュア Web ゲートウェイ プラットフォーム」についてのデータシートだ。DXを推進するために、クラウドへのアクセスを前提としたセキュアなネットワークを整備したい企業にとって有用な情報となるだろう。
ホワイトペーパー PC・ノートPC 「素材の会社AGC」が堅牢なクライアント環境構築に選んだツールとは 「素材の会社AGC」が堅牢なクライアント環境構築に選んだツールとは 2021/04/02 ニューノーマル時代はリモートワークが“デフォルト”になるといっても過言ではない。その際に留意すべきはクライアント環境のセキュリティだ。いくら「OSを最新の状態にしてください」といっても、すべての従業員が適切にセキュリティパッチを適用するとはかぎらない。そうした状況で役立つのは、OSだけでなくアプリケーションのパッチも一元的に管理できるソリューションである。本資料では日本・アジアで2万2,000台のPCにセキュリティパッチを確実に適用したAGCの事例を紹介する。どのような着眼点でソリューションを選択したのかを知るだけでも、大いに参考になるはすだ。
ホワイトペーパー モバイルセキュリティ・MDM 出光興産が現場作業の効率化を実現できた理由とは 出光興産が現場作業の効率化を実現できた理由とは 2021/04/02 今、多くの企業ではデスクワークのモバイル化を進めている。しかし、従業員がいつでも、どこでもモバイルデバイスを使って重要なデータにアクセスし、業務が行えるように環境を整備するには多くのハードルがある。セキュリティを確保しつつ、適切なポリシーを設定して従業員がストレスなく情報にアクセスするには、すぐれた統合エンドポイント管理（UEM）が必要だ。本資料ではグローバルに事業を展開する出光興産の事例を基に、製油所の現場業務効率化を実現したハウツーを紹介する。ぜひ参考にしてほしい。
ホワイトペーパー モバイルセキュリティ・MDM アイペット損害保険が導入した「セキュリティ」と「利便性」を兼ね備えたMDMの名前 アイペット損害保険が導入した「セキュリティ」と「利便性」を兼ね備えたMDMの名前 2021/04/02 ペットの診療費を保証する保険商品を販売するアイペット損害保険は、保険契約業務のさらなる効率化を目指し、モバイル端末管理を徹底した。高度なセキュリティを実現すべく選択したのは、利便性を損ねることなく堅牢なモバイルデバイス管理を実現するソリューションだ。導入計画から4年あまり。より高度なセキュリティのために外部脅威対策を導入して、外出先からも社外秘情報にアクセスできるようにするなどモバイルの用途を拡大し、その成果は如実に表れているという。
ホワイトペーパー セキュリティ総論 不正アクセス対策だけじゃない、システム管理者と接続の負荷を軽減する「多要素認証VPN」とは？ 不正アクセス対策だけじゃない、システム管理者と接続の負荷を軽減する「多要素認証VPN」とは？ 2021/03/03 新型コロナウイルスの影響により、テレワークの普及が進む中、セキュリティの課題が浮き彫りになってきた。近年では、従業員の自宅から私物PCを用いた社内情報の持ち出しや、VPN利用数増大により生じた脆弱性を突かれ、外部からの攻撃による情報の流出などが発生している。これら情報の流出を防ぐには、VPN接続時に複数の要素を組み合わせた「多要素認証」により、外部から社内への不正アクセスを制御する必要がある。本資料では、多要素認証VPNによる不正アクセス防止だけでなく、システム管理者の負担や、ネットワークトラフィックを軽減するセキュリティ対策について紹介する。
ホワイトペーパー セキュリティ総論 クラウド移行の課題、ネットワーク層の安全・品質・信頼性を維持するには？ クラウド移行の課題、ネットワーク層の安全・品質・信頼性を維持するには？ 2021/03/02 デジタルトランスフォーメーション（DX）を進めるべく、ITインフラ環境をオンプレからクラウドへと移行を進める企業が増えている。だが、その多くはオンプレとクラウドが混在した環境でとどまり、完全な移行には至ってない状況だ。本資料では、VPNやファイアウォール、負荷分散など、オンプレのネットワーク層で実行されていた機能を、安全性や、パフォーマンス、信頼性を維持しつつ、クラウドへと移行させる、統合型グローバルプラットフォームについて紹介する。
ホワイトペーパー セキュリティ総論 テレワークで高まる脅威、求められる「ゼロトラスト」ネットワークをサービスで実現 テレワークで高まる脅威、求められる「ゼロトラスト」ネットワークをサービスで実現 2021/03/02 テレワークの急激な普及に伴い、セキュリティの課題が浮き彫りになってきた。従業員が自宅などから、個人PCやモバイルなどを用いて、社内ネットワークへアクセスする機会などが増えたことで、社内外での脅威が増している状況だ。それらに対応するには、常にセキュアで認証されたアクセスが必要だ。本資料は、ゼロトラストアクセスを採用したクラウドベースのNaaS（ネットワーク・アズ・ア・サービス）について紹介する。
ホワイトペーパー セキュリティ総論 世界各国でバラバラな「データ規制のルール」、迅速かつ柔軟に対応するには？ 世界各国でバラバラな「データ規制のルール」、迅速かつ柔軟に対応するには？ 2021/03/02 エンドユーザーのデータを保存し、利活用する場所などについて、規制する国や業種が増えている。それにより、グローバルでビジネスを展開する企業にとっては、パフォーマンスやセキュリティに影響を及ぼすことも少なくない。今後も地域の要件が変化し続けることが予想されるため、迅速な対応が求められる。具体的には、地域レベルでデータコントロールを設定できるようにし、さらに、アプリケーションとネットワークが機能し、ユーザーが世界中のどこでも安全性を維持できるようにする必要がある。本資料では、エッジで簡単にルールを設定して、データを保管および保護する場所を制御できるソリューションを紹介する。
ホワイトペーパー ID・アクセス管理・認証 課題だらけの旧来型SIEMを捨て、「分析主導型SIEM」へと進化する方法 課題だらけの旧来型SIEMを捨て、「分析主導型SIEM」へと進化する方法 2021/01/15 今日のサイバー攻撃は発生スピードと巧妙さにさらに磨きがかかっている。セキュリティイベントを効果的に収集・分析する手段として用いられてきた「SEIM（セキュリティ情報／イベント管理）」ですら、その調査に膨大な工数や時間が必要とされ、迅速に対応しきれなくなっている。最新の脅威への万全なセキュリティ対策と継続的な監視を可能にするには、従来型のSEIMが抱える課題を解消する「分析主導型SIEM」へと進化する必要があるのだ。本書では、分析主導型SIEMの特徴や活用メリットを紹介する。
ホワイトペーパー モバイルセキュリティ・MDM iPhone 6000台を安全運用、損保ジャパン日本興亜の営業部門が働き方改革に成功した秘訣 iPhone 6000台を安全運用、損保ジャパン日本興亜の営業部門が働き方改革に成功した秘訣 2020/10/30 幅広い保険商品を取り扱う国内屈指の損害保険会社である損害保険ジャパン日本興亜。デジタル化による働き方改革を目指す同社では、営業担当者6000人にiPhoneを支給して「すき間時間の有効活用」を進めてきた。紛失・盗難のリスクが伴うスマホ活用では「デバイスを落としてもデータは落とさない」をコンセプトにセキュアな通信環境を整備。Webアプリや社内Webシステム・社内コンテンツへのスムーズかつセキュアなアクセスを実現した。また、わずか6カ月で検討から導入までを完了させた。業務の効率化とともにお客様へのサービス品質の向上にも寄与している。同社の取り組みを紹介する。
ホワイトペーパー 災害対策（DR）・事業継続（BCP） パンデミックや自然災害でも「ビジネスを止めない」セキュアなリモートアクセス構築術 パンデミックや自然災害でも「ビジネスを止めない」セキュアなリモートアクセス構築術 2020/08/11 今、企業はパンデミックや自然災害、停電など、あらゆる緊急事態が発生してもビジネスを確実に継続する「事業継続計画（BCP）」の見直しが進められている。計画立案に際して考慮すべき重要事項の1つがセキュアなテレワーク環境の構築だ。本書は、次世代ファイアウォール、VPN、エンドポイント保護やMFA（多要素認証）などを用いて、従業員の安全なリモートアクセスを実現し、確実な事業継続を可能にする方法を紹介する。
ホワイトペーパー ID・アクセス管理・認証 フォーティネットの「FortiGate」で実現、SSL VPNと二要素認証によるリモートアクセス フォーティネットの「FortiGate」で実現、SSL VPNと二要素認証によるリモートアクセス 2020/08/11 働き方改革、新型コロナウイルス対策の一環として、テレワークの範囲拡大やリモートアクセス環境の構築が急速に進んでいる。急速に進展した分、やや後追いになっているのがセキュリティ面だ。フォーティネットの「FortiGate」では、自宅や外出先から企業ネットワークへアクセスするためのSSL VPN環境や、なりすまし防止のためのワンタイムパスワードによる二要素認証を用いることで、フィッシングサイトを経由することなく、外部からの盗聴も未然に防ぐことができる。本書では、FortiGateを用いたセキュアなリモートワーク環境の構築方法を説明する。
ホワイトペーパー ワークスタイル・在宅勤務 テレワークの課題「セキュリティ」と「ネットワーク遅延」はどう解決すべきか？ テレワークの課題「セキュリティ」と「ネットワーク遅延」はどう解決すべきか？ 2020/06/15 新型コロナへの対策として、多くの企業が急速に進めたテレワーク導入。無線LANやクラウドなどを活用し、社内システムにアクセスすることで在宅勤務も可能となったが、その一方で、アクセスポイントを狙ったサイバー攻撃や、情報漏えいなどのセキュリティ面でのリスクが増大した。また、クラウド活用に伴うトラフィックの増大で、ネットワークに遅延が生じるといった課題にも直面している。本書では、いかに利便性を確保しつつ、セキュリティ強化とネットワーク整備を進めるべきか、その詳細を解説する。
ホワイトペーパー ID・アクセス管理・認証 「多要素認証」による安全なアクセスでセキュアなテレワーク環境を実現する 「多要素認証」による安全なアクセスでセキュアなテレワーク環境を実現する 2020/06/15 かつて、企業のサイバー攻撃対策といえば、社内と社外ネットワークの境界にファイアウォールなどのセキュリティ機器を設置する「境界防御」の考え方が主流だった。しかし、モバイル機器によるリモートアクセスや、社内インフラのクラウド化など、アクセス元とアクセス先が多様化し、サイバー攻撃の高度化なども相まって、「境界防御」だけのセキュリティは限界を迎えている。リモートワークやテレワークが拡大する中、その対応は急務となっている。こうした中、現在注目されているのが「多要素認証」である。本書では「多要素認証」を活用して安全にネットワークにアクセスできる環境を実現する、クラウド型セキュリティプラットフォームについて紹介する。
ホワイトペーパー ID・アクセス管理・認証 オンラインにおける注目のFIDO認証を迅速かつ効率よく展開するには オンラインにおける注目のFIDO認証を迅速かつ効率よく展開するには 2020/05/22 新型コロナウイルスの影響が長期化することにより、様々なサービスのオンラインでの対応やリモートワークが主流になる可能性がある。オンラインでのやり取りではセキュリティの確保は非常に重要な課題となり、その入口となる認証では、課題の多いパスワードに代わり、新たな認証標準であるFIDOが注目を集めている。本書では、FIDO認証を迅速に効率よく展開する方法を詳説する。ぜひ参考にしてほしい。
ホワイトペーパー ID・アクセス管理・認証 増えるVPN接続、簡単でよりセキュアな「モバイル多要素認証」実現の3つのポイント 増えるVPN接続、簡単でよりセキュアな「モバイル多要素認証」実現の3つのポイント 2020/05/20 パンデミック対策で、多くの企業でテレワーク環境の整備が待ったなしの状況だ。VPN（仮想プライベートネットワーク）を通じたリモートアクセスは、かつては一部のユーザーのみに必要とされている仕組みだったが、現在では役職など問わず、あらゆるユーザーにとって必要なものとなっている。そこで重要になるのが「認証」だ。本書では、多要素認証（MFA）を使用してVPNアクセスを保護するためのポイントとして3点を提示する。その上で、MFAを利用した簡単でコストパフォーマンスに優れたセキュアな認証方法を紹介する。
ホワイトペーパー ID・アクセス管理・認証 IoTデバイスに求められる「セキュアなSSL通信」を簡単に実現する方法 IoTデバイスに求められる「セキュアなSSL通信」を簡単に実現する方法 2020/02/05 IoTデバイスの脆弱性が狙われ、サイバー攻撃を受ける例が急増している。ごく小型なデバイスであっても、セキュリティ対策は避けて通れない。しかし、通信の暗号化でよく利用されるSSL（Secure Sockets Layer）は、暗号化／復号の処理によるデバイスへの負荷が大きい。本書では、高速なSSL通信をCPUの負荷を最小にしたまま可能とする、IoTデバイスの開発方法について紹介する。
ホワイトペーパー ID・アクセス管理・認証 もうパスワードだけでは守れない モバイル・クラウド時代のアクセス保護とは もうパスワードだけでは守れない モバイル・クラウド時代のアクセス保護とは 2019/02/26 調査によると、2017年のデータ侵害の最大の原因は「ユーザー認証情報の盗難」だったという。近年、企業のワークスタイルがモバイルやクラウドにシフトしたことで、企業データへセキュアにアクセスするには、パスワード認証だけでは不十分だ。よりセキュアなアクセスを実現するには、シンプルで、複雑な環境にも適用できる解決策が必要だ。データ侵害のリスクを大幅に軽減できるセキュリティ基盤の条件とはどんなものだろうか。
ホワイトペーパー ID・アクセス管理・認証 事例：ADKアーツ セキュアなクラウドアクセスを実現した唯一の選択肢とは？ 事例：ADKアーツ セキュアなクラウドアクセスを実現した唯一の選択肢とは？ 2019/02/26 総合広告制作会社として活躍しているADKアーツでは、2012年から全従業員にiPhoneを支給。外出先からの安全なメール対応が可能になるなど、モバイル端末の業務活用を順調に進めてきた。しかし、利用するクラウドサービスの種類が増えたことから、シングルサインオン環境の改善が必要となり、端末へのID登録作業自体の負担増加が課題となっていた。同社はこの課題をどう解決したのか。
ホワイトペーパー ID・アクセス管理・認証 事例：富国生命が1万台のiPadのセキュリティと使い勝手を両立できた理由 事例：富国生命が1万台のiPadのセキュリティと使い勝手を両立できた理由 2019/02/26 個人・企業向けの保険商品販売を行う富国生命は、顧客対応を行う営業担当者が持つ約1万台の端末をPCからiPadへ変更し、Web経由でオンライン試算・契約を可能にする業務最適化を遂行した。同社では、基本的な端末管理に加えて、遠隔からのロックやワイプといった紛失時の対応、ネイティブアプリの配信、証明書のプッシュ配布といった機能に注目した。現場の負担を軽減した快適な働き方を実現するまでの導入経緯を紹介する。
ホワイトペーパー ID・アクセス管理・認証 特権ID管理のさまざまな課題、これひとつですべて解決！ 特権ID管理のさまざまな課題、これひとつですべて解決！ 2019/01/17 今や特権ID の管理は、企業が取り組まなければならない重要な課題だ。特権IDの適正な貸出から、問題発見までを自動化し、安全・安心で効率的なIT運用環境を実現する。セキュリティ、ガバナンス、コスト削減すべての観点から、特権IDの安全な利用とリスクの可視化を支援する。
ホワイトペーパー ID・アクセス管理・認証 事例：日本ワムネット「お客様からのセキュリティ要件に的確に対応できる」特権ID管理体制を構築 事例：日本ワムネット「お客様からのセキュリティ要件に的確に対応できる」特権ID管理体制を構築 2019/01/17 日本ワムネットは、1999年の設立以来、一貫してコンテンツ・ソリューション事業を展開してきた企業だ。特に同社のデジタルファイル伝送・保管サービスは、出版・メディア・エンタメ業界などで、GBクラスの大容量ファイルを安全かつ迅速に受け渡すオンライン・プラットフォームとして重用されてきた。その後、一般企業のビジネス文書への伝送ニーズが高まり、あらゆる業種・業界で活用されるサービス「GigaCC」を提供するに至った。日本ワムネットは、企業向けサービスの安全性を第一義に考え、この10年間で継続的な改善を進めてきたが、さらに顧客の要求に応えるべく、特権ID管理ソリューションを導入し、万全なセキュリティ体制を整備したという。
ホワイトペーパー ID・アクセス管理・認証 事例：ダイナム 200台を超えるサーバの特権ID管理に莫大な工数、業務負荷を「1/10」に減らした方法とは 事例：ダイナム 200台を超えるサーバの特権ID管理に莫大な工数、業務負荷を「1/10」に減らした方法とは 2019/01/17 ダイナムは、全国に404店舗のパチンコホールを展開する業界最大手のチェーンストア型企業だ。同社の親会社であるダイナムジャパンホールディングスは、7つの企業グループを取りまとめる上場企業として、自社の情報開示や内部統制、セキュリティの確保が非常に重要になる。株式上場を機にダイナムの情報システム部は、まず70以上あるシステムの運用が正しく実施されているのかを再度チェックし、その管理を効率化するために、特権ID管理ソリューションの検討を始めたという。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 小さく始めるサイバーセキュリティ、限られたリソースでどう対策するか 小さく始めるサイバーセキュリティ、限られたリソースでどう対策するか 2018/12/26 サイバー攻撃は国境を越え、また企業規模を問わず仕掛けられる。万が一機密情報が漏れてしまえば、ビジネスに与える影響は甚大であり、対策しないわけにはいかない。だがその一方でリソースや予算は限られており、まだ対策ができていない中堅中小規模の企業も多いのではないか。そういった企業にとっての現実解は、まずセキュリティに必要な最低限の機能をそろえて「小さく始める」ことである。本資料ではその方法について記す。
ホワイトペーパー ID・アクセス管理・認証 【事例】金融機関が支持する「ネットワーク間で手軽に情報を受け渡せる」ツールとは 【事例】金融機関が支持する「ネットワーク間で手軽に情報を受け渡せる」ツールとは 2018/08/30 金融システムが取り扱うデータには、常に「万全のセキュリティ」が求められる。九州地区にある28の信用金庫にシステムを提供する九州しんきん情報サービスは、機密情報を取り扱うために、ネットワーク環境を分離して高いセキュリティを保ちつつ、運用負担を減らしながらデータの受け渡しが可能なツールを探していた。その結果導入したツールは何か。決め手となったのは何だったのか。
ホワイトペーパー 政府・官公庁・学校教育 ネットワーク分離環境で機密情報を「簡単に」「安全に」受け渡す方法 ネットワーク分離環境で機密情報を「簡単に」「安全に」受け渡す方法 2018/08/30 サイバー攻撃や情報漏えいを防止する有効な手段に「ネットワーク分離」がある。社内ネットワークを分離し、データを自由にやり取りできないようにすれば、ネットワークを介してシステムに侵入される心配はない。では、分離したネットワーク間のデータのやり取りはどうするのか。USBメモリなどは盗難や紛失の恐れがあり、管理の手間もかかる。しかし、機密データを「簡単に」「安全に」受け渡すための方法が実は存在する。
ホワイトペーパー ID・アクセス管理・認証 デジタル変革の成否を分ける、セキュリティ対策「3つのポイント」 デジタル変革の成否を分ける、セキュリティ対策「3つのポイント」 2018/07/12 デジタル変革にかじを切る企業にとって、サイバーセキュリティ対策は頭の痛い問題だ。本資料は、デジタル時代に対応したセキュリティを検討する際に必要なポイントとして「“信頼のよりどころ”の変化」「3種類の対策の再設計」「組織機能の見直し」の3点を示している。特に、「デジタルビジネスとセキュリティの要求を相互に橋渡しできる人材」の確保を含め、セキュリティ対策の巧拙が、デジタル変革の成功を大きく左右するという指摘は、耳を傾けるべき内容だ。
ホワイトペーパー ID・アクセス管理・認証 プライバシーを守れているか？ ユーザーの「データ保護」に必要な要件とは プライバシーを守れているか？ ユーザーの「データ保護」に必要な要件とは 2018/07/12 デジタル化が進み、消費者と企業との接点が多様化している昨今、あらゆるチャネルで一貫した顧客体験を提供する必要がある。顧客の属性データや嗜好、購買履歴などの行動データを一元管理し、活用していくために、プライバシーの観点から効果的なユーザー管理の仕組みが必要となる。本資料はコンシューマ向けの認証・アクセス管理を実現するソリューションとしてCIAM（Consumer Identity and Access Management）を紹介。その要件や導入のポイントを解説している
