ホワイトペーパー ID・アクセス管理・認証 特権ID管理は情報漏えい対策の最後の砦！ 脅威に対し最低限考えるべき4つの対策とは 特権ID管理は情報漏えい対策の最後の砦！ 脅威に対し最低限考えるべき4つの対策とは 2017/07/12 特権IDは高度な権限を持つため、操作ミスや故意の操作によりデータの改ざんや情報流出の危険性をおびている。またシステム管理者が共有して使用することが多いため、インシデントが発生した後に、いつ・誰が利用したのかがアクセスログだけで特定することが困難だ。近年は特権IDが悪用された情報漏えい事件が続発しており、新たな課題として注目されている。そこで今回は、特権IDに関するリスクを「内部脅威」と「外部脅威」に分け、それぞれの脅威から特権IDを守るために最低限考えておきたい4つの対策を中心に解説する。
ホワイトペーパー ID・アクセス管理・認証 【マンガで解説！】オフィスにあふれる危険なパスワードを1つの認証に集約する 【マンガで解説！】オフィスにあふれる危険なパスワードを1つの認証に集約する 2017/07/10 メールやWebサービスごとに別々のパスワード設定を義務付けていると、社内ユーザーは「覚えきれないから」とパスワードを付箋で張り出したり、単純なパスワードを設定したりと、重大な情報流出が起きかねない管理体制になってしまいがちだ。こうしたID/パスワードの管理に最適なソリューションは、どういったものだろうか？
ホワイトペーパー ID・アクセス管理・認証 多様化する認証基盤、安全性と利便性を両立した仕組みは作れるか？ 多様化する認証基盤、安全性と利便性を両立した仕組みは作れるか？ 2017/07/10 クラウドやモバイルなどの新しいテクノロジーに対応した業務アプリケーションが増える中、ID/パスワードの管理やアクセス制御は複雑化する一方だ。シンプルかつセキュアな認証の仕組みが今、求められている。「RSA SecurID Suite」は、オンプレミスでもクラウドであっても、企業を保護し、ユーザーが直面するID/パスワードの管理を最小化すると共に最も実用的な情報を提供することで、企業がさらに成長できるように支援するソリューションだ。
ホワイトペーパー ID・アクセス管理・認証 ビジネス版LINEやDropboxに「安全性」をプラス！ アクセス制御＆パスワード強化法 ビジネス版LINEやDropboxに「安全性」をプラス！ アクセス制御＆パスワード強化法 2017/06/29 LINE WORKSやDropbox Business、Workplace by Facebookなど、コンシューマー向けにシェアを獲得したサービスの企業向けソリューションが相次いでリリースされている。こうしたサービスをより安全に使いたい企業には、「サテライトオフィス・シングルサインオン」がおすすめだ。IPアドレスや端末単位でのアクセス制御、パスワード強化、基幹系システムや他クラウドシステムとのシングルサインオン（自動ログイン）などを実現できる。
ホワイトペーパー ID・アクセス管理・認証 企業が「シングルサインオン（SSO）」に投資すべき3つの理由 企業が「シングルサインオン（SSO）」に投資すべき3つの理由 2017/06/21 さまざまな認証方式から一つを使用して一度ログインするだけで、すべてのアプリケーションにアクセスできるようになるシングルサインオン（SSO）。SSOを利用すると、パスワードの入力や変更を行う手間が省け、パスワードを知る必要さえなくなるためユーザーの日常的な作業が楽になる。さらに、セキュリティ強化とコスト削減にも非常に効果的だ。本資料では、企業がSSOの購入を決める要因や、導入の判断基準、SSOの最新機能などについて解説する。
ホワイトペーパー ID・アクセス管理・認証 なぜWebアプリケーションで「認証とアクセス制御」を処理すべきではないのか なぜWebアプリケーションで「認証とアクセス制御」を処理すべきではないのか 2017/06/21 Webアプリケーションをセキュアにするためのコーディングは、経験豊富な開発者にとって今や常識であり、セキュリティおよび機能のテストは常に重要なトピックである。開発時に起こった認証処理のわずかな設計ミスが、認証バイパスにつながり、脆弱性を突かれた攻撃を受けるおそれがあるためだ。本資料では、シームレスな開発を実現しながら、適切な認証メカニズムとアクセス制御を実現するための「Webアプリケーションの開発におけるパターン・デザイン」を解説する。
ホワイトペーパー ID・アクセス管理・認証 社員ID管理を最適化するポイントは？「入社から退職まで」を一連の流れで解説 社員ID管理を最適化するポイントは？「入社から退職まで」を一連の流れで解説 2017/06/21 IDやパスワードの煩雑化は、セキュリティ上の脅威になっている。脅威の種類は異なるが、内部情報の漏えいも外部からの攻撃も「実行しているのは人」だ。こうした脅威への対策としては、境界線による防御に加えて、ユーザーに対し適切なアクセス権を付与／管理するセキュリティの仕組みアイデンティティ（ID）管理が重要になる。本資料では、新たな社員が入社してから退職するまでのID管理の流れを事例として取り上げ、企業のID管理を最適化するポイントを解説する。
ホワイトペーパー Web戦略・EC コンシューマWebサービス事業者が注目する「CIAM」とは何か？ その実現と導入課題 コンシューマWebサービス事業者が注目する「CIAM」とは何か？ その実現と導入課題 2017/06/05 CIAM（Consumer Identity and Access Management）とは、コンシューマ向けWebサービスのユーザ認証、アクセス制御、ユーザID管理のことだ。大規模な顧客IDを抱え、ユーザ利便性と高度なセキュリティ対策を求められるコンシューマ向けWebサービスにおいて、CAIMは必須要素といっても過言ではない。そこで本ホワイトペーパーでは、利便性とセキュリティのバランスが取れたCIAMを実現するために知っておくべき基本事項について解説する。
ホワイトペーパー ID・アクセス管理・認証 ビジネス版LINEやDropboxに「安全性」をプラス！ アクセス制御＆パスワード強化法 ビジネス版LINEやDropboxに「安全性」をプラス！ アクセス制御＆パスワード強化法 2017/04/21 LINE WORKSやDropbox Business、Workplace by Facebookなど、コンシューマー向けにシェアを獲得したサービスの企業向けソリューションが相次いでリリースされている。こうしたサービスをより安全に使いたい企業には、「サテライトオフィス・シングルサインオン」がおすすめだ。IPアドレスや端末単位でのアクセス制御、パスワード強化、基幹系システムや他クラウドシステムとのシングルサインオン（自動ログイン）などを実現できる。
ホワイトペーパー ID・アクセス管理・認証 AWS活用事例：使い勝手と製品の制限を補完するSSOソリューション AWS活用事例：使い勝手と製品の制限を補完するSSOソリューション 2017/03/15 グループウェアをはじめ、さまざまな製品をWebベースで提供しているサイボウズ。同社製品として、オンプレで動作するパッケージ版とクラウドで提供するサービスのcybozu.comがあるが、従来はパッケージ版とクラウド版の組み合わせではユーザー連携で制限があった。そこでノベルのSSO製品であるAccess Managerを導入。制限を補完して使い勝手を向上するソリューションを実現した。
ホワイトペーパー ID・アクセス管理・認証 【ブラザー工業導入事例】クラウド型認証ソリューションでコスト削減した方法 【ブラザー工業導入事例】クラウド型認証ソリューションでコスト削減した方法 2017/03/02 ミシンおよびプリンティングソリューションで知られているブラザーグループは、クラウドベースの認証ソリューション「SafeNet Authentication Service」を導入し、24時間体制のITサポートシステムへのアクセスを保護している。その結果、同社は、大幅なコスト削減、管理負荷の低減、基幹システムの安全性確保を実現した。
ホワイトペーパー ID・アクセス管理・認証 クラウド型ワンタイムパスワードサービス「SAS Cloud」の詳細を解説 クラウド型ワンタイムパスワードサービス「SAS Cloud」の詳細を解説 2017/03/02 認証に必要なあらゆるシーンで認証を強化し、Webアプリケーションにおけるシングルサインを実現するクラウド型ワンタイムパスワードサービス、SAS（SafeNet Authentication Service） Cloudを紹介する。
ホワイトペーパー ID・アクセス管理・認証 低コストでフレキシブルな、クラウドベース認証サービスとは？ 低コストでフレキシブルな、クラウドベース認証サービスとは？ 2017/03/02 適切な認証ソリューションを選択することは、企業が直面するリスクを軽減する上で極めて重要だ。当然ながら、最適なソリューションとは、幅広い認証トークンの選択肢があり、クラウドとオンプレミス両方のアプリケーションを保護でき、どのデバイスからどんなネットワークにもアクセスできなければならない。しかしこの選択には、単にセキュリティ面だけではなく、いかに容易に認証ソリューションを導入および管理し、コストを抑えられるかも重要になる。本書では、企業が認証ソリューションに求めている要件に対して、SafeNet Authentication Service (SAS) がどのように対応できるのかを説明する。
ホワイトペーパー ID・アクセス管理・認証 【事例：セイコーソリューションズ】SharePointやActive Directoryとの密な連携が決め手 【事例：セイコーソリューションズ】SharePointやActive Directoryとの密な連携が決め手 2016/12/01 セイコーソリューションズでは、NTTデータのワークフローパッケージ「OpenCube Workflow」を用いて、製品開発の品質管理をはじめ、内部統制への対応や社内の各種申請業務のワークフロー化を実践。Microsoft SharePointやInfoPath、Active Directoryとの密接な連携を通じて、ワークフローを作成するシステム部門と実際に利用するユーザー部門双方の業務効率化や迅速化に大きく貢献している。
ホワイトペーパー 情報漏えい対策 情報の無意味化で守らずに安全なセキュリティを提供する「PASERI」の活用事例 情報の無意味化で守らずに安全なセキュリティを提供する「PASERI」の活用事例 2016/10/17 企業では依然として大規模な個人情報漏えいのインシデンスが絶えない。2015年のインシデント件数は799件で、漏洩人数は490万人、一件当たりの平均損害賠償額は3億3千7百万にも上る。これに対しPCやデータを持ち出し禁止にしたり、暗号化をしたりする対策が取られているが、それにより外回りの社員の生産性が著しく損なわれたり、暗号化キーの管理自体が困難だったりといった課題が残る。 こうした課題に対し、データがたとえ盗まれたり、漏えいしたとしても情報を「無意味化」することで、インシデント化することを防ぐ、新しいアプローチが存在する。それがTCSIが提案するオープン・セキュリティソリューション『PASERI』だ。本資料では、『PASERI』の概要と、守らずに安全安心なセキュリティ、「オープンセキュリティ」の概念、またLXILや富士通で『PASERI』がどのように活用されているのかを、わかりやすく解説します
ホワイトペーパー ガバナンス・内部統制・不正対策 情報漏えいの大半は内部犯行… だからこそPCやサーバの操作は「記録」せよ！ 情報漏えいの大半は内部犯行… だからこそPCやサーバの操作は「記録」せよ！ 2016/09/05 企業における情報漏えいは、その原因の大半が内部関係者による犯行という調査結果が報告されている。そのため、金融機関や製造業をはじめ個人情報や機密情報を取り扱う多くの企業では、ユーザによる操作をすべて記録し情報漏洩の抑止につなげたいというニーズも高い。今後は、従来では取得が難しかったユーザ操作をきちんと記録し、内部犯行を未然に防ぐことが重要になるだろう。そこで今回は、パソコンやサーバ内の操作をすべて録画して証跡として残し、情報漏えいを抑止する方法を紹介する。
ホワイトペーパー ID・アクセス管理・認証 特権ID管理の課題はこう解決せよ！ 必要不可欠な5つの機能と4つの事例を解説 特権ID管理の課題はこう解決せよ！ 必要不可欠な5つの機能と4つの事例を解説 2016/09/05 内部統制、J-SOX監査、FISC安全管理対策基準、PCI DSSなどのガイドライン対応では、特権IDの利用が正当な目的で、承認を得て行われ、かつその利用状況の点検・監査が可能な管理が求められている。このような特権IDの厳格な管理を実現するためには何をすべきか。申請管理、ID管理、アクセス制御、ログ管理といった特権IDの管理プロセスを整理し、監査対応、特権ID管理の効率化を実現するポイントを4つの事例を交えて紹介する。
ホワイトペーパー ガバナンス・内部統制・不正対策 標的型サイバー攻撃の最後の砦「特権ID」を守る4つの対策とは 標的型サイバー攻撃の最後の砦「特権ID」を守る4つの対策とは 2016/09/05 特権IDとは、情報システムを維持・管理する上で高い権限が割り当てられたユーザーアカウントのことで、rootやAdministrator、Adminなどがその代表例だ。これらのアカウントは重要な情報へのアクセスやコンピュータ上での様々な操作や設定変更も行なえる高度な権限を持ち、あらゆる作業も自由に実行できる一方で、操作ミスや故意の操作によりデータの改ざんや情報流出の危険性もある。そこで今回は、特権IDに関するリスクを「内部脅威」と「外部脅威」に分け、それぞれの脅威から特権IDを守るために最低限考えておきたい4つの対策を中心に解説する。
ホワイトペーパー ID・アクセス管理・認証 スマートデバイスから安全にSaaS/社内システムを使おう！ スマートデバイスから安全にSaaS/社内システムを使おう！ 2016/06/01 「CloudSmartGate」は、スマートデバイスから安全に社内システムやSaaSを使える ようにする“クラウド統合認証基盤”だ。 2要素認証に対応し、ID/Passwordだけでなく、スマートデバイスの端末IDによる 認証も実施する。 内蔵ブラウザはセキュアブラウザで、URL非表示、リンクURLのコピーもできない 仕組みで、添付ファイルもブラウザ内のみで展開し、デバイスにファイルを残さない。 更に、収容データセンターは国内大手ベンダを採用し、地理的に離れた2拠点で冗長化 しているため、安心して利用することができる。
ホワイトペーパー ID・アクセス管理・認証 モビリティ紛失後に何をすべきか？ ディスク暗号化による情報漏洩対策 モビリティ紛失後に何をすべきか？ ディスク暗号化による情報漏洩対策 2016/02/03 端末紛失に関する企業対応は情報漏洩対策の重要課題だ。紛失後にどんな手が打てるのか、WinMagicが提供するディスク暗号化ソリューションの「SecureDoc」によって実現できる仕組みを、事例を交えつつ紹介する。
ホワイトペーパー ID・アクセス管理・認証 なぜビジネス主導型のIDおよびアクセス管理が求められているのか なぜビジネス主導型のIDおよびアクセス管理が求められているのか 2015/05/14 情報セキュリティや基幹業務に携わるマネージャは、IAG（IDおよびアクセス管理）はビジネス要件によって決定されるべきだということを何年も前から直観的に理解していた。「誰が何にアクセスする必要があるか」をもっとも良く知っているのはビジネスマネージャだからだ。本ホワイトペーパーでは、企業が簡単にコンプライアンスを確保し、リスクを最小限に抑えながら、生産的なビジネスを実現する方法を解説する。
ホワイトペーパー ID・アクセス管理・認証 ヤマハ発動機事例：自社の運用実態に合わせた厳密なアクセス管理を実現 ヤマハ発動機事例：自社の運用実態に合わせた厳密なアクセス管理を実現 2015/03/31 創業以来、小型エンジン技術やFRP加工技術、さらには制御技術やコンポーネント技術の開発に取り組みながら、常に「高品質・高性能」かつ「軽量・コンパクト」な製品を生み出してきたヤマハ発動機。2009年、IT全般統制への対応強化を迫られていた同社は、アクセス管理ツールを導入。厳格なID管理を実現した。
ホワイトペーパー ID・アクセス管理・認証 認証やID管理にまつわる課題をまとめて解決！ 認証やID管理にまつわる課題をまとめて解決！ 2015/03/19 急速に拡がるクラウド環境、次々と増えるモバイル端末からの社内システムへのアクセス。ビジネス環境の急速な変化により、ID・アクセス権管理の課題は増えるばかりだ。こうした課題やニーズに応じて、管理の一元化からユーザ認証強化まで対応するワンストップのソリューションを紹介しよう。
ホワイトペーパー シンクライアント・仮想デスクトップ シンクライアント環境だからこそ、より確実な認証手段を シンクライアント環境だからこそ、より確実な認証手段を 2015/03/19 シンクライアント環境（デスクトップ仮想環境）は端末にデータが残らず安全だが、なりすましの防止や不正アクセスに対しては無防備のため、対策が必要だ。生体認証が適用できれば安全性は飛躍的に増すが、ユーザーの負担が増えるような形では生産性が落ちてしまう。そこで注目したいのが、「セキュア端末認証強化ソリューション」だ。
ホワイトペーパー ID・アクセス管理・認証 マスターキーのある暗号化ソフト「CyberCrypt」 マスターキーのある暗号化ソフト「CyberCrypt」 2015/03/12 情報セキュリティ対策の第一歩。 ファイル単位の暗号化ソフト「CyberCrypt」は、パスワードを忘れてしまったときのための「マスターキー」という他社にはない仕組みを備えた安価な暗号化ソフトだ。本資料では、「CyberCrypt」の特長について紹介する。
ホワイトペーパー ID・アクセス管理・認証 【暗号化ソフト 導入事例4社】 製造業 / サービス業 / システムインテグレーター / コンサルティング 【暗号化ソフト 導入事例4社】 製造業 / サービス業 / システムインテグレーター / コンサルティング 2015/03/12 万一不正アクセスがあっても情報漏えいを起こさないようにするには？不正持ち出しが発生してもファイルの中身を判別できないようにするには？本資料では、製造業、サービス業、システムインテグレーター、コンサルティングの4社について、暗号化ソフト「CyberCrypt」の導入事例を紹介する。
ホワイトペーパー ID・アクセス管理・認証 暗号化ソフト「CyberCrypt」 価格表 暗号化ソフト「CyberCrypt」 価格表 2015/03/12 本資料では、オーク情報システムの提供するファイル単位の暗号化ソフト「CyberCrypt」価格を紹介する。
ホワイトペーパー ID・アクセス管理・認証 島ハブ構成でのネットワーク認証の構築 島ハブ構成でのネットワーク認証の構築 2014/11/17 ネットワーク認証システムを構築する上で、パフォーマンスやポート数、対応プロトコルなど、検討すべき点はいくつかあるが、特に重要なポイントが2つある。1つは、“島ハブ”の配下であっても端末別の認証が行えるのかという点。もう1つは、WindowsやMac、プリンタなど端末種別が混在した環境への対応だ。本資料ではこうしたネットワーク認証の課題と構築方法について解説している。
ホワイトペーパー ID・アクセス管理・認証 SIEM（セキュリティ情報イベント管理）の目的と課題、ログ対応をはるかに上回る方法 SIEM（セキュリティ情報イベント管理）の目的と課題、ログ対応をはるかに上回る方法 2014/11/13 SIEM（セキュリティ情報イベント管理）の出自は古い。1990年代中頃から利用され、大きく3つの目的からセキュリティチームのモニタリングで重要な役割を果たしてきた。しかし、昨今では最新の攻撃を特定できず、インシデントの発生時に有効でタイムリーな情報を提供できない状況に陥っている。
ホワイトペーパー ID・アクセス管理・認証 IoT時代のデジタル戦略を支える、変化に対応するためのSSO認証基盤「IA-GATE」 IoT時代のデジタル戦略を支える、変化に対応するためのSSO認証基盤「IA-GATE」 2014/10/24 昨今の企業には、クラウドやスマートデバイスを活用して市場の変化をいち早く察知し、新たなサービスを生み出し続けることが求められている。そのために必要なのが、いつでも、どこにいても安全に簡単に情報共有が可能なシステム基盤だ。本資料では、クラウドとスマートデバイスの活用による個客接点を高めるデジタル戦略の重要性について解説し、これを実現するためのセキュアな認証サービスを提案する。
