ホワイトペーパー ID・アクセス管理・認証 フロスト・サリバン調査：あなたも狙われている～効果的な認証で身を守る フロスト・サリバン調査：あなたも狙われている～効果的な認証で身を守る 2014/07/15 企業はその規模に関係なく、攻撃の標的にされる危険性と隣り合わせにいる。その主な理由が、脆弱な認証だ。今やパスワードだけに頼った方法では、情報の漏えいの危険性がまぬがれない。本ホワイトペーパーでは、あらゆる規模の企業が標的になる可能性があることの根拠を示した上で、脅威を取り巻く環境、BYOD、コストといった面から、複数の要素を組み合わせた認証が問題解決に向けたとアプローチとして理にかなっていることを証明する。またそのための事例にも言及している。
ホワイトペーパー ID・アクセス管理・認証 クラウド時代のデータセキュリティ クラウド時代のデータセキュリティ 2014/03/01 どの組織、企業にも漏えいしてはならない重要なデータを所有しています。例えば、顧客データ、研究開発データ、人事データ、CADデータ、医療データ、財務データ等 が挙げられます。これらのデータはストレージ、DB、ファイルサーバ、PC、ネットワーク、クラウド等に格納されています。 SafeNetはこれらの機密データに対し、暗号化・認証テクノロジーを駆使し、包括的なデータセキュリティソリューションをご提供します。そして皆さまの財産を守ります。
ホワイトペーパー モバイルセキュリティ・MDM ワイズマン事例：Juniper MAGとGleasを組み合わせスマートフォンからの安全かつ手軽なリモートアクセス実現 ワイズマン事例：Juniper MAGとGleasを組み合わせスマートフォンからの安全かつ手軽なリモートアクセス実現 2014/01/22 ワイズマンは医療機関、介護・福祉施設向けシステムの開発と販売、サポートを行っている。利用者の病歴や日々の生活に関する情報を預かるうえで高いセキュリティを実現しながら、営業担当者の社外での活動をサポートすべく、米ジュニパーネットワークス社のSSL-VPN製品「Juniper Networks MAG Junos PulseGateway（以下Juniper MAG）」とJCCH・セキュリティ・ソリューション・システムズの認証局製品「プライベートCA Gleas（以下Gleas）」導入。本資料では、この導入事例について紹介する。
ホワイトペーパー モバイルセキュリティ・MDM マクニカ事例：コミュニケーション基盤のクラウド化をJuniper MAGとGleasによるセキュリティプラットフォームで実現 マクニカ事例：コミュニケーション基盤のクラウド化をJuniper MAGとGleasによるセキュリティプラットフォームで実現 2014/01/22 マクニカは、エレクトロニクス、国内外の大手電機・電子機器メーカーをはじめとする企業に、半導体、電子デバイス、ネットワーク関連機器、ソフトウェア などを提供する。開発中の製品に関する機密情報を顧客企業と共有する機会も多く、コミュニケーション基盤をクラウドに移行するに当たっても、セキュリティに細心の注意を払い、米ジュニパーネットワークス社のSSL-VPN製品「Juniper Networks MAG Junos Pulse Gateway（以下Juniper Networks MAG）」とJCCH・セキュリティ・ソリューション・システムズの認証局製品「プライベートCA Gléas」を採用。本資料では、この導入事例について紹介する。
ホワイトペーパー ID・アクセス管理・認証 特権ユーザー（ID）管理の考え方とアプローチ 特権ユーザー（ID）管理の考え方とアプローチ 2013/11/28 あらゆる権限が与えられた特権ユーザー。開発時点やレビュー時点では便利なため、そのまま継続して利用されることがある。しかし、その過剰な権限は、セキュリティや内部統制上の大きな穴になるケースも少なくない。また、J-SOX対応やPCI DSS認証取得など、コンプライアンス上の視点から特権ユーザーをどのように管理するのかが問われることが増えている。本資料では、特権ユーザー管理の考え方と解決策を紹介する。
ホワイトペーパー ID・アクセス管理・認証 オラクルのデータベースセキュリティ 「防御」「発見・検出」「管理・運用」 オラクルのデータベースセキュリティ 「防御」「発見・検出」「管理・運用」 2013/11/28 知的財産や情報資産は、今や企業の競争力に直結する機密情報だ。こうしたデータを守るうえで求められるのが「多層防御」である。本資料では、オラクルのデータベースセキュリティに対する考え方と製品ポートフォリオについて詳解する。
ホワイトペーパー ID・アクセス管理・認証 スマートフォンの社内無線LANにおける認証管理をどうするか スマートフォンの社内無線LANにおける認証管理をどうするか 2013/08/09 スマートデバイスの利用が急増する中、無線LANセキュリティ、ユーザー・端末認証に注目が集まっている。本資料では、スマートデバイスやモバイルPC運用のポイントと、RADIUS、LDAP、プライベートCA、DHCP管理の方法について解説する。
ホワイトペーパー ID・アクセス管理・認証 「認証」「証明書発行」「ワークフロー」を1つの筐体で実現するアプライアンス 「認証」「証明書発行」「ワークフロー」を1つの筐体で実現するアプライアンス 2013/08/09 「スマートフォン、タブレット端末にもネットワークのアクセス制限をかけたい」「利用端末申請、承認作業や登録作業など、ユーザー管理の手間を軽減したい」「VPNや無線LANを安全に業務活用したい」というニーズはないだろうか？本資料では、こうしたニーズに応えるため、「認証」「証明書発行」「ワークフロー」を実現する方法について紹介する。
ホワイトペーパー ID・アクセス管理・認証 【事例：JFEスチール】「たった1度の認証で様々なアプリケーションを利用できる環境が整備されました」 【事例：JFEスチール】「たった1度の認証で様々なアプリケーションを利用できる環境が整備されました」 2013/07/31 JFEスチールが、6万ユーザーの活用する認証基盤を刷新した。国内トップシェアを誇るシングルサインオン製品「HP IceWall SSO」を採用し、社内システムおよびパブリッククラウドサービスへのシームレスな認証とアクセスを実現。さらに、パブリッククラウドとの認証連携（Federation）を含むアプリケーションへのSSOの実装作業を劇的に効率化した。
ホワイトペーパー ID・アクセス管理・認証 認証連携とモバイルSSO、ワンタイムパスワードを知る ～新しい統合認証基盤のキーワード～ 認証連携とモバイルSSO、ワンタイムパスワードを知る ～新しい統合認証基盤のキーワード～ 2013/07/31 パブリッククラウドの課題を解決する「認証連携(Federation)」とは？ 「モバイルSSO」は通常のSSOと何が違うのか？ そして今改めてワンタイムパスワードが再注目される理由は？──クラウド&モビリティ時代のIT利用を加速する、快適な統合認証基盤を構築するために、理解しておきたいキーワードを解説する。
ホワイトペーパー ID・アクセス管理・認証 次世代クラウド型2要素認証サービス、初期費用不要で高いセキュリティを実現するには 次世代クラウド型2要素認証サービス、初期費用不要で高いセキュリティを実現するには 2013/06/19 従来、VDIやクラウドサービスに用いられる認証のセキュリティを確保するには、ユーザーIDとパスワードのみ、あるいはシステムを構築し、ユーザーIDとワンタイムパスワードを利用する方法が中心だった。しかし、固定パスワードのみでは安全性に問題がある一方で、ワンタイムパスワードにはシステム構築の負荷が大きかった。こうした問題を解決するべく、今新しい2要素認証サービスが注目を集めている。
ホワイトペーパー ID・アクセス管理・認証 ホワイトペーパー：リスクベース・アプローチで変化する脅威に対抗する ホワイトペーパー：リスクベース・アプローチで変化する脅威に対抗する 2013/06/05 今日の急速に変化する技術、たとえば、モバイル・コンピューティングは従業員や消費者を従来のPCの束縛から解放した。 情報アクセスが増えることは、ビジネスにとってもユーザーにとっても莫大なメリットがあるが、これらの技術は多様なユーザーを取り込み、アクセス・ポイントを増やすものであり、さらには新しい脅威も呼び込むことになる。その結果、IT部門は、高度な攻撃から保護しながらいつでも、どこからでも、どのデバイスからでも情報を利用し、情報にアクセスできるようにするための革新的な方法を見つけることを迫られている。本ホワイトペーパーでは、リスクベース認証方式がいかにエンドユーザーの利便性の要求に応えられるか、そして機密情報への不正アクセスを防止するために必要となる情報セキュリティ対策を実施できるかについて紹介する。
ホワイトペーパー ID・アクセス管理・認証 RSA Authentication Manager：リスクベースの認証により、柔軟性と利便性を実現する RSA Authentication Manager：リスクベースの認証により、柔軟性と利便性を実現する 2013/06/05 多くの企業では、減り続けるIT予算のもと、さらに多くのユーザーにセキュリティを拡大する必要に迫られている。組織にとって、セキュリティは絶えず進化していく課題になっている。ユーザーがコントロールされていないアクセス・ポイントから管理対象外のモバイル機器を使用して機密データにアクセスする懸念が起きている。企業や組織は、このような拡大する問題に対応するために、強力な認証を導入するという課題に直面している。本資料では、RSA SecurID認証の強みとリスクベース認証の 利便性を統合したRSA Authentication Managerについて解説する。
ホワイトペーパー ID・アクセス管理・認証 ワンタイムパスワードを比較、オンプレミスとクラウドはどちらが良いか ワンタイムパスワードを比較、オンプレミスとクラウドはどちらが良いか 2013/06/03 ワンタイムパスワード認証ソリューションの導入検討において、TCO（総所有コスト）の十分な調査をほとんど行わず、製品選定を行っている組織が少なくない。本ホワイトペーパーでは、インフラ投資や運用管理間接費など、ソリューション全体の総コストを比較、真のTCO削減に向けた比較を行っている。
ホワイトペーパー ID・アクセス管理・認証 初期費用無しで今すぐ始められる「クラウド型ワンタイムパスワード認証サービス」 初期費用無しで今すぐ始められる「クラウド型ワンタイムパスワード認証サービス」 2013/06/03 現代のビジネスが直面するセキュリティリスクを減らすためには、適切な認証ソリューションの選定が必要となる。適切な認証ソリューションとは、認証の選択肢の幅が広く、そしてネットワークにアクセスするデバイスと同様に、クラウドとローカル両方のアプリケーションを保護できる必要がある。
ホワイトペーパー ID・アクセス管理・認証 【事例】世界中に店舗を持つメガネチェーン店のリモートアクセスセキュリティ対策とは 【事例】世界中に店舗を持つメガネチェーン店のリモートアクセスセキュリティ対策とは 2013/06/03 1984年に英国の2店舗から始まったSpecsaversは、今ではヨーロッパとオーストラリアに1300を超える支店と2万6000人のスタッフを抱えている。同社は高い信頼性と価値により確固たる評価を得ており、共同事業によるアプローチで成長を続けている。 Specsaversは、急成長するビジネスニーズを考慮しながら、早急にリモートアクセスネットワークのセキュリティを確保する必要があった。
ホワイトペーパー ID・アクセス管理・認証 【事例】病院・医療センターなどを手がけるHSCが取り組んだ大量の機密データへのアクセス許可 【事例】病院・医療センターなどを手がけるHSCが取り組んだ大量の機密データへのアクセス許可 2013/06/03 北アイルランドの HSC（Health and Social Care）システムは、北アイルランド全域にわたって、病院、医療センター、老人ホーム、デイセンター、その他の社 会保険施設を管理運営しており、広範な社会保険サービスをコミュニティに提供している。そのうち、HSCNI（Health & Social Care in Northern Ireland）の ICT セキュリティポリシーはISO27001に基づいており、大量の機密データへのアクセスを許可するには二要素認証を追加する必要があった。
ホワイトペーパー ID・アクセス管理・認証 【事例：大林組】3000台のタブレット端末導入、無線ネットワークの導入・運用における課題を払拭 【事例：大林組】3000台のタブレット端末導入、無線ネットワークの導入・運用における課題を払拭 2013/04/10 大林組は、3000台のタブレット端末を導入し、作業の効率化と建設品質の向上を実現した。その際課題となった、無線LANのセキュリティ確保に対し、ソリトンシステムズの「NetAttest EPS」と「NetAttest EPS-ap」を採用。本資料では、この導入事例について紹介する。
ホワイトペーパー ID・アクセス管理・認証 オールインワン認証アプライアンス「NetAttest EPS」 オールインワン認証アプライアンス「NetAttest EPS」 2013/04/10 本資料では、ネットワーク認証に必要な機能を搭載したアプライアンス製品「NetAttest EPS」の機能や特徴について紹介する。
ホワイトペーパー ID・アクセス管理・認証 マルチデバイス環境を前提とした認証セキュリティ ～スマートフォン・タブレットの活用を支える～ マルチデバイス環境を前提とした認証セキュリティ ～スマートフォン・タブレットの活用を支える～ 2013/04/10 本資料では、スマートフォンの普及によってオフィスが抱えるシャドーITのリスクについて対策を考え、正しい対応と注意点について、シャドーIT・紛失盗難に対応可能な認証セキュリティ製品の情報を織り交ぜながら紹介する。
ホワイトペーパー セキュリティ総論 情報漏えいは大丈夫？ ネットワークの発達でますます重要になる認証基盤 情報漏えいは大丈夫？ ネットワークの発達でますます重要になる認証基盤 2013/04/04 クラウドサービスやデスクトップ仮想化などの浸透に伴い、LAN外から企業のシステム、情報資産にアクセスする機会は増え、企業外での情報資産のやり取りが一般的になりつつある。こうした時代に、情報漏えいなどのセキュリティインシデントから企業を守るためには、本人認証やアクセス権限の制御といった認証基盤の強化が鍵となる。
ホワイトペーパー セキュリティ総論 「ログイン認証」を多彩な方式で強化するプラットフォーム Entrust IdentityGuard 「ログイン認証」を多彩な方式で強化するプラットフォーム Entrust IdentityGuard 2013/04/04 Entrust IdentityGuardは、より安価に、より容易な運用で、よりセキュリティレベルの高い認証を実現するプラットフォーム。個人のIDやパスワードを不正に利用したアクセスに対し、8種類の「ユーザー認証」と4種類の「相互認証」をセキュリティリスクや管理体制に応じて組み合わせて展開でき、運用も容易だ。不正アクセスやフィッシング詐欺などのリスクを大幅に低減するとともに、セキュリティの管理コストを削減する。
ホワイトペーパー セキュリティ総論 スマートフォンのセキュリティ 拡がる無線LANのリスクと対策 スマートフォンのセキュリティ 拡がる無線LANのリスクと対策 2012/12/13 無線LANを利用した通信が拡がる一方で、適切な設定がされていない危険な場面も多い。Webサイトのセキュリティを高めるためにどのような対策をとるべきなのか？
ホワイトペーパー セキュリティ総論 5分でわかる クラウドセキュリティ5つのポイント 5分でわかる クラウドセキュリティ5つのポイント 2012/12/13 クラウドサービスはその利便性や可用性の高さから注目を集めるが、安心できるサービスを稼動させるためにはセキュリティにも配慮する必要がある。
ホワイトペーパー セキュリティ総論 いまさら聞けない、SSLサーバ証明書とルート証明書の関係 いまさら聞けない、SSLサーバ証明書とルート証明書の関係 2012/12/13 サイト開発においてSSLサーバ証明書の設定が占める比率は非常に僅かだ。しかし、だからこそ仕組みを把握してトラブルの原因を回避することが重要になる。
ホワイトペーパー セキュリティ総論 SSL暗号の技術解説！ 鍵交換のメカニズムが確立する安全な通信とは？ SSL暗号の技術解説！ 鍵交換のメカニズムが確立する安全な通信とは？ 2012/12/13 HTTPSから始まるURLはSSLによる暗号通信状態を表している。この暗号化はいったいどのような仕組みになっているのだろうか？
ホワイトペーパー セキュリティ総論 サーバ管理者必見！失敗しないSSLサーバ証明書 導入のキホン サーバ管理者必見！失敗しないSSLサーバ証明書 導入のキホン 2012/12/13 サーバへの証明書設定作業に要する時間は非常に短時間だ。だからこそ失敗せずに一回の設定で正しく完了させる必要がある。
ホワイトペーパー セキュリティ総論 知らないと大きな差が出る！共有SSLと独自ドメイン名SSLの正しい使い分け方 知らないと大きな差が出る！共有SSLと独自ドメイン名SSLの正しい使い分け方 2012/12/13 SSL暗号の利用にはドメイン名を共有する「共有SSL」と「独自ドメイン名+SSL」の二種類あることを知っているだろうか？それぞれの利点と注意点を把握して適切に使い分けることが必要だ。
ホワイトペーパー ID・アクセス管理・認証 PCもスマホも「簡単」「一括」でセキュリティ対策できる「RADIUS GUARD」 PCもスマホも「簡単」「一括」でセキュリティ対策できる「RADIUS GUARD」 2012/12/12 スマホやタブレットなどによるマルチデバイス環境の進展と、ますます求められるセキュリティへの要請によって、ユーザー認証の重要性がますます増している。本資料では、「認証」「証明書発行」「ワークフロー」を1つの筐体で実現するネットワークセキュリティのオールインワン・ソリューション「RADIUS GUARD」について解説する。
ホワイトペーパー ID・アクセス管理・認証 スマートフォンのRADIUS・LDAP・プライベートCA・DHCP管理をどうするか スマートフォンのRADIUS・LDAP・プライベートCA・DHCP管理をどうするか 2012/12/12 スマートデバイスの利用が急増する中、無線LANセキュリティ、ユーザー・端末認証に注目が集まっている。本資料では、スマートデバイス・モバイルPC運用のポイントと、RADIUS・LDAP・プライベートCA・DHCP管理の機能をまとめたアプライアンスサーバ「RADIUS GUARD」について紹介する。
