ホワイトペーパー ID・アクセス管理・認証 標的型攻撃とパスワード認証の脆弱化 標的型攻撃とパスワード認証の脆弱化 2012/10/22 コンピュータの急速な高性能化により、昨今、10桁程度のパスワードならば1日で解読されてしまう可能性がある。しかし多くの人がパスワードの脆弱性に留意しておらず、パスワード認証が破られても気がつかないことが多いのが実情だ。このことが標的型攻撃による情報漏えいの被害を拡大する要因となっており、ダメージを最小限に留めるには早期にパスワードが破られたことを検知する仕組みが必要となっている。本資料ではこの問題に対する具体的な対策例として、ブロードバンドセキュリティのASPサービスにおける取り組みを紹介する。（2012年9月21日開催「事故前提社会のセキュリティダメージコントロールセミナー」より）
ホワイトペーパー ID・アクセス管理・認証 全ての証拠はログにあり！ 全ての証拠はログにあり！ 2012/10/22 ファイアウォール、IPS、WAF、サーバOS、Webサーバ、Webアプリケーション、DBMS、認証サーバ、Proxy、AntiVirus、Router、Switch …それらは日々大量の、さまざまな種類のログを生み出している。しかしこれらのログをただ漠然と眺めていても、何も教えてはくれない。ここでは必要な事実（証拠）をログから読み取るための仕組みと活動について紹介する。（2012年9月21日開催「事故前提社会のセキュリティダメージコントロールセミナー」より）
ホワイトペーパー ID・アクセス管理・認証 脅威をリアルタイム検知する「RSA NetWitness」早わかり 脅威をリアルタイム検知する「RSA NetWitness」早わかり 2012/09/10 RSA NetWitnessは、ネットワーク通信パケットを「継続的に監視」し、 インターネットから迫る脅威を「リアルタイムに検知」するネットワークセキュリティ・モニタリングツールだ。本資料では、RSA NetWitnessがどういった仕組みで動作するのか、さらにどのように標的型攻撃を早期検知するのかについて、その仕組みを図解する。
ホワイトペーパー ID・アクセス管理・認証 単純なパスワードが強力ではない理由、目に見えないコストを算定する 単純なパスワードが強力ではない理由、目に見えないコストを算定する 2012/07/31 1995年、米国のCERT（コンピュータ緊急対応チーム）は通報されたセキュリティ関する事件の約8割がパスワードに関連していると報告した。それから15年たった今でも、3分の2の組織がリモートアクセスのセキュリティにパスワードのみを使用している。本ホワイトペーパーは単純なパスワードの問題点を指摘するとともに、どのような解決策があるのかを詳解する。
ホワイトペーパー ID・アクセス管理・認証 認証方式を徹底比較！正しい認証方式の選び方ハンドブック 認証方式を徹底比較！正しい認証方式の選び方ハンドブック 2012/07/31 複雑化するサイバー攻撃に対し、認証も重要な対策の1つとなっている。また、仮想化をはじめ、企業のネットワーク利用環境の変化に対応したセキュリティ対策も求められている。その中でも認証については、ワンタイムパスワード認証、マトリクス認証、電子証明書認証、バイオメトリクス認証など、数多くの認証方法が存在する。本ハンドブックではこれらの認証方式のメリットとデメリットをまとめ、使用シーン別に最適な方法を紹介する。
ホワイトペーパー ID・アクセス管理・認証 RSA SecurID認証ソリューション：情報を活用するためのセキュリティ RSA SecurID認証ソリューション：情報を活用するためのセキュリティ 2012/07/31 RSA SecurIDは、時間同期方式のテクノロジーをベースに、60秒ごとにパスワードが変わるワンタイムパスワードを提供するソリューションだ。これにより、なりすましなどを防ぐ、強固な二要素認証を簡単に実現できる。また、iPhone、Android、iPadなどのスマートフォン/スマートモバイルと連携し、多様な実装方法で安全なリモートアクセスを可能にする。
ホワイトペーパー モバイルセキュリティ・MDM スマートデバイスセキュリティ、導入前に把握しておきたいこと スマートデバイスセキュリティ、導入前に把握しておきたいこと 2012/06/08 スマートフォンやタブレット端末など、スマートデバイスを企業に導入するには、スマートデバイス特有の課題を把握することが重要になる。本資料では、そのうえで、スマートデバイスセキュリティをどのように構築していくべきか、OSをいかに選定するべきか、デバイスのライフサイクルマネジメントをどのように規定するべきかなど、導入前に把握しておくべきことをまとめた。
ホワイトペーパー モバイルセキュリティ・MDM スマートデバイスのセキュリティポリシー策定方法は？セキュリティ対策の検討手順 スマートデバイスのセキュリティポリシー策定方法は？セキュリティ対策の検討手順 2012/06/08 スマートフォンやタブレット端末など、スマートデバイスのセキュリティ対策を検討するには、利用目的を明確化することが重要になる。本資料では、そのうえで、利用環境、導入・運用管理といったセキュリティ要件の検討方法、セキュリティポリシーの策定手順などについてまとめた。
ホワイトペーパー モバイルセキュリティ・MDM スマートデバイスセキュリティ、押さえておきたい6つのポイント スマートデバイスセキュリティ、押さえておきたい6つのポイント 2012/06/08 スマートフォンやタブレット端末など、スマートデバイスのセキュリティ対策はポリシーの策定から、ネットワークや端末選び、MDM（モバイルデバイス管理）まで広範にわたる。本資料では、こうしたスマートデバイスのセキュリティ対策について、必ず押さえておきたいポイントを6つに絞ってご紹介する。
ホワイトペーパー ガバナンス・内部統制・不正対策 【事例：電通国際情報サービス】金融機関向けサービス提供開始で直面した2つのセキュリティ課題を「SSDB監査」で解決 【事例：電通国際情報サービス】金融機関向けサービス提供開始で直面した2つのセキュリティ課題を「SSDB監査」で解決 2012/04/11 金融、製造、サービスなどの業界を対象にITソリューションを提供する電通国際情報サービス。同社では、銀行向け金融商品販売システムを提供開始するにあたって、2つのセキュリティ課題に直面した。その解決のため、同社はシステムエグゼの「SSDB監査」を導入。本資料では、電通国際情報サービスの「SSDB監査」導入事例について紹介する。
ホワイトペーパー ID・アクセス管理・認証 テストデータ作成に関わる悩みを解決する「DBエースデータマスキングエディション」 テストデータ作成に関わる悩みを解決する「DBエースデータマスキングエディション」 2012/04/11 「DBエースデータマスキングエディション」は、本番システムから抽出したデータを基に、変換機能により、セキュアで品質の高いデータを作成するためのテストデータ生成ソリューション。本資料では、システムエグゼが提供するこの「DBエースデータマスキングエディション」について紹介する。
ホワイトペーパー データベース 専門知識を必要とせず高精度なデータベース監査が可能な「SSDB監査」 専門知識を必要とせず高精度なデータベース監査が可能な「SSDB監査」 2012/04/11 データベースの操作履歴から高品質・簡単な監査を実現するデータベース監査ソリューション「SSDB監査」。全アクセス・ログを漏れなく取得可能、GUIベースの操作、テンプレート利用による運用、シンプル構成による短期間導入などを特徴とする。本資料では、システムエグゼの提供する「SSDB監査」について紹介する。
ホワイトペーパー ID・アクセス管理・認証 「Varonis DatAdvantage」ケーススタディ ～監査対応・アクセス権限棚卸しにおける課題とその原因とは？ 「Varonis DatAdvantage」ケーススタディ ～監査対応・アクセス権限棚卸しにおける課題とその原因とは？ 2012/02/10 監査用レポート作成にはアクセス権限の棚卸しが必要だ。しかしながらアクセス権限棚卸しの流れは煩雑で、数万～数十万におよぶ全フォルダ権限のリスト化、さらに、そのリストをユーザー・グループ(部門)単位で整理し、担当者毎にレポート化することは非常に困難。その作業だけに数週間～数カ月かかってしまう。本資料では、監査対応やアクセス権限棚卸しにおける課題とその原因について解説し、「DatAdvantage」の導入効果について紹介する。
ホワイトペーパー ID・アクセス管理・認証 （講演資料）「－情報セキュリティソリューション－ ファイルサーバのアクセス権限棚卸しから整備まで」 （講演資料）「－情報セキュリティソリューション－ ファイルサーバのアクセス権限棚卸しから整備まで」 2012/02/10 2012年2月9日に開催されたセミナー「ID/ログ/アクセス認証管理の最前線」より、ノックス ビジネス推進本部 営業部 営業課 課長補佐 小幡明広氏による講演の資料をお届けする。
ホワイトペーパー ID・アクセス管理・認証 リスクベース認証とは？ユーザの利便性を考慮した高度な多要素認証ソリューション リスクベース認証とは？ユーザの利便性を考慮した高度な多要素認証ソリューション 2011/11/25 今、セキュリティと利便性の両立からリスクベース認証が注目を集めている。通常、セキュリティと利便性はトレードオフの関係にあるが、リスクベース認証では、従来の認証と同じような利便性を確保しながら、さらに高いセキュリティを実現している。本資料では、このリスクベース認証とは何かについて解説する。
ホワイトペーパー ID・アクセス管理・認証 ファイルサーバのアクセス権限を自動で把握し、棚卸しを容易に実現する「Varonis DatAdvantage」 ファイルサーバのアクセス権限を自動で把握し、棚卸しを容易に実現する「Varonis DatAdvantage」 2011/07/04 政府機関の情報セキュリティ対策基準にはアクセス権限の制御について基準が設けられており、企業にとってアクセス権限の最適化は急務となっている。しかしながら実務においては、ファイルサーバやユーザーの増減により、権限の把握は複雑さを増す一方だ。「Varonis DatAdvantage」は、ファイルサーバのアクセス権限最適化を実現するツール。アクセス権限の把握、不必要なアクセス権限の抽出、アクセスログの収集/解析/活用などを可能にする。本資料では、このファイルサーバアクセス・統合管理ソリューション「Varonis DatAdvantage」について、その機能や導入メリットを紹介する。
ホワイトペーパー ID・アクセス管理・認証 【導入事例】近代美術館MoMAが毎日数時間も費やしていたユーザーアクセスのレビューと管理作業を数分に短縮できた理由 【導入事例】近代美術館MoMAが毎日数時間も費やしていたユーザーアクセスのレビューと管理作業を数分に短縮できた理由 2011/07/04 ニューヨークの近代美術館The Museum of Modern Art（以下、MoMA）では、「Varonis DatAdvantage」導入以前、IT部門が毎日何時間もかけてユーザーアクセスのレビューと管理を行っていた。「Varonis DatAdvantage」導入によってデータ承認管理を一日数分に短縮できたほか、MoMA全体に対して細部にわたるデータ統治管理が可能になった。本資料では、その導入事例について紹介する。
ホワイトペーパー ID・アクセス管理・認証 【導入事例】世界的メディア「GQ」「Vogue」を支える編集部員や外部フリーランスのアクセス権限を適切に管理し、知的財産を守るための切り札とは？ 【導入事例】世界的メディア「GQ」「Vogue」を支える編集部員や外部フリーランスのアクセス権限を適切に管理し、知的財産を守るための切り札とは？ 2011/07/04 Condé Nast Publicationsは、GQ、Vogue、Vanity FairやThe New Yorkerなどを含む、世界的に著名な雑誌やWebサイトの製作元。米国内やパリ、ミラノにオフィスを持ち、毎週あるいは毎月世界中の数百万の読者に対し、文字通り数千兆バイトの情報を提供している。Condé NastのITスタッフは、雑誌に記事を寄稿している正社員、契約社員、フリーランス従業員からの、絶え間ないデータ・アクセス許可申請を処理しているが、「Varonis DatAdvantage」導入以前は手作業でユーザーのデータ・アクセス権限を管理しなければならなかった。「Varonis DatAdvantage」ソリューションは、申請に対するITスタッフの迅速な対応を可能にするとともに、適切なレベルのアクセス許可と管理を実行するための情報を提供する。本資料では、その導入事例について紹介する。
ホワイトペーパー ID・アクセス管理・認証 パスワードから多要素認証へのシームレスな移行を実現する パスワードから多要素認証へのシームレスな移行を実現する 2011/05/31 企業は、人材の最適配置、コンプライアンス、機密情報と知的財産を標的としたセキュリティリスクなど、数多くの課題に直面している。その一方で、特に中小規模の組織はオンラインに企業情報シフトしはじめており、SSL VPNやWebアプリケーションを活用するようになっている。こうした中で、ユーザーの利便性とセキュリティ、そして ROI（投資収益率）のバランスが取れた認証機能とはどのようなものだろうか。本資料で解説する。
ホワイトペーパー ID・アクセス管理・認証 中堅・中小企業向けに最適なアクセス認証方法とは？ 中堅・中小企業向けに最適なアクセス認証方法とは？ 2011/05/31 パスワードのみの認証に関連したリスクは以前から指摘されている。にもかかわらず、社員と請負業者のリモート・アクセスを保護するためにパスワードに依存している組織の割合は依然として44%に上る。ミッション・クリティカルなデータやアプリケーションへのアクセスを保護するため、強力な認証方法もあるにはあるが、中堅・中小企業が利用するには敷居が高いことも多い。しかし、こうした事情を見越して、中堅・中小企業のシステムを狙ったサイバー犯罪の件数は増加傾向にある。どのように自社のシステムや情報を守ればよいのだろうか、最適なIDアクセスの認証方法を紹介する。
ホワイトペーパー ID・アクセス管理・認証 効果的で負担のない多要素認証を探る 効果的で負担のない多要素認証を探る 2011/05/31 かつてのセキュリティ対策と言えば、ユーザーにパスワードを割り当てるだけの単純なものだった。しかし、インターネットの普及により、ユーザーはブラウザに対応した機器を使って、どこからでもシステムにアクセスできるようになった。こうした状況下では、IDとパスワードさえ知っていれば、誰でもシステムにアクセスすることができてしまうことになる。IDとパスワードのみによる認証ではもはやリスクが高いことは明らかだが、実 はそのリスクを軽減する方法がある。本資料では、新しい多要素認証アプローチについて解説する。
ホワイトペーパー ID・アクセス管理・認証 【ホワイトペーパー】マネージド PKI Lite ご説明資料 【ホワイトペーパー】マネージド PKI Lite ご説明資料 2011/03/14 グローバルサインの「マネージドPKI Lite」は、PCやスマートフォンなどのクライアントのアクセス認証を、証明書の発行によって行うことができるASP/SaaSタイプのサービスです。お申込み後すぐに利用可能で、最小10枚 105,000円から導入できます。ID/PASSだけでなく、証明書による端末認証も加えた２要素認証で、高いセキュリティ環境を実現することができます。
ホワイトペーパー ID・アクセス管理・認証 【導入事例】株式会社プレンティー マネージドPKI Lite導入事例 【導入事例】株式会社プレンティー マネージドPKI Lite導入事例 2011/03/14 光ディスク修復装置で市場シェア7割を確保する株式会社プレンティー。プレンティーの業務システムは、詳細な顧客情報を閲覧することができ、その情報を第三者へ漏らすことは取り扱う商材の特性上、決して許されるものではなかった。同社は情報漏えいのリスクを回避するために、グローバルサインの「マネージドPKI Lite」を導入。クライアント証明書によるアクセス認証で、社員が社外からも自由に社内システムにアクセスすることのできる環境を実現した。
ホワイトペーパー ガバナンス・内部統制・不正対策 エージェントレスで特権IDのアクセス管理を ～J-SOX法対応のための運用改善工数を大幅削減！～ エージェントレスで特権IDのアクセス管理を ～J-SOX法対応のための運用改善工数を大幅削減！～ 2010/09/14 J-SOX法などでIT全般統制の要求が高まる中、アクセス管理で重要となるのは、職務分掌・ID管理・アクセスログ管理を含めた対象システムへのアクセスの統御・監査が、継続的かつ正確に行われることであるこのような状況を円滑に作り出すための「エージェントレス型」ソリューション「SecureCube / Access Check」を紹介したい。また、具体的な導入事例も掲載しているので、ぜひ参考にしてほしい。
ホワイトペーパー Office、文書管理・検索 不正競争防止法対策に今必要な施策とは何か ～機密情報管理を徹底する「SecureCube / Labeling」～ 不正競争防止法対策に今必要な施策とは何か ～機密情報管理を徹底する「SecureCube / Labeling」～ 2010/08/11 2010年7月1日、罰則が強化されるなどの改正が行われた新たな不正競争防止法が施行され、企業の営業秘密が適切に保護される制度基盤がさらに整った。しかし、法の定める「営業秘密」の要件を満たさなければ保護されないため、情報資産を守るには秘密管理性の認定が鍵となる。そこで、文書にラベルを付けて客観的に認識可能にする「SecureCube / Labeling」が注目を集めている。図版をふんだんに用いた本ホワイトペーパーで、その概要を把握しておこう。
ホワイトペーパー ID・アクセス管理・認証 情報資産の新しい守り方とは？ ～従来の情報漏えい対策が抱える課題を解決～ 情報資産の新しい守り方とは？ ～従来の情報漏えい対策が抱える課題を解決～ 2010/08/11 企業の情報資産を守るには、データそのものを保護する以外にも、取り扱いのルールや管理を徹底することや、1人1人のセキュリティ意識の向上、ISMSや不正競争防止法といった各種規定・法令を遵守することなどが重要となる。そこで、従来の情報漏えい対策で軽視されがちだった「情報資産の識別・整理」に大きなメスを入れるSecureCube / Labelingに注目したい。DLP製品やメールソリューションなど、各種セキュリティソリューションとの連携も容易だ。
ホワイトペーパー IT資産管理 [プレゼンシート]AssetView PLATINUM 製品詳細 [プレゼンシート]AssetView PLATINUM 製品詳細 2010/06/30 AssetView PLATINUMの製品詳細プレゼンシートPDF版。「かんたん×使いやすい×機能が選べる」がコンセプトの同製品について、各機能面の概要をまとめたもの。ハンモックHPには掲載されていないプレゼンテーション資料だ。
ホワイトペーパー ファイアウォール・IDS・IPS AssetView PLATINUM カタログ AssetView PLATINUM カタログ 2010/06/30 AssetView PLATINUMの製品カタログPDF版。各機能の概要および、4pにわたる機能詳細一覧表がある。
ホワイトペーパー ID・アクセス管理・認証 AssetView PLATINUM カタログ(ダイジェスト） AssetView PLATINUM カタログ(ダイジェスト） 2010/06/30 AssetView PLATINUMの製品カタログダイジェスト版。ライセンス費用を確認できる。
ホワイトペーパー モバイルセキュリティ・MDM HP ProtectTools version 5 解説/対応表 HP ProtectTools version 5 解説/対応表 2010/04/28 HPのPC製品にバンドルされているセキュリティツール「HP ProtectTools」についての解説書。各機能解説と、Notebook(Mini/ProBook s シリーズ/ProBook b シリーズ/EliteBook シリーズ)およびDesktop(8000 Eliteシリーズ/8100 Eliteシリーズ)への各アプリケーションの対応表が含まれており、社内閲覧や稟議参考資料に便利だ。HPのホームページでは公開されていない。
