ホワイトペーパー

セキュリティ総論

Pマーク、JISQ15001取得企業、金融サービス業に課される情報漏えい対策

Pマーク、JISQ15001取得企業、金融サービス業に課される情報漏えい対策

2011/10/28

経済産業省個人情報保護ガイドラインによれば、個人情報の漏えいが発生すれば、主務大臣に報告を行うとともに、事実関係、再発防止策の公表を行う必要がある。ただし、同ガイドラインは、高度な暗号化等で秘匿されている場合は、事実関係、再発防止策の公表は省略しても構わない、としている。もちろん公表義務の有無以上に、企業の機密情報や技術情報の漏えいは競争力に直結する問題だろう。本資料では情報漏えい対策の考え方と解決策を紹介する。

ホワイトペーパー

災害対策（DR）・事業継続（BCP）

非常時、在宅勤務時の機密情報の取り扱い、データ管理の方法

非常時、在宅勤務時の機密情報の取り扱い、データ管理の方法

2011/10/28

3.11の大災害は、企業に大きな宿題をいくつも突きつけた。その1つがいざというときの業務継続だろう。事故や災害だけでなく、依然として電力に対する懸念は解消されておらず、自宅で勤務せざるを得ない状況は今後も考えられる。こうしたときに問題になるのが機密情報の取り扱いだ。本資料では、BCPに直結する重要な業務データ管理の方法について紹介する。

ホワイトペーパー

メールセキュリティ

メール誤送信に対策は必要か？2つの対策方法とシステム管理法

メール誤送信に対策は必要か？2つの対策方法とシステム管理法

2011/09/30

より早く情報をやり取りできるメールは業務に不可欠なツールとなっている。一方で、情報漏えいのリスクも拡大しており、個人情報漏えいによる想定損害賠償総額は3,890億円にのぼる。さまざまな対策方法があるが、ユーザー各人のセキュリティ意識に委ねていては、今やこうしたリスクを回避することは困難な状況にある。本資料では、こうした課題にどのようにシステム的に管理が行えるのかを紹介する。

ホワイトペーパー

メールセキュリティ

スパム対策から誤送信まで、セキュアなメール環境で情報を守る

スパム対策から誤送信まで、セキュアなメール環境で情報を守る

2011/09/30

電子メールは、今や企業活動に欠かせないツールだろう。多機能な機能と細かなポリシー設定が可能なProofpointなら、従来のスパム機能に加え、誤送信などヒューマンエラーによる情報漏えいを防止できる。本資料では、メールのインバウンド、アウトバウンドのセキュリティを1つのソリューションで実現するProofpointの各種機能を紹介する。

ホワイトペーパー

メールセキュリティ

メール暗号化・誤送信対策 Proofpoint特価キャンペーン

メール暗号化・誤送信対策 Proofpoint特価キャンペーン

2011/09/30

メール誤送信対策の決定版、Proofpointの暗号化ソリューションを限定10社に60万円で提供する。本資料では同キャンペーンの詳細について記載している。

ホワイトペーパー

個人情報保護・マイナンバー

メールシステムを完全にアウトソーシングできるAnti-Abuse Mail Service

メールシステムを完全にアウトソーシングできるAnti-Abuse Mail Service

2011/02/10

メールシステムの運用工数の削減と共に、ウィルス/スパム、アドレスハーベスティングなどメールの脅威からメールシステムを保護する。高いスキルの専任SEが24時間のサービスを支え、メール監査・オフィスクリプト・メールアーカイブなど、豊富なセキュアオプションサービスも用意する。

ホワイトペーパー

個人情報保護・マイナンバー

必要な対策別にアプライアンスを選択できる Advanced Secure Appliance with Text sensing

必要な対策別にアプライアンスを選択できる Advanced Secure Appliance with Text sensing

2011/02/10

スパム対策、ウィルス対策、DHA対策、情報漏洩対策、メールアーカイブ、メールフィルタリング機能、高性能メールゲートウェイ、高性能メールボックスなど、メール環境に必要とされる機能をアプライアンスで提供するAdvanced Secure Appliance with Text sensing（ASAT）の構成例、各製品機能分担一覧、およびスペックを記した詳細シートだ。

ホワイトペーパー

個人情報保護・マイナンバー

【ホワイトペーパー】電子メールシステム仮想化の現状

【ホワイトペーパー】電子メールシステム仮想化の現状

2011/02/10

数十億の顧客をもつ世界規模の金融機関A社では、数十万に膨れ上がったアカウント管理がリーマンショック以後のコスト削減戦略で維持の困難に直面した。また米国の大銀行B社では、他銀との戦略的合併を控え数十万のアカウントを新たにマネジメントしなければならなかった。両社はいかにしてメールシステムの仮想化に踏み切り、どのような導入効果を得たのだろうか？

ホワイトペーパー

メールセキュリティ

気付きを与えてうっかりミスを排除するSecureCube / Mail Adviser

気付きを与えてうっかりミスを排除するSecureCube / Mail Adviser

2011/02/07

誤送信を見落とさない操作性の高いデザイン、管理者に負荷を与えない導入の容易さ、グローバル展開を支援する多言語（日英中）対応、こうした機能を備え、メールのうっかりミスを防止するベストソリューションが「SecureCube / Mail Adviser」だ。本ドキュメントは、SecureCube / Mail Adviserの機能概要について詳細を記述している。

ホワイトペーパー

個人情報保護・マイナンバー

メール誤送信によってどのような社内処分が行われたのか

メール誤送信によってどのような社内処分が行われたのか

2011/02/07

企業において電子メールの誤送信はいったいどの程度の頻度で起きているのだろうか。その実例を紹介するとともに、誤送信が発生する状況を分析。さらに誤送信による社内処分の例を取り上げ、メール誤送信対策の課題と解法を取り上げる。

ホワイトペーパー

ガバナンス・内部統制・不正対策

エージェントレスで特権IDのアクセス管理を ～J-SOX法対応のための運用改善工数を大幅削減！～

エージェントレスで特権IDのアクセス管理を ～J-SOX法対応のための運用改善工数を大幅削減！～

2010/09/14

J-SOX法などでIT全般統制の要求が高まる中、アクセス管理で重要となるのは、職務分掌・ID管理・アクセスログ管理を含めた対象システムへのアクセスの統御・監査が、継続的かつ正確に行われることであるこのような状況を円滑に作り出すための「エージェントレス型」ソリューション「SecureCube / Access Check」を紹介したい。また、具体的な導入事例も掲載しているので、ぜひ参考にしてほしい。

ホワイトペーパー

Office、文書管理・検索

不正競争防止法対策に今必要な施策とは何か ～機密情報管理を徹底する「SecureCube / Labeling」～

不正競争防止法対策に今必要な施策とは何か ～機密情報管理を徹底する「SecureCube / Labeling」～

2010/08/11

2010年7月1日、罰則が強化されるなどの改正が行われた新たな不正競争防止法が施行され、企業の営業秘密が適切に保護される制度基盤がさらに整った。しかし、法の定める「営業秘密」の要件を満たさなければ保護されないため、情報資産を守るには秘密管理性の認定が鍵となる。そこで、文書にラベルを付けて客観的に認識可能にする「SecureCube / Labeling」が注目を集めている。図版をふんだんに用いた本ホワイトペーパーで、その概要を把握しておこう。

ホワイトペーパー

ID・アクセス管理・認証

情報資産の新しい守り方とは？ ～従来の情報漏えい対策が抱える課題を解決～

情報資産の新しい守り方とは？ ～従来の情報漏えい対策が抱える課題を解決～

2010/08/11

企業の情報資産を守るには、データそのものを保護する以外にも、取り扱いのルールや管理を徹底することや、1人1人のセキュリティ意識の向上、ISMSや不正競争防止法といった各種規定・法令を遵守することなどが重要となる。そこで、従来の情報漏えい対策で軽視されがちだった「情報資産の識別・整理」に大きなメスを入れるSecureCube / Labelingに注目したい。DLP製品やメールソリューションなど、各種セキュリティソリューションとの連携も容易だ。

ホワイトペーパー

IT資産管理

[プレゼンシート]AssetView PLATINUM 製品詳細

[プレゼンシート]AssetView PLATINUM 製品詳細

2010/06/30

AssetView PLATINUMの製品詳細プレゼンシートPDF版。「かんたん×使いやすい×機能が選べる」がコンセプトの同製品について、各機能面の概要をまとめたもの。ハンモックHPには掲載されていないプレゼンテーション資料だ。

ホワイトペーパー

ファイアウォール・IDS・IPS

AssetView PLATINUM カタログ

AssetView PLATINUM カタログ

2010/06/30

AssetView PLATINUMの製品カタログPDF版。各機能の概要および、4pにわたる機能詳細一覧表がある。

ホワイトペーパー

ID・アクセス管理・認証

AssetView PLATINUM カタログ(ダイジェスト）

AssetView PLATINUM カタログ(ダイジェスト）

2010/06/30

AssetView PLATINUMの製品カタログダイジェスト版。ライセンス費用を確認できる。

ホワイトペーパー

個人情報保護・マイナンバー

顧客の安心を勝ち取る、業界ガイドラインに準拠した個人情報保護とは

顧客の安心を勝ち取る、業界ガイドラインに準拠した個人情報保護とは

2010/06/30

個人情報保護は事業者が自発的に取り組んでいくべき課題であるが、その方策は業界によって異なるため、さまざまな業界で個人情報保護のガイドラインが制定されている。これらに準拠した個人情報保護の仕組みを確立するには、どのような方策があるのか？　顧客の安心を勝ち取り、ビジネスチャンスを拡大する個人情報保護の施策を探っていこう。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

[カタログ]CLEARSWIFT SECURE Gateways

[カタログ]CLEARSWIFT SECURE Gateways

2010/05/25

企業のWebと電子メール統合セキュリティ／誤送信・情報漏えい対策ソリューションであるCLEARSWIFT SECURE Gatewaysのカタログ。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

従業員のWebと電子メール利用実態調査報告書2010

従業員のWebと電子メール利用実態調査報告書2010

2010/04/26

職場におけるWeb2.0コミュニケーションツールの利用がユーザー間で拡大している。ビジネスユースの場合、あるいは悪意あるケースを含め、企業はどのようにポリシー管理をしていくべきだろうか。2010年2月-4月に実施されたオンラインアンケートから、企業の現場におけるWeb・電子メール利用の実態と運営の実態を探る。

ホワイトペーパー

IT資産管理

【講演資料】クラウドで実現するPC資産管理～低コストで実現する方法教えます～

【講演資料】クラウドで実現するPC資産管理～低コストで実現する方法教えます～

2010/04/12

2010年3月10日開催『IT資産管理・棚卸し対策セミナー(ソフトバンクビジネス+IT主催)』 クオリティ講演資料のダウンロードはこちら。

ホワイトペーパー

メールセキュリティ

誤送信対策だけでは不十分!? 悪意ある機密情報持ち出しをも防ぐWEB&メールセキュリティ対策とは

誤送信対策だけでは不十分!? 悪意ある機密情報持ち出しをも防ぐWEB&メールセキュリティ対策とは

2010/03/31

電子メールやWEB経由の情報漏えい対策では、「誤送信防止」に目が奪われがちだ。しかし、誤送信防止対策は性善説に基づくものが多く、よりビジネスリスクの高い「故意の情報漏えい」を防ぐことは難しい。 ここでは故意の情報漏えいを防ぐための三つの方法「電子メール添付ファイルの検疫」「Webメールや宅ふぁいる便、掲示板利用時の検疫」「Google Apps (Gmail)利用時の検疫」について解説する。

ホワイトペーパー

ID・アクセス管理・認証

5 つのソリューション～強くしなやかな認証基盤は統合を目指す

5 つのソリューション～強くしなやかな認証基盤は統合を目指す

2010/03/17

このホワイトペーパーでは、アカウント一元管理、アクセス権一元管理、シングルサインオン、特権ID管理、統合ログ管理の5つのソリューションを統合させた「統合認証・アクセス管理ソリューション」の概要を紹介する。

ホワイトペーパー

ID・アクセス管理・認証

事例でわかる統合ID管理成功の秘訣～統合ID管理やシングルサインオン実現事例～

事例でわかる統合ID管理成功の秘訣～統合ID管理やシングルサインオン実現事例～

2010/03/17

ID情報やシステム数が増えすぎて、管理者のメンテナンス工数の増加や、利用者の生産性の低下、セキュリティレベルの低下を招いているケースは少なくない。しかし、統合ID管理システムの導入にあたっては、既存システムへの影響範囲が多岐に渡るため、各システム担当者間や、ユーザー部門との調整が重要になってくる。本資料では、約20,000名の従業員を抱える製造業の企業にて、ID管理業務をスリム化しＩＴ統制強化を図った事例や、従業員数約2,500名の製薬業企業において、シングルサインオンと統合Windows認証導入を行った事例などから、ID管理の成功の秘訣を紹介する。(2010年3月9日開催『セキュリティマネジメントセミナー 2010～After J-SOX対策：ID/ログ管理ソリューション編～』の講演資料より)

ホワイトペーパー

ID・アクセス管理・認証

【導入事例】Varonis DatAdvantageのアクセス管理機能を活かしたファイルサーバ保守・運用業務の効率化

【導入事例】Varonis DatAdvantageのアクセス管理機能を活かしたファイルサーバ保守・運用業務の効率化

2010/03/10

「設立2年目にして従業員がなんと5倍に。特にファイルサーバは、日々さまざまなユーザーが複数回アクセスしデータの持ち出しや更新を行うため、トラフィックが爆発的に増加。顧客情報から社外秘文書まで、デリケートなデータが山のように蓄積されるファイルサーバの保守・運用は、かねてから最重要課題のひとつでした…」

ホワイトペーパー

IT資産管理

トラブル、リスク、コストを減らすソフトウェアライセンス管理～「QAW」と「KeyServer」のご紹介～

トラブル、リスク、コストを減らすソフトウェアライセンス管理～「QAW」と「KeyServer」のご紹介～

2010/02/24

確実なソフトウェアライセンス管理のためには、ソフトウェアインベントリの取得、台帳作成といった基本作業を自動化することに加え、購入数を超えたライセンスの起動制御など、管理者の手元で社内のソフトウェアを一元的に把握できるツールが不可欠です。手作業を最小限にしながら確実なライセンス管理を行える資産管理ツール「QAW」と、フローティングライセンスを活用したライセンスコスト大幅削減ツール「KeyServer」をご紹介します。

ホワイトペーパー

モバイルセキュリティ・MDM

QAW/QND Plusと連携してソフトウエアライセンス管理を効率化する「License Guard」のご紹介

QAW/QND Plusと連携してソフトウエアライセンス管理を効率化する「License Guard」のご紹介

2010/02/24

Microsoft Office、Adobe Photoshop、Autocadなど、使用者が多く使用頻度の高いソフトウェアほど、ライセンス体系が複雑で管理しにくい一方、管理を怠った場合の損害額が非常に大きいのも事実です。複雑なライセンス体系にも対応できるオンリーワンのソリューション「LicenseGuard」によるソフトウェアライセンス管理をご紹介します。

ホワイトペーパー

ID・アクセス管理・認証

【成功のための９のシナリオ】アイデンティティおよびセキュリティ管理の相互運用

【成功のための９のシナリオ】アイデンティティおよびセキュリティ管理の相互運用

2009/09/28

アイデンティティやセキュリティの課題の解決は、企業にとって最重要事項である。ノベルでは、コンプライアンス管理、およびアイデンティティとアクセス管理という2つの包括的なソリューションを提供している。このドキュメントでは、ノベルのソリューションを導入した金融機関、製造業、教育機関、医療機関などの世界規模の事例から、企業が直面する課題をどのように解決して行ったのかを紹介する。

ホワイトペーパー

ID・アクセス管理・認証

アクティブなイベントモニタリングによるセキュリティおよびコンプライアンス管理の改善

アクティブなイベントモニタリングによるセキュリティおよびコンプライアンス管理の改善

2009/09/28

2009年秋にリリース予定のID/ログ監視ツール「Novell Sentinel」は、セキュリティイベントログを各システムから収集し、リアルタイムでモニタできるようにする機能を提供する。不正アクセスが推測されるパターンや特徴的な動きを記憶させておき、そのしきい値を超えた動きを検知するとアラートを発したりシステムをロックしたりと、インシデントに対する予防的な対応が可能である。

ホワイトペーパー

ID・アクセス管理・認証

コンプライアンスとセキュリティ管理の自動化を支援する「Novell Sentinel」のご紹介

コンプライアンスとセキュリティ管理の自動化を支援する「Novell Sentinel」のご紹介

2009/09/28

内部統制の重要性が叫ばれる一方で、不正アクセスやデータ漏えいなどの不祥事が後を絶たない現在、ID/ログ管理は企業におけるコンプライアンス上の最優先課題と言っても過言はない。しかし、ID/ログ管理ツールの導入には、大きなコスト負担や、導入時の負担がかかると考えている企業は少なくなく、『ID/ログ管理が必要なのはわかるが、具体的な実践に踏み切れない』『実際にどうしていいのかわからない』と悩んでいる担当者も多い。ここではノベルが12月2日(水)に開催したセミナー『今からでも遅くない！特権ユーザ管理・ログ管理の始め方』から、このたび日本でリリースされた統合ログ管理ソリューションの「Sentinel」のセッション資料を紹介し、コンプライアンスとセキュリティ管理の自動化を実践する方法や、大手通信企業でのコスト50％削減実績、政府機関での70万人以上が利用するネットワークを集中管理した実績を紹介する。