ホワイトペーパー ID・アクセス・ログ管理 脅威をリアルタイム検知する「RSA NetWitness」早わかり 2012/09/10 RSA NetWitnessは、ネットワーク通信パケットを「継続的に監視」し、 インターネットから迫る脅威を「リアルタイムに検知」するネットワークセキュリティ・モニタリングツールだ。本資料では、RSA NetWitnessがどういった仕組みで動作するのか、さらにどのように標的型攻撃を早期検知するのかについて、その仕組みを図解する。
ホワイトペーパー PKI・暗号化・認証 単純なパスワードが強力ではない理由、目に見えないコストを算定する 2012/07/31 1995年、米国のCERT(コンピュータ緊急対応チーム)は通報されたセキュリティ関する事件の約8割がパスワードに関連していると報告した。それから15年たった今でも、3分の2の組織がリモートアクセスのセキュリティにパスワードのみを使用している。本ホワイトペーパーは単純なパスワードの問題点を指摘するとともに、どのような解決策があるのかを詳解する。
ホワイトペーパー PKI・暗号化・認証 認証方式を徹底比較!正しい認証方式の選び方ハンドブック 2012/07/31 複雑化するサイバー攻撃に対し、認証も重要な対策の1つとなっている。また、仮想化をはじめ、企業のネットワーク利用環境の変化に対応したセキュリティ対策も求められている。その中でも認証については、ワンタイムパスワード認証、マトリクス認証、電子証明書認証、バイオメトリクス認証など、数多くの認証方法が存在する。本ハンドブックではこれらの認証方式のメリットとデメリットをまとめ、使用シーン別に最適な方法を紹介する。
ホワイトペーパー PKI・暗号化・認証 RSA SecurID認証ソリューション:情報を活用するためのセキュリティ 2012/07/31 RSA SecurIDは、時間同期方式のテクノロジーをベースに、60秒ごとにパスワードが変わるワンタイムパスワードを提供するソリューションだ。これにより、なりすましなどを防ぐ、強固な二要素認証を簡単に実現できる。また、iPhone、Android、iPadなどのスマートフォン/スマートモバイルと連携し、多様な実装方法で安全なリモートアクセスを可能にする。
ホワイトペーパー PKI・暗号化・認証 テストデータ作成に関わる悩みを解決する「DBエースデータマスキングエディション」 2012/04/11 「DBエースデータマスキングエディション」は、本番システムから抽出したデータを基に、変換機能により、セキュアで品質の高いデータを作成するためのテストデータ生成ソリューション。本資料では、システムエグゼが提供するこの「DBエースデータマスキングエディション」について紹介する。
ホワイトペーパー PKI・暗号化・認証 リスクベース認証とは?ユーザの利便性を考慮した高度な多要素認証ソリューション 2011/11/25 今、セキュリティと利便性の両立からリスクベース認証が注目を集めている。通常、セキュリティと利便性はトレードオフの関係にあるが、リスクベース認証では、従来の認証と同じような利便性を確保しながら、さらに高いセキュリティを実現している。本資料では、このリスクベース認証とは何かについて解説する。
ホワイトペーパー ID・アクセス・ログ管理 パスワードから多要素認証へのシームレスな移行を実現する 2011/05/31 企業は、人材の最適配置、コンプライアンス、機密情報と知的財産を標的としたセキュリティリスクなど、数多くの課題に直面している。その一方で、特に中小規模の組織はオンラインに企業情報シフトしはじめており、SSL VPNやWebアプリケーションを活用するようになっている。こうした中で、ユーザーの利便性とセキュリティ、そして ROI(投資収益率)のバランスが取れた認証機能とはどのようなものだろうか。本資料で解説する。
ホワイトペーパー ID・アクセス・ログ管理 中堅・中小企業向けに最適なアクセス認証方法とは? 2011/05/31 パスワードのみの認証に関連したリスクは以前から指摘されている。にもかかわらず、社員と請負業者のリモート・アクセスを保護するためにパスワードに依存している組織の割合は依然として44%に上る。ミッション・クリティカルなデータやアプリケーションへのアクセスを保護するため、強力な認証方法もあるにはあるが、中堅・中小企業が利用するには敷居が高いことも多い。しかし、こうした事情を見越して、中堅・中小企業のシステムを狙ったサイバー犯罪の件数は増加傾向にある。どのように自社のシステムや情報を守ればよいのだろうか、最適なIDアクセスの認証方法を紹介する。
ホワイトペーパー ID・アクセス・ログ管理 効果的で負担のない多要素認証を探る 2011/05/31 かつてのセキュリティ対策と言えば、ユーザーにパスワードを割り当てるだけの単純なものだった。しかし、インターネットの普及により、ユーザーはブラウザに対応した機器を使って、どこからでもシステムにアクセスできるようになった。こうした状況下では、IDとパスワードさえ知っていれば、誰でもシステムにアクセスすることができてしまうことになる。IDとパスワードのみによる認証ではもはやリスクが高いことは明らかだが、実 はそのリスクを軽減する方法がある。本資料では、新しい多要素認証アプローチについて解説する。
ホワイトペーパー PKI・暗号化・認証 【ホワイトペーパー】マネージド PKI Lite ご説明資料 2011/03/14 グローバルサインの「マネージドPKI Lite」は、PCやスマートフォンなどのクライアントのアクセス認証を、証明書の発行によって行うことができるASP/SaaSタイプのサービスです。お申込み後すぐに利用可能で、最小10枚 105,000円から導入できます。ID/PASSだけでなく、証明書による端末認証も加えた2要素認証で、高いセキュリティ環境を実現することができます。
ホワイトペーパー PKI・暗号化・認証 【導入事例】株式会社プレンティー マネージドPKI Lite導入事例 2011/03/14 光ディスク修復装置で市場シェア7割を確保する株式会社プレンティー。プレンティーの業務システムは、詳細な顧客情報を閲覧することができ、その情報を第三者へ漏らすことは取り扱う商材の特性上、決して許されるものではなかった。同社は情報漏えいのリスクを回避するために、グローバルサインの「マネージドPKI Lite」を導入。クライアント証明書によるアクセス認証で、社員が社外からも自由に社内システムにアクセスすることのできる環境を実現した。
ホワイトペーパー モバイルセキュリティ・MDM HP ProtectTools version 5 解説/対応表 2010/04/28 HPのPC製品にバンドルされているセキュリティツール「HP ProtectTools」についての解説書。各機能解説と、Notebook(Mini/ProBook s シリーズ/ProBook b シリーズ/EliteBook シリーズ)およびDesktop(8000 Eliteシリーズ/8100 Eliteシリーズ)への各アプリケーションの対応表が含まれており、社内閲覧や稟議参考資料に便利だ。HPのホームページでは公開されていない。
ホワイトペーパー モバイルセキュリティ・MDM HP ProtectTools Security Manager Ver.5 概要/FAQ 2010/04/28 「HP ProtectTools」の統合インターフェイスである「HP ProtectTools Security Manager」は、すべてのHP ProtectTools機能にかんたんにアクセスできるよう設計されている。このホワイトペーパーはその概要とFAQをまとめたものだ。
ホワイトペーパー PKI・暗号化・認証 5 つのソリューション~強くしなやかな認証基盤は統合を目指す 2010/03/17 このホワイトペーパーでは、アカウント一元管理、アクセス権一元管理、シングルサインオン、特権ID管理、統合ログ管理の5つのソリューションを統合させた「統合認証・アクセス管理ソリューション」の概要を紹介する。
ホワイトペーパー ID・アクセス・ログ管理 事例でわかる統合ID管理成功の秘訣~統合ID管理やシングルサインオン実現事例~ 2010/03/17 ID情報やシステム数が増えすぎて、管理者のメンテナンス工数の増加や、利用者の生産性の低下、セキュリティレベルの低下を招いているケースは少なくない。しかし、統合ID管理システムの導入にあたっては、既存システムへの影響範囲が多岐に渡るため、各システム担当者間や、ユーザー部門との調整が重要になってくる。本資料では、約20,000名の従業員を抱える製造業の企業にて、ID管理業務をスリム化しIT統制強化を図った事例や、従業員数約2,500名の製薬業企業において、シングルサインオンと統合Windows認証導入を行った事例などから、ID管理の成功の秘訣を紹介する。(2010年3月9日開催『セキュリティマネジメントセミナー 2010~After J-SOX対策:ID/ログ管理ソリューション編~』の講演資料より)
ホワイトペーパー ID・アクセス・ログ管理 日本電気株式会社におけるRSA enVision導入事例 2010/02/02 一日あたり2億7,000万件、単純平均で毎秒3,000件以上という膨大多様なログデータを取りこぼしなく処理せよ!
ホワイトペーパー ID・アクセス・ログ管理 北海学園大学におけるRSA enVision導入事例 2010/02/02 北海道の私学の雄、北海学園大学で進む先進的な学内ネットワーク統合計画の適正化と合理化に貢献した事例を紹介する。
ホワイトペーパー ID・アクセス・ログ管理 【成功のための9のシナリオ】アイデンティティおよびセキュリティ管理の相互運用 2009/09/28 アイデンティティやセキュリティの課題の解決は、企業にとって最重要事項である。ノベルでは、コンプライアンス管理、およびアイデンティティとアクセス管理という2つの包括的なソリューションを提供している。このドキュメントでは、ノベルのソリューションを導入した金融機関、製造業、教育機関、医療機関などの世界規模の事例から、企業が直面する課題をどのように解決して行ったのかを紹介する。
ホワイトペーパー ID・アクセス・ログ管理 アクティブなイベントモニタリングによるセキュリティおよびコンプライアンス管理の改善 2009/09/28 2009年秋にリリース予定のID/ログ監視ツール「Novell Sentinel」は、セキュリティイベントログを各システムから収集し、リアルタイムでモニタできるようにする機能を提供する。不正アクセスが推測されるパターンや特徴的な動きを記憶させておき、そのしきい値を超えた動きを検知するとアラートを発したりシステムをロックしたりと、インシデントに対する予防的な対応が可能である。
ホワイトペーパー ID・アクセス・ログ管理 コンプライアンスとセキュリティ管理の自動化を支援する「Novell Sentinel」のご紹介 2009/09/28 内部統制の重要性が叫ばれる一方で、不正アクセスやデータ漏えいなどの不祥事が後を絶たない現在、ID/ログ管理は企業におけるコンプライアンス上の最優先課題と言っても過言はない。しかし、ID/ログ管理ツールの導入には、大きなコスト負担や、導入時の負担がかかると考えている企業は少なくなく、『ID/ログ管理が必要なのはわかるが、具体的な実践に踏み切れない』『実際にどうしていいのかわからない』と悩んでいる担当者も多い。ここではノベルが12月2日(水)に開催したセミナー『今からでも遅くない!特権ユーザ管理・ログ管理の始め方』から、このたび日本でリリースされた統合ログ管理ソリューションの「Sentinel」のセッション資料を紹介し、コンプライアンスとセキュリティ管理の自動化を実践する方法や、大手通信企業でのコスト50%削減実績、政府機関での70万人以上が利用するネットワークを集中管理した実績を紹介する。
ホワイトペーパー ID・アクセス・ログ管理 ITコスト削減にも貢献!RSAセキュリティの三種の神器ソリューション 2009/08/13 内部統制において求められる「認証強化」「アクセス管理」「統合ログ管理」の「三種の神器ソリューション」の詳解PDF。RSAセキュリティの製品によって、「IT統制の整備・強化」と「ITコスト削減」の2つの課題をどのように実現するのかを解説する。