●NEC、管理の不備などによる文書漏洩を防ぐ機密文書漏洩検査システムを開発

この記事をtweetする このエントリーをはてなブックマークに追加


●NEC、管理の不備などによる文書漏洩を防ぐ機密文書漏洩検査システムを開発


掲載日:2005/03/07


News

 日本電気株式会社は、サーバー上の文書の内容からその機密レベルを判定し、機密レベルに合わせたアクセス制御ルールがサーバーやファイアウォールで正しく設定されているかを自動的に確認する機密文書漏洩検査システムを、開発した。

 今回開発されたシステムは、文書解析に基づく機密レベル判定技術と、機密レベルに応じたアクセス制御がシステムで正しくなされているかを検査する設定検査技術を開発し、それらを組み合わせることによって実現している。これにより、機密文書に不正にアクセスできる状態の発見が自動化される。自然言語解析と文書構造解析に基づき、“取扱注意”という語がページ上端にある、人名と住所や電話番号の組がある、といった特徴を抽出し、文書が“社外秘情報”や“個人情報”といった特定の機密レベルに分類されるかを判定する。

 サーバーのアクセス権設定やファイアウオールのフィルタリング設定を解析し、サーバー上の各文書に対して、どのユーザーがどこからアクセスできるかをグラフ構造(経路グラフ)で表現する。サーバー設定とネットワーク設定を同一の経路グラフ上に統合することにより、ネットワークを介したリモートアクセスを表現可能となっている。また、文書の機密レベルに対応するアクセス制限ルール(“秘”扱いの文書は部外に公開できないなど)を経路グラフと照合する検査アルゴリズムにより、“社外秘”文書が公開領域にあるといった不正アクセス状態(潜在的情報漏洩)を発見することができる。

 さらに、発見された不正アクセス状態に関係する設定ファイルを、経路グラフをもとに特定し、どこを直すべきか修正案を提示することもできる。これにより管理者は、複数ファイルにまたがる多大な設定情報を探し、対策を考える手間が不要となる。


出荷日・発売日 −−−
価格 −−−

  ※製品ニュースに関するお問合せ : 企業サイトへ


  ※関連キーワードのリンクは自動で行っているため、適切でない可能性があります。ご了承ください。


図解でわかりやすいIT技術の解説記事2000本
ITセミナー400件、IT製品情報1000件以上!

キーマンズネットは、アイティメディア株式会社が運営する「企業向けIT関連情報サービス」です。会社で導入するIT関連製品の検討・選定にお役立ていただける情報サービスです。情報量・登録料ともに無料です。安心してご利用下さい。

「その他エンドポイントセキュリティ関連」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「その他エンドポイントセキュリティ関連」関連情報をランダムに表示しています。

「その他エンドポイントセキュリティ関連」関連の製品

接続先ネットワークの制限/デバイスの利用禁止 秘文 Device Control 【日立ソリューションズ】 Webシステム ファイル持ち出し防止 「ファイルプロテクト for IIS」 【ハイパーギア】
その他エンドポイントセキュリティ関連 その他エンドポイントセキュリティ関連
デバイスやWi-Fiの利用を制限し、エンドポイントからの情報漏洩を防止。
スマートフォン、USBメモリなど様々なデバイスの利用を制限。
Wi-Fi制御、VPN利用の強制機能も搭載。
Windows Server OSでIISを利用したWebシステムに連携。ファイルはそのままでユーザがファイルを参照するタイミングに持ち出し禁止や印刷禁止のPDFをオンデマンド生成する。

「エンドポイントセキュリティ」関連 製品レポート一覧

このページの先頭へ


Myリストへ 印刷用ページへ

この記事をtweetする このエントリーをはてなブックマークに追加


掲載されておりますサービス内容・料金などは掲載日時点のものです。変更となる場合がございますのでご了承下さい。


20009767


IT・IT製品TOP > エンドポイントセキュリティ > その他エンドポイントセキュリティ関連 > その他エンドポイントセキュリティ関連のITニュース > ニュース詳細

このページの先頭へ

キーマンズネットとは

ページトップへ