セキュリティ基準を厳守する特権ID管理、運用を効率化するには?

IT・IT製品TOP > エンドポイントセキュリティ > ID管理 > ID管理の製品比較・一覧 > 製品詳細

IT・IT製品TOP > サイトマップ > カテゴリ別 過去掲載製品ページ一覧 > エンドポイントセキュリティ > ID管理 > 製品詳細

掲載されておりますサービス内容・料金・連絡先・リンク先などは掲載日時点のものです。変更している場合がございますのでご了承下さい。

掲載日:2016/08/01
更新日:2016/09/20


エヌ・ティ・ティ・ソフトウェア

失敗できない特権IDの運用 厳格管理と効率化を両立させるには?
特権ID管理は、内部不正や標的型攻撃などセキュリティ対策としてはもちろん、IT全般の統制、マイナンバーなど各種ガイドラインへの適応として欠かせない対策となっている。そこで、特権ID管理を厳格かつ効率的に行う活用事例を紹介する。

 内部統制、FISC安全管理対策基準、PCI DSSなどのガイドライン対応を厳格かつ効率的に行うため、特権ID管理の重要性が広く認識されるようになった。申請管理、ID管理、アクセス制御、ログ管理によって構成される管理プロセスでは、承認に基づく特権IDの利用とその正当性を点検・監査できる管理が求められる。 その運用は、一般的に以下のように行われる。

・特権IDの利用は、申請・承認に基づき行わせる。
・特権IDの貸し出しは、承認を与えた利用者のみに行う。
・特権IDの利用終了後に、利用者から特権IDを回収する。
・申請通りに利用が行われているか申請内容とログを突合せ点検を行う。

 本コンテンツでは、IT統制に求められる特権ID管理の強化やアウトソーシングにおける情報漏えいなど、特権ID管理に関わる課題を取り上げ、その課題解決のケーススタディーについて紹介する。





こちらの記事は会員限定になります


会員登録(無料)・ログイン

会員登録/ログインすると…
製品資料の請求や、ダウンロードができます


このページの先頭へ

製品・サービスの取扱い企業 エヌ・ティ・ティ・ソフトウェア株式会社


掲載企業 エヌ・ティ・ティ・ソフトウェア株式会社

この記事を読んだアナタにおすすめします。

PICUP 注目されている記事


ITインフラは長く使うほど高くつく? 費用対効果を最大化する更新サイクルとは

ITインフラは延命して長期間利用する方が効率的と考えがちだが、そんな常識は過去のものとなったようだ。IDCの調査で、サーバを長期利用すると運用コストが指数関数的…

Excelをやめ、SFAに切り替えるべき7つの理由

「Microsoft Excel」を駆使して営業活動を管理している企業は少なくない。SFAの存在は知っていても、何がどう変わるのかイメージできない。そこで先を行…

2017年7月版セキュリティレポート、標的型サイバー攻撃の最新トレンドと対策

標的型サイバー攻撃に関する最新レポートによると、攻撃手法のトレンドは「ツールの現地調達」と「ファイルレス攻撃」であるという。攻撃者が身を隠しやすく、痕跡も残さな…

本当に情シスは不要になるのか? ノンプログラミング開発ツール

ノンプログラミングでシステム開発できるから、情シスは不要?自らが手を動かす場面は減るものの、決して不要にはならない。では、ノンプログラミング開発ツール導入で情シ…

担当者変更によるAccessのブラックボックス化を防ぐ、「情報共有ツール」とは

Accessで作り込んできた業務システムがブラックボックス化し、誰も触れない…。Windows 10への移行を進める中で、社内Access資産の動作検証や対応が…

ファイルサーバを“正確”に40%ダイエット、その違いは何か?

管理者が不要ファイルを見極めるのは困難。ユーザも積極的に削除してくれない。でも、ゴミ山積のままではバックアップなど何をするにも非効率!サーバーのリプレース時にも…

“アブない”事例集:ファイルサーバ管理を誤った悲劇の結末

管理者から見えないところでルール無視のいろいろな使われ方をしている…というのが、多くの企業におけるファイルサーバの実情だろう。管理者が利用状況を把握していないと…

「WannaCry」でも悪用か、“官製ハッキングツール”の脅威にどう対処する?

ランサムウェア「WannaCry」では、国家が開発した攻撃ツールが悪用されたとみられている。高度化、複雑化する脅威の拡大を防ぐために、企業が取り得る対策とは。

CATEGORY 同じカテゴリのおススメ記事




掲載されておりますサービス内容・料金などは掲載日時点のものです。変更となる場合がございますのでご了承下さい。


10029012


IT・IT製品TOP > エンドポイントセキュリティ > ID管理 > ID管理の製品比較・一覧 > 製品詳細

このページの先頭へ

ページトップへ