プラットフォームのセキュリティを考える。セキュリティマイグレーションEOS対策セミナーレポート事例セミナー/イベントお役立ち資料メールマガジン登録お問い合わせICT未来図HOMEICT未来図セミナーレポートプラットフォームのセキュリティを考える。–プラットフォームのセキュリティを考える。365(EMS)+閉域網ネットワーキングの紹介セミナー」が、東京都港区において開催されました。365で提供される多種のサービスと閉域ネットワークで解決するヒントが示されました。本記事では、3つのセッションの模様をダイジェストでお伝えします。365をわかりやすく解説。セキュリテイ対策の側面から見ても非常に有効なソリューションであると紹介されました。365は多彩なサービスを包含しています。10の3つのコンポーネントからなり、これらを管理者が統合的に管理できる点が特長です。導入サービスは以下の2つのラインナップがあります。365が提供するサービスのうち、主なセキュリティ機能の最新情報が紹介されました。Businessに格納されている機密情報が対象)。組織内外のユーザーと共有されている機密情報を識別し、コンテンツへのアクセス権を自動的に変更。ここで重要なのは、管理者側だけではなく利用する各使用者のふるまいであると春原氏は強調します。例として、各使用者に対し、ポリシーヒントを表示して気づきを促すことができます。管理者は、レポート機能を使用してポリシーの遵守状況を把握し、その有効性を追跡することが可能です。組織におけるデータの管理と制御を行う機能で、自動分析によってデータを分類(年齢、ユーザー、タイプ、機密データ、ユーザーが提供した指紋など)。機械学習とクラウドインテリジェンスに基づいてポリシーを推奨し、これにアクションを適用することにより、価値の高いデータを決められた場所に保持し、重複データ、重要でないデータ、古くなったデータを消去。学習機能により、e-Discovery(電子証拠開示)対応に必要な作業・時間・費用を大幅に削減する機能。グローバル化が進む中、訴訟対応で弁護士や証拠保管者に対応する時間、e-Discovery対応に費やすコスト、制裁金のダメージなどが明らかになってきた。これらは企業経営における大きなリスクであり、カルテル対策と同時に、e-Discovery対策も重要課題であると認識されはじめている。法曹界で実績のある技術・ノウハウを使用して、高度なデータ検索を実現している。10では、エンドポイントの多層防御の実現について説明されました。E5ではこれらをすべて網羅していますと加えました。ATPについての特長が詳細に紹介されました。OS標準搭載のクライアントOSに組み込まれた挙動センサーにより、セキュリティイベントやエンドポイントの挙動をログに記録。OS標準機能のため、エージェントの展開や管理が不要。クラウドベースのセキュリティ分析マイクロソフトの広範なデータを、エンドポイントから収集したデータと組合わせることにより、異常な挙動や攻撃者の手法を検出し既知の攻撃との類似点を特定。マイクロソフトとコミュニティの脅威インテリジェンス脅威の検出をするマイクロソフトの専門部隊が、データを継続的に調査し、新しい挙動パターンを特定。収集したデータを、過去の攻撃やセキュリティコミュニティから収集した侵入の傷跡と関連付けを実施。収集されたデータは常に最新の情報で分析されるため、管理者側では何もしなくても新たな脅威から攻撃の予兆までも認識が可能。管理コンソールから対象のクライアント端末へのアクションが可能。疑われる特定のプログラムの停止やネットワークの切り離しなどの操作が可能。根本原因の特定インシデントがどの経路で広がったか、どのような影響があるかなどを180日前までさかのぼって調査することが可能。Defenderシリーズと連携し、統合的に監視・管理することが可能。春原氏は、「デジタルトランスフォーメーションによりクラウドサービスが活用され、デバイスとワークプレイスの多様化、リソースの社内外への分散が進んでいる一方で、セキュリティインシデントの件数や被害額が増加している」と語ります。365は、他社製品では実現困難な包括的なセキュリティ実装を可能にしていると結びました。365、Windows10に続く、EMSについて紹介しました。365を構成する3つのコンポーネントのうちの1つです。機能的に4つに分類することができ、それぞれの主なサービスについて解説しました。Premiumマルチテナントに対応したクラウドベースのディレクトリサービス。パスワード、多要素認証のほか、さまざまな機能が提供されている。365をはじめとした、2,800以上のSaaSアプリに対してシングルサインオンを実現。Management)ツール。モバイルデバイスにポリシーを使用して、適切なセキュリテイ設定を適用可能。アプリの展開やデータの保護なども実現可能。ブラウザーで管理するため、各デバイスの種類や利用場所を問わない。Protection(AIP)情報資産の保護基盤サービスで、主に以下4つの機能がある。Securityファイヤーウォールとプロキシから検出ツールでログを収集。業務で活用されているSaaSアプリを識別してそのリスクを分析します。Directoryに対する既知の攻撃を検知します。オンプレミスのActiveDirectoryの利用状況から、異常なアクティビティを検出します。森山は、最後にこれらEMSの「導入支援サービス」を提案しました。ログ分析支援(オプション)のメニューが準備されています。導入リスクを抑え、確実に運用効果を得るためにこのサービスの段階導入を強く推奨しています。Step1では、評価検証/Fit&Gapを実施し、それに基づいてstep2でトライアルを行い、運用効果を十分に確認した後にstep3として本格導入を実施します。本格導入の後も運用保守サービスにて、継続的に効果を得られる支援を行います。増子亮氏が登壇し、クラウドへのセキュアなネットワーク接続を実現する閉域ネットワークサービスを紹介しました。クラウド導入におけるネットワーク検討の位置付けクラウド導入の検討プロセスにおける例をあげ、ネットワークの検討が比較的に後工程になってしまう場合のリスクを明示しました。閉域接続について、いざ蓋を開けてみると意外に知らないことが多く、予想よりもやることが多様・多岐にわたり、最悪の場合プロジェクトの進捗に後れを発生させる可能性があるといいます。クラウド導入におけるネットワークの検討は、上流工程で行うと良いと強調しました。システムのセキュリテイレベルの底上げにはネットワークのセキュリテイ対策が重要クラウドへの接続ネットワークを、インターネット接続と閉域ネットワーク接続に大別し、さらにそれぞれを接続方式をインターネット、インターネットVPN、閉域VPN、専用線に区別して、各々の特長を説明しました。社内システムなどをクラウドへ移行する場合は、ネットワークとアプリケーションの双方でセキュリテイ対策を行い続けることが重要であるといいます。セキュリティ強度の高いネットワークは専用線なのですが、開通までに時間がかかる点と高価格というデメリットがあり、クラウドのメリットである簡単・低コストと背反してしまいます。Gatewayをサービスラインナップしていることを付け加え、セキュアなクラウド環境構築へのワンストップサービスが実現できると紹介しました。セミナーレポート自治体で進むデスクトップ仮想化。セ...関連記事一覧セミナーレポートものづくりの人手不足をIoTで解消。情報セキュリティE...2019.05.20セミナーレポートSFA/CRM導入の裏話。BasicマイグレーションR...4マイナンバーカードの普及に行政・自治体が本格テコ入れ。Strutsで開発された業務システムの脆弱性と...マイグレーションマイグレーションFlash/Flexの脆弱性と差し迫るリスク、ご存知ですか?Flash/Flexの脆弱性と差し迫るリスク、ご存知ですか?マイグレーションマイグレーション話題のICT関連の情報をお届けします。今すぐ役立つ情報から、少し未来の話まで、ICT技術の「いま」と「先」を見てみましょう。解決策・対応策のヒントとなるICT関連の情報を発信するサイトです。身近な視点から、分かりやすく解説します。成功事例に見る、クラウドサービス選択のポイントミレニアル世代が期待する、未来志向の「働き方」とは?2020年始動!サイバー攻撃に備えよ。