様々な局面でのセキュリティ管理
経営情報システムのセキュリティ管理
... コンビュータ症候群 コンピュータを中心とした情報処理、ンステムの支 障には，様々な安全をおびやかす要素が上げられる が，こうした， コンビュータが及ぼす悪影響を「コ ンピュータ症候群」として捉えられている。一般に 「コンピュータ症候群」とは， コンビュータにおけ る災害，障害，犯罪，プライパシーの侵害を総称す るものであり，それはコンピュータ利用に伴うリス ク(危険性〉[r] ...
11
クラウドベースのモバイルデバイス セキュリティによるデータ保護の効 率化 目次 エグゼクティブサマリー. 1 セキュリティの課題. 2 低調な SMB のモバイルセキュリティ導入. 3 クラウドベースのセキュリティソリューションで管理を簡素化 クラウドベースのソリューションで
... スタッフは、正当なログイン認証情報があれば、自宅やその他 のどこからでも接続して必要な変更を行うことができます。スタッフは、一部またはすべてのデバイスを変更 できます。すべてのデバイスに影響する問題が発生した場合、グローバル ポリシーを変更できます。 クラウドにある管理サーバーに 1 回ログオンすればすみます。ファイアウォールを介してオンプレミス型管 ...
6
アジェンダ AWS Management Consoleの概要 セキュリティベストプラクティス Management Consoleの管理方法 その他のAWS 管理ポータル まとめ
... 4. パスワード・・・・強力なパスワードポリシーを構成する 5. MFA・・・・・・・特権ユーザーに対して、MFA を有効化する 6. ロール・・・・・・EC2 インスタンスにはIAM ロールを適用する 7. 共有・・・・・・・IAM ロールを使って、アクセスを共有する 8. ローテーション・・認証情報を定期的にローテーションする ...
64
アクセスセキュリティ_アクセスコントロール_管理者マニュアル
... 5.4. OTP 共有鍵の表⽰示を許可する条件（デフォルト：true） ユーザーに OTP 共有鍵の変更更を認める条件を記述します。空欄または無効の場合は、ユーザーの設 定画⾯面に OTP の変更更設定メニューが表⽰示されます。例例えば、社員全員が初期設定をする期間には許 ...
33
5. 応用操作 応用操作 5-1 ARCserve Backup サーバのステータス管理 ARCserve Backup には バックアップ時の状況および結果について担当者がステータスを管理し 効率的な運用を行うための様々な機能があります 応用操作では 日々サーバ管理者が必要とする日常業務の機能や
... て検証します。メディア検証を有効にすると、メディア上のセッションがリストア可能であることを確認する のに役立ちます。またメディア検証は、すべてのメディアの種類で機能しますが、数百のセッションが格納 されているデデュプリケーション デバイスでは、基準を満たすセッションをランダムにサンプリングして、デ ...
15
「医療情報システムの安全管理に関するガイドライン」 NWセキュリティチェックシート
... 本チェックシートは、「医療情報システムの安全管理に関するガイドライン第 2 版」に規定された医 療機関等が医療情報を扱う際に守るべき事項を網羅的にまとめたものです。本チェックシートには、医 療機関等が運用上守るべき事項から、技術的・システム的に守るべき事項まで全て網羅されています。 医療機関等が自機関のチェックがし易いように、医療機関等をその機能によって下記のように分類し、 ...
11
Ver. 5.6 情報流出対策のエンドポイントセキュリティ DLPローカル/ネットワークセキュリティ保護 DRMファイル暗号化 ネットワーク通信保護 ITAM資産管理 UBAログ/運用管理 1
... ファイル操作 ファイルの作成、コピー、リネーム、移動、削除を記録できます。 Microsoft Office ドキュメントの「名前を付けて保存」ログを記録できます。 ウェブブラウザ ウェブブラウザ ェブサイトのタイトル、閲覧日時を記録できます。 (Google Chrome 、 Internet Explorer 、 Edge 、 Firefox) で閲覧した URL 、ウ ...
32
クラウド・コンピューティングにおける情報セキュリティ管理の課題と対応
... 金融機関を意味する。クラウド提供者は、クラウド利用機関に対してクラウド のサービスを提供するエンティティであり、同サービスを提供するための計算 資源を有するほか、同サービスに関連するデータを保管する。ただし、クラウ ドに用いられる計算資源をクラウド利用機関自らが保有するケースにおいては、 クラウド提供者は登場しない。パブリック・クラウドの場合、NIST の定義に記 ...
32
セキュリティを重視したサブドメインの運用・管理
... Solaris の最新版（Solaris9_x86）用いて、 各サブドメインで運用されているサーバ（DNS、 メール、Web）の構築時の設定と日常のサーバ管 理について述べる。また、サーバ構築や運用の際 に必要なセキュリティ対策についても述べてい くことにする。 ...
6
完全なセキュリティとエンドユーザーのプライバシー モバイル IT 部門は ライフサイクルを通じてデータのセキュリティを維持し 企業データを保護することに重点を置いています ios プラットフォームは MobileIron によって活用可能な各種のセキュリティ / 管理機能を備えています 情報漏洩防止
... MobileIron について エンタープライズモビリティ管理（EMM）のリーダーであるモバイルアイアンは、「フォーブ ス・グローバル 2000」企業 400 社を含め、世界で 6,000 社以上と取引があります。お客 様である企業は、エンタープライズモビリティや革新の促進を通じてビジネスを改革しつつ ...
5
クラウド・コンピューティングにおける情報セキュリティ管理の課題と対応
... “Check” のフェーズに相当）においては、リスク 軽減策の各実施主体が自分の情報セキュリティ管理に関して行うとともに、当該金 融サービスの運営主体であるクラウド利用機関がそれらの評価結果をベースに「同 サービスに関する情報セキュリティ管理が適切に行われているか否か」を評価する ...
26
2014 年上半期セキュリティトレンドを振り返る 2014 年もすでに折り返し地点を過ぎ残り数ヶ月となりました 韓国は今年 大手カード会社で起こった大量の顧客情報流出という大事件からスタートし Windows XPサポート終了 Open SSL 脆弱性発見など 様々な問題がセキュリティ業界を緊張させ
... カード会社の情報流出 1月、韓国では大手カード会社のK社から5,300万件、L社で2,600万件、N社2,500万件など計1億400万件もの個人情報が流出される前代未聞の事故 ...
6
参考資料 1 既存のセキュリティ 要求基準について ISO/IEC 27017:2015 ( クラウドサービスのための情報セキュリティ管理策の実践の規範 )
... 平成２７年度サイバーセキュリティ経済基盤構築事業 （電子署名・認証業務利用促進事業（電子署名及び認証業務に関する調 査研究等））調査報告書 http://www.meti.go.jp/committee/kenkyukai/shoujo/denshishomeihou/pdf/h2 7_004_01_00.pdf ...
13
HOME-UNIT3 クイックガイド Ver1.5 HOME-UNIT3 でできること 1. HOME-UNIT3 とは HOME-UNIT3 は 1 台で企業のセキュリティレベルを複合的に高め 社外からの様ざまな脅威や 社内からの情報漏えい セキュリティ事故に備えます また その運用管理も HOM
... §HOME-UNIT3 でできること １． HOME-UNIT3 とは HOME-UNIT3 は、１台で企業のセキュリティレベルを複合的に高め、社外 からの様ざまな脅威や、社内からの情報漏えい、セキュリティ事故に備えま す。また、その運用管理も HOME コンタクトセンター（以下、HOME-CC と ...
7
目次 1 はじめに AWS が提供するセキュリティモデル 責任共有モデルとセキュリティについて 検討すべきセキュリティ対策のポイント ミドルウェアの脆弱性と公開サーバに対する脅威 ミドルウェアで見つかる深刻な脆弱性..
... 境 の 公 開 サー バ に 対 す るセ キュ リ テ ィ検 討 ガ イ ド ペ ー ジ 11 く、AWS 上の公開サーバにも同様に対策の検討が必要です 。トレンドマイクロでは、こうしたセキュ リティリスクを解決するため に、統合型サーバセキュリ ティソリューション「 Trend Micro Deep Security™ （以下、「Deep ...
15
本レポートの目的 NTT セキュリティ ジャパン株式会社のセキュリティ オペレーション センター ( 以下 SOC) では グローバルにおけるお客様システムを 24 時間体制で監視し 迅速な脅威発見と最適な対策を実現するマネージド セキュリティ サービス ( 以下 MSS) を提供しています SOC
... CUTWAIL の配布 BEBLOH 経由の攻撃では日々ハッシュ値の異なる URSNIF を配布していることを確 認しています。プログラムのコンパイルをし直すことなく前日に配布していた実行ファ イルの末尾にデータを付与することでハッシュ値を変更しているケースも確認されて ...
40
複数サイトでのNAPの効率的な運用管理
... オプションを利用している場合、NAP の管理範囲は、DHCP のスコープ範囲 に制限されるため、セグメント分割している複数サイトでは、NAP 環境をそれぞれ 準備する必要があります。このような環境では、システム管理者は常に、 「適用ポ リシー」の同期や、 「クライアント状態」の監視を、複数サイトをまたがって行う ...
19
LINE WORKS 管理者トレーニング 4. セキュリティ管理 Ver 年 6 月版
... セキュリティ機能（１） メンバーのアクセス状況を確認し、ブロックや一時停止などの利用管理を行います。 • 一時停止 ： すべてのサービスからログアウト / 利用禁止 • アクセスブロック ： LINE WORKSモバイル版、PC版アプリ及びドライブエクスプロー ラーへのアクセスをブロックします。 PC ...
23
Ubisecure 社は アイデンティティ管理やアクセス管理を行うIAMのソリューションプロバイダーのパイオニア的存在であり フィンランド国内において政府機関 保険 銀行などの金融機関 その他 様々な業種での導入実績を持ち ヨーロッパ内のマーケットリーダーとして認識されている有数の企業です そのIA
... 当社グループのセキュリティ事業を担うGMOグローバルサイン社は、インターネット上での安全な通信を実現するた めの電子証明書サービスを展開する世界で主要なパブリック認証局の１つです。日本および海外11カ国に拠点を持 ...
7
情報処理学会研究報告 雑な認証方法はセキュリティが強く 暗証番号による認証 など運用の容易な認証方法では セキュリティが弱い こ のように 運用の容易さとセキュリティ強度の間には ト レードオフの関係があると言える そこで 本システムで は 認証方法として暗証番号という運用の容易な認証方法 を用いな
... SNS の 1 つである Twitter を利用して， ユーザ全員で研究室のドアを見張る効果が得られるような実装を行った．具体的には，ドアの解錠が行わ れた際に解錠を行ったユーザの Twitter アカウントをツイートする，深夜に研究室のドアが開いていると ...
7