NTTコミュニケーションズ

Bizコンパス

通信の“異常”から見る新しいAIマネージドソリューションとは
2020.10.23

セキュリティ対策に求められる新たな視点第16回

通信の“異常”から見る新しいAIマネージドソリューションとは

著者 Bizコンパス編集部

なぜDarktraceは構成管理ツールとしても役立つのか

 ガートナーが2017年に発表したプレスリリースでは、これまで一般的だった外部からのサイバー攻撃に加え、従業員が引き起こすデータ漏えいや不正といった内部の脅威が指摘されています。

 そのため、外部からの攻撃に対する多層防御と同様に、内部の脅威に備えるためのネットワークの可視化とITガバナンスの統制も重要視されるようになっています。

 「Darktraceはセキュリティ製品としてだけでなく、構成管理を支援するためのツールとしても役立ちます。構成管理の運用では、変更があるたびにシステムに登録する必要があるものの、その登録作業を放置すると、データが陳腐化してしまいます。

 しかしDarktraceを使えば、通信の状況をすべて可視化してくれるため、構成管理データベースにないデバイスを見つけて情報を登録することが可能になります。これにより構成管理情報の精度を引き上げられ、ITガバナンスに貢献することができます」(藤田氏)

 また構成管理のためのツールとして考えた場合、ソフトウェアを導入せずに済むメリットもあります。特に昨今では、監視カメラなどのIoTデバイスがネットワークに接続されることが少なくありません。

 こうしたデバイスにソフトウェアをインストールすることはできませんが、Darktraceであれば通信を可視化することによって存在を認識できるため、検知したデバイスを構成管理データベースに登録するといったことが可能になります。

 生産現場などでは、古いPCが使われていることも珍しくありません。このような環境下で構成管理を行う場合、古いPCにはスペックの問題から最新バージョンがインストールできず、構成管理のデータベースから漏れてしまうといったことが起こります。しかし、こういった場合でも通信が行われていれば、その存在を見つけだせるのです。

 「時には、休日にサービス勤務している現状を把握したいという勤怠管理面において、お客さまの人事部からご相談いただくといったケースもあります」(金子氏)

 また、導入が容易であることもDarktraceの特徴です。製品はアプライアンスとして提供され、スイッチのポートの1つをミラーポート接続するだけで使えるため、エージェントをインストールしたり、ネットワーク設定を変更することなく導入が可能です。

 ネットワークが複雑だった場合も、プローブと呼ばれる機器を必要な箇所に設置することで、収集した通信内容を集約できます。また、複数の拠点にまたがる通信の集中管理も可能です。

SHARE

関連記事

ビッグデータ基盤をセキュリティ対策として使う方法とは

2021.02.09

セキュリティ対策に求められる新たな視点第22回

ビッグデータ基盤をセキュリティ対策として使う方法とは

暗号化ZIPをメールで添付する方式の何が問題か?

2021.02.02

今知っておきたいITセキュリティスキルワンランクアップ講座第25回

暗号化ZIPをメールで添付する方式の何が問題か?

SaaS利用によって生じる課題をワンストップで解決する方法がある

2021.01.27

DXを加速させるITシステムの運用改革第34回

SaaS利用によって生じる課題をワンストップで解決する方法がある

取引先のテレワークのセキュリティに不安が5割超–IPAが調査

2021.01.25

IT&ビジネス最新ニュース第101回

取引先のテレワークのセキュリティに不安が5割超–IPAが調査

パラダイムシフトに直面する製薬業界、 ニューノーマル時代に求められるMR像とは

2021.01.20

ニューノーマル時代にビジネスはどう変わるか第1回

パラダイムシフトに直面する製薬業界、 ニューノーマル時代に求められるMR像とは

SOMPOひまわり生命は“無害化”で安全にWeb閲覧できるセキュリティを実現

2021.01.20

セキュリティ対策に求められる新たな視点第21回

SOMPOひまわり生命は“無害化”で安全にWeb閲覧できるセキュリティを実現

ゼロトラストで“リモートワークをオフィス並み”にセキュアにする方法

2021.01.08

セキュリティ対策に求められる新たな視点第20回

ゼロトラストで“リモートワークをオフィス並み”にセキュアにする方法

未来志向のセキュリティ、ゼロトラストも包含する「CARTA」

2020.12.24

IT&ビジネス最新ニュース第94回

未来志向のセキュリティ、ゼロトラストも包含する「CARTA」

ゼロトラスト時代の「本当に有効なSASEの導入方法とは」

2020.12.23

DXを加速させるITシステムの運用改革第33回

ゼロトラスト時代の「本当に有効なSASEの導入方法とは」