DXの潮流、CDOの挑戦

2021.01.08

セキュリティ対策に求められる新たな視点第20回

ゼロトラストで“リモートワークをオフィス並み”にセキュアにする方法

著者　西塚要

続きを読むにはこちら

ゼロトラストをさらに頑健にする機能とは

　以上の検討により、「認証と組み合わせたアクセスの制御」が実現できたとしても、なりすましへの防御耐性は、IdPの提供する多要素認証などの機能に依存してしまいます。

　ここをさらに頑健にするためには、「振る舞いの監視と分析」が必要となります。言い換えると、アクセスの状況について「本人らしさ」を監視するという考えです。

　「振る舞いの監視と分析」には、段階を踏んで、以下の3つの機能が必要となります。

1）アクセスに関するログを全て残す機能
2）ログに関する整合性をリアルタイムで検査する機能
3）検査結果に基づいて認証/認可を制限する機能

　これらの監視/分析の機能が備わることで、ようやく、なりすましの脅威を未然に防ぐことができます。

　ログを残すだけであれば、すでにできている場合はあるかもしれません。しかし、リアルタイムでの検査や制限については、なかなか実現ができていないというのが実情でしょう。そのための専門のデータ基盤が必要となるのですが、それについては第3回の連載で取り上げます。

次のページ

普段の振る舞いを定義して、異常を見つけやすくする「プロセスマイニング」

関連キーワード

連載一覧

第25回

2021.06.30

読者アンケートからわかった企業のセキュリティの課題とその対策とは

8

第24回

2021.06.16

ゼロトラストを目指し境界防御から無害化に、ネオファースト生命はどう移行したか？

5

第23回

2021.03.05

テレワークの不安を解消する、ゼロトラストの“組み合わせ”はこれだ！

6

第22回

2021.02.09

ビッグデータ基盤をセキュリティ対策として使う方法とは

1

セミナー・イベント情報

CASBって何？クラウドセキュリティ入門セミナー

2021年08月25日(水) 開催

クラウド設定セキュリティセミナー

2021年08月05日(木) 開催

ビッグデータ解析とEDRで備える　次世代エンドポイントセキュリティ対策セミナー

2021年08月04日(水) 開催

ゼロトラスト戦略で採用が加速するXDR

2021年07月30日(金) 開催

海外拠点のセキュリティリスクを考えるオンラインセミナー

2021年08月06日(金) 開催

もっと見る

カテゴリランキング

1

2021.06.25

有識者が解説する「誤解だらけのサブスクとDXの関係性」

19

2

2021.07.07

企業のDXを動かす“キーワード”「スケールフリーネットワーク」が、いま日本の大企業に効く理由

10

3

2021.07.16

企業にCDOが求められる3つの理由

7

SHARE

セミナー・イベント情報

クラウド設定セキュリティセミナー

2021年08月05日(木) 開催

ビッグデータ解析とEDRで備える　次世代エンドポイントセキュリティ対策セミナー

2021年08月04日(水) 開催

ゼロトラスト戦略で採用が加速するXDR

2021年07月30日(金) 開催

CASBって何？クラウドセキュリティ入門セミナー

2021年08月25日(水) 開催

海外拠点のセキュリティリスクを考えるオンラインセミナー

2021年08月06日(金) 開催

もっと見る

カテゴリランキング

1

2021.06.25

有識者が解説する「誤解だらけのサブスクとDXの関係性」

19

2

2021.07.07

企業のDXを動かす“キーワード”「スケールフリーネットワーク」が、いま日本の大企業に効く理由

10

3

2021.07.16

企業にCDOが求められる3つの理由

7