NTTコミュニケーションズ

Bizコンパス

DXの潮流、CDOの挑戦
2021.01.08

セキュリティ対策に求められる新たな視点第20回

ゼロトラストで“リモートワークをオフィス並み”にセキュアにする方法

著者 西塚要

普段の振る舞いを定義して、異常を見つけやすくする「プロセスマイニング」

 今回は、最後に「ログに関する整合性」に関連して、新しい「プロセスマイニング」という概念を取り上げます。

 従業員の業務フロー上の「振る舞い」に関して、プロセスマイニングと呼ばれる考えが台頭しつつあります。

 プロセスマイニングとは、業務フローにおける各種システムのイベントログから、業務プロセスに関する情報を抽出して、分析して知見を引き出す技術のことです。ガートナー社も、プロセスマイニングを実現するツールについてのMarket Guide(市場調査)をここ数年積極的に公開しています。

 プロセスマイニングでは、普段の振る舞いを定義し、そこに関わるロジックやメトリック(数値的な計測)を可視化することが可能になります。

 プロセスマイニング自体は、業務の効率化の文脈で語られることが多いですが、これからはゼロトラストと結びついて、セキュリティ対策を包括する用語になると推測しています。というのは、普段の振る舞いを定義することにより、そこからの逸脱を測定できるようになるからです。

 普段の振る舞いから逸脱しているプロセスについては、セキュリティ上の脅威が含まれるかもしれません。例えば、何度もパスワード認証を失敗しているユーザーや、普通行うはずの業務プロセスを飛ばしているユーザーは、なりすましをしている攻撃者かもしれないからです。将来的には、単純なルールベースの検知をするだけでなく、得られたメトリックに対して機械学習的な手法が使えるようになることが示唆されています。

 次回は、“振る舞いの監視と分析”について、ビッグデータ基盤導入の重要性を説明します。

※掲載している情報は、記事執筆時点のものです。

SHARE

関連記事

【激白】NTT Comの“危機感”とDX事業の勝ち筋

2021.04.15

IT&ビジネスコラム第1回

【激白】NTT Comの“危機感”とDX事業の勝ち筋

横河電機が推進する“インターナル”と“エクスターナル”両輪でのDXとは

2021.04.14

デジタルトランスフォーメーションの実現へ向けて第64回

横河電機が推進する“インターナル”と“エクスターナル”両輪でのDXとは

岸博幸氏が語る「スマートシティは“課題先進国”日本を変革する処方箋になる」

2021.04.07

ニューノーマル時代にビジネスはどう変わるのか第25回

岸博幸氏が語る「スマートシティは“課題先進国”日本を変革する処方箋になる」

味の素社のDX戦略「規模を追う経営から、DXで社会を変革するパーパス経営へ」

2021.04.02

デジタルトランスフォーメーションの実現へ向けて第63回

味の素社のDX戦略「規模を追う経営から、DXで社会を変革するパーパス経営へ」

勘と経験だけではもう通用しない。スポーツ界のデータ分析最前線

2021.03.31

これからの時代に求められるデータ利活用第9回

勘と経験だけではもう通用しない。スポーツ界のデータ分析最前線

IT部門の変革によりDXを加速!起爆剤となる「マネージドサービス」とは

2021.03.26

DXを加速させるITシステムの運用改革第38回

IT部門の変革によりDXを加速!起爆剤となる「マネージドサービス」とは

DX成功の鍵“あらゆる組織がデータを活用できる環境”はどう実現するのか

2021.03.24

デジタルトランスフォーメーションの実現へ向けて第62回

DX成功の鍵“あらゆる組織がデータを活用できる環境”はどう実現するのか

セブン-イレブンの次世代データ利活用基盤を支えるネットワークとは

2021.03.23

DXを加速させるITシステムの運用改革第37回

セブン-イレブンの次世代データ利活用基盤を支えるネットワークとは

働き方改革とは?働き方改革関連法が変える11の内容を解説

2021.03.22

失敗する働き方改革と、成功する働き方改革

働き方改革とは?働き方改革関連法が変える11の内容を解説

ビッグデータとは?基礎知識からメリット・事例まで紹介

2021.03.22

DX推進に必要なテクノロジー

ビッグデータとは?基礎知識からメリット・事例まで紹介