NTTコミュニケーションズ

Bizコンパス

DXの潮流、CDOの挑戦
2021.01.08

セキュリティ対策に求められる新たな視点第20回

ゼロトラストで“リモートワークをオフィス並み”にセキュアにする方法

著者 西塚要

普段の振る舞いを定義して、異常を見つけやすくする「プロセスマイニング」

 今回は、最後に「ログに関する整合性」に関連して、新しい「プロセスマイニング」という概念を取り上げます。

 従業員の業務フロー上の「振る舞い」に関して、プロセスマイニングと呼ばれる考えが台頭しつつあります。

 プロセスマイニングとは、業務フローにおける各種システムのイベントログから、業務プロセスに関する情報を抽出して、分析して知見を引き出す技術のことです。ガートナー社も、プロセスマイニングを実現するツールについてのMarket Guide(市場調査)をここ数年積極的に公開しています。

 プロセスマイニングでは、普段の振る舞いを定義し、そこに関わるロジックやメトリック(数値的な計測)を可視化することが可能になります。

 プロセスマイニング自体は、業務の効率化の文脈で語られることが多いですが、これからはゼロトラストと結びついて、セキュリティ対策を包括する用語になると推測しています。というのは、普段の振る舞いを定義することにより、そこからの逸脱を測定できるようになるからです。

 普段の振る舞いから逸脱しているプロセスについては、セキュリティ上の脅威が含まれるかもしれません。例えば、何度もパスワード認証を失敗しているユーザーや、普通行うはずの業務プロセスを飛ばしているユーザーは、なりすましをしている攻撃者かもしれないからです。将来的には、単純なルールベースの検知をするだけでなく、得られたメトリックに対して機械学習的な手法が使えるようになることが示唆されています。

 次回は、“振る舞いの監視と分析”について、ビッグデータ基盤導入の重要性を説明します。

※掲載している情報は、記事執筆時点のものです。

SHARE

関連記事

SOMPOひまわり生命は“無害化”で安全にWeb閲覧できるセキュリティを実現

2021.01.20

セキュリティ対策に求められる新たな視点第21回

SOMPOひまわり生命は“無害化”で安全にWeb閲覧できるセキュリティを実現

中村 伊知哉氏が語る 「デジタル化がもたらす“仕事”と“働き方”の変化」

2021.01.20

ニューノーマル時代にビジネスはどう変わるのか第15回

中村 伊知哉氏が語る 「デジタル化がもたらす“仕事”と“働き方”の変化」

データ分析の膨大な手間を“1クリック”で解決する方法がある

2021.01.15

これからの時代に求められるデータ利活用第8回

データ分析の膨大な手間を“1クリック”で解決する方法がある

経済産業省が「GビズID」で目指す“行政サービスの100%デジタル化”

2021.01.13

デジタルトランスフォーメーションの実現へ向けて第57回

経済産業省が「GビズID」で目指す“行政サービスの100%デジタル化”

デジタル庁で日本のDXは変わるのか!?東大は「DX人材の育成事業」に乗りだす

2021.01.06

デジタルトランスフォーメーションの実現へ向けて第56回

デジタル庁で日本のDXは変わるのか!?東大は「DX人材の育成事業」に乗りだす

松永エリック氏が語る“DXの本質”と“今後の情シスの役割”

2020.12.23

デジタルトランスフォーメーションの実現へ向けて第55回

松永エリック氏が語る“DXの本質”と“今後の情シスの役割”

AIをどう使えば「利益」「成果」につながるのか?エバンジェリストが解説

2020.12.18

With/AfterコロナにおけるAI技術の可能性第5回

AIをどう使えば「利益」「成果」につながるのか?エバンジェリストが解説

交通費の精算業務が70%削減可能!大手映像制作会社の取り組みとは

2020.12.18

働き方改革&生産性向上のカギはどこにある?第32回

交通費の精算業務が70%削減可能!大手映像制作会社の取り組みとは

DXの第一歩は請求書から!企業間取引を加速する方法

2020.12.11

働き方改革&生産性向上のカギはどこにある?第31回

DXの第一歩は請求書から!企業間取引を加速する方法

なぜゼロトラストは、リモートワークで増加中の「なりすまし」を防ぐのか?

2020.12.09

セキュリティ対策に求められる新たな視点第18回

なぜゼロトラストは、リモートワークで増加中の「なりすまし」を防ぐのか?

「DX人材」に必要なキャリアとスキルとは?エバンジェリストが解説

2020.12.02

エバンジェリストが解説「5分でわかるITトレンド」第11回

「DX人材」に必要なキャリアとスキルとは?エバンジェリストが解説