技術的対策とアクセス制御

要点と定義

技術的対策は、守る対象と起こり得る事象に合わせて選びます。端末の管理、情報の持出し防止、異常の検知、脆弱性への対処は、それぞれ働く場所が異なります。

組織が貸与するスマートフォンなどを一元管理し、設定や業務アプリを配布する仕組みがMDMです。端末の設定や利用状況を組織で管理する用途に当たります。

複数のサーバやネットワーク機器のログを集約して分析し、脅威や異常を見つけて通知する仕組みがSIEMです。機器単体のログだけでは分かりにくい兆候の把握に役立ちます。

DLPは、秘密情報の持出しや漏えいにつながる操作を検知し、警告や制限を行う仕組みです。ログの分析による異常検知とは目的が異なります。

適用条件と例

OSやアプリケーションの脆弱性を悪用した感染への対策には、修正パッチを適切に適用します。パッチで脆弱性を修正することが狙いなので、適用対象や更新状況を確認して管理します。

端末を紛失したとき、遠隔消去ツールは端末内の情報を消す対策になります。通信の暗号化は通信中の情報を守るもので、端末に保存された情報の消去とは適用場面が異なります。遠隔消去を実行するには、端末が管理下にあり、遠隔操作できる状態などが必要です。

HDDを取り外して別のPCに接続し、内容を読まれる状況では、元のPCのOSログインやBIOSのパスワードでは防げない場合があります。HDD自体にパスワードを設定する対策は、この経路からの読み取りを抑止します。

業務に不要なWebサイトを通じた情報持出しを抑えるには、コンテンツフィルタでアクセスを制限できます。許可されていないソフトウェアの導入を個人判断に任せず、組織の管理下で扱うことも重要です。

システムの設定変更やプログラム更新など、一般利用者には認めない操作を可能にする権限は、特権的アクセス権です。利用者の通常業務と区別し、管理者の作業に必要な場面で扱います。