ホワイトペーパー:強固な「4A」で情報漏えいを防ぐ内部セキュリティ対策の切り札

情報漏えいの原因に占める「内部」の不正行為の割合は高く、その対策が急務だ。そこで、認証、許可、管理の、いわゆる「3A」に加え、監査(Auditing)という4番目のAがクローズアップされてくる(提供:日本CA)。


 日本企業における情報漏えいの原因に占める「内部犯罪・内部不正行為」の割合は高く、内部セキュリティ対策は個人情報保護の観点からは大変重要な要素だといえる。

 外部セキュリティが不特定ユーザー対策であるのに対し、内部セキュリティは、認証されたユーザーへの対策である。この対策には、ユーザーを特定する「Authentication」、適切なアクセス権を設定する「Authorization」、ルールを設定する「Administration」の「3A」がポイントとなる。

 CAは内部セキュリティ対策として、アクセス管理製品「CA Access Control」を提供する。CA Access Controlは3Aに加え、監査証跡を取得する「Audit」の機能を併せ持つ「4A」を実現。情報漏えい対策に必要な「職務別のシステム権限付与」「追跡可能な監査」「ユーザーとアクセス権の一元管理」の各機能を提供し、部門単位から大規模な企業全体まで、あらゆる規模の組織にフレキシブルに導入が可能である。

※将来、当ホワイトペーパー提供者の事情により公開を停止する場合があります。

ホワイトペーパーのダウンロードページに進む

TechTargetジャパンへのご登録はお済みですか?

「TechTargetジャパン」メンバーシップのご案内

会員登録を行うことで、1100点以上の技術資料がそろったホワイトペーパーや興味・関心分野ごとに情報を配信するメールマガジン、ITmediaや@ITの特集記事がPDFでまとまって読める電子ブックレットなど、各種サービスを無料で利用できます。会員登録(無料)はこちらから


Copyright© 2010 ITmedia, Inc. All Rights Reserved.




キャリアアップ



エンタープライズ・ピックアップ

news004.jpg 世界で勝つ 強い日本企業のつくり方:利用契約の検討――グローバルクラウドで失敗しないために(前編)
2010年以降、クラウドサービスの利用がさらに加速する。サービスを利用する企業はプロバイダーのデータセンターに預けた自社情報を保護するために、法的な要素を理解しておかなければならない。企業が注意を払うべき法的な検討事項を整理する。

news001.jpg IT投資の新方程式:「Twitter使ってます」――現役MS社員が“社員力”を語る(前編)
マイクロソフトが掲げるプロモーションメッセージ「社員にチカラを。ITで企業力を。(以下、BIEB)」からは、ITで社員の生産性を向上することが業績の拡大につながる、といったニュアンスを感じる。そこで気になるのが「じゃあ、マイクロソフトの社員自身はどうなのよ?」ということ。3人の現役MS社員により実態が明らかになる……?

news010.jpg 産業構造を変えるか:「住宅クラウド」の衝撃
住宅都市工学研究所が進める「住宅クラウド」は、クラウドが企業のIT領域にとどまらず、ビジネスのやり方自体を変える可能性を示している。

news010.jpg オルタナティブな生き方 栗原進さん:ネットでリアルを楽しくしたい
SE出身の企業広報マンでありながら、趣味は落語で憧れの人はインディ・ジョーンズとアナログ全開の栗原さんに、ブログを書く理由やネットからはじまるコミュニケーションについて伺った。

news001.jpg 最強最速アルゴリズマー養成講座:トップクラスだけが知る「このアルゴリズムがすごい」――「探索」基礎最速マスター
プログラミングにおける重要な概念である「探索」を最速でマスターするために、今回は少し応用となる探索手法などを紹介しながら、その実践力を育成します。問題をグラフとして表現し、効率よく探索する方法をぜひ日常に生かしてみましょう。