ファイルサーバアクセス統合管理製品 『Varonis DatAdvantage』

ファイルサーバのアクセス権限を統合的に管理できる画期的な製品

個人情報保護法の改正やランサムウェアの脅威により、ファイルサーバに対するデータマネジメントの重要性が高まっている。ファイルサーバの運用には、これまで以上にセキュリティを重視した管理体制が必要とされている。

【ファイルサーバのセキュリティ管理における主な課題】
1．アクセス権限の付与状況が把握できない
2．社内の不正利用の検知およびリスクの低減
3．クラウド化による多種多様のプラットフォームによる管理の煩雑化
4．アクセス権限の申請／承認ワークフロー業務の煩雑化、遅延

【Varonis DatAdvantage（バロニス・データアドバンテージ）が解決】
1．Active Directoryと連携し、各種ファイルサーバからフォルダ情報やアクセスログを収集。どこに誰がどのようなアクセス権を保持しているのかを「フォルダ視点」から可視化するだけでなく、「ユーザー視点」からの情報も瞬時に可視化。また、過去のフォルダ構成やアクセス権を確認できるため、事後調査にも大きな効果を発揮。

2．アクセスログの収集だけでなく分析も可能。ユーザーごとにアクセス権の利用実態を解析できるため、通常業務とは異なるアクセスを検知可能。利用しなくなったアクセス権やゾンビアカウントなども容易に特定できる。これらの機能によりセキュリティリスクを低減。

3．Active Directory（Azure AD）の環境下では、WindowsやNASなどの共有ファイルサーバだけでなく、SharePoint、Exchange、Office 365（SharePoint Online、Exchange Online）などのさまざまな環境に対しても権限管理が可能。

4．DataPrivilege（データプリビレッジ）では、アクセス権限の申請／承認フローを自動化することが可能。

Varonis DatAdvantageは、他社の統合ログ管理製品とも連携可能なため、既存システムと併用することもできる。また、個人情報保護法やGDPR、SOXといった世界基準のコンプライアンスで求められる「適切な安全対策」に対応しているのも大きなメリットだ。