脆弱性対策:攻撃者の視点から見て、自社のシステムは安全か

サイバー攻撃の手法が高度化する中、セキュリティ製品を導入していても「自社に弱点は残っていないか」「現在の対策で十分なのか」を適切に判断することがセキュリティインシデントを回避するための重要なポイントとなる。

そこで今回は、脆弱性診断サービスをはじめ、認証強化やアクセス制御、ゼロトラスト対応など、企業のセキュリティ対策を支える各種ソリューションを紹介する。自社のセキュリティ体制を見直すための情報として参考にしていただきたい。

セキュリティ診断サービス

株式会社トインクス

情報システム(IT)と制御システム(OT)における脆弱性を診断し、推奨する対策を提案。豊富なメニューで診断を行うだけでなく、対象企業の状況や要望に応じて診断内容をカスタマイズすることも可能。情報システムでは安価かつ短時間で行うリモート診断も実施選べる。制御システムでは専門チームが攻撃者視点で詳しい診断を実施する。

PC情報管理クラウドサービス「Survey Eyes」

エクスジェン・ネットワークス株式会社

PC情報をエージェント経由で収集・管理し、ポリシー違反端末を自動遮断するクラウドサービス。利用者の操作ログ記録とともに、ポリシーチェックを実施することにより、セキュリティ事故のリスクを低減。ハイブリッドワーク時代の「PC統制」と「セキュリティ対策」を最小限のリソースで支援する。

FIDO認証ソフト「MagicEndpoint」

ウィンマジック・ジャパン株式会社

SaaSやVPNサーバなど多くのサービスへの認証をパスワードレス化し、煩わしいID・パスワード運用の負荷を軽減するエンドポイントソフトウェア。パスワードに頼らない公開鍵暗号によるFIDO認証方式を採用しており、パスワードリスト攻撃やキーロガー攻撃、Cookieを狙った攻撃など、パスワードに対するさまざまな攻撃に対応可能だ。

クライアント運用管理ソフトウェア SKYSEA Client View

Sky株式会社

IT資産管理からログ管理、組織の情報セキュリティ対策を支援するクライアント運用管理ソフトウェア。IT資産の安全な運用管理と、情報セキュリティ対策の強化に役立つ機能を搭載。オンプレミス版とクラウド版から、組織の規模や環境に応じて運用形態を選択でき、幅広い企業の情報漏洩対策をサポートする。

高セキュリティ RADIUS認証アプライアンスサーバ

株式会社インフィニコ

Made in JAPANの省電力RADIUS認証アプライアンスサーバ。シリーズ全製品が異拠点間での冗長構成が可能。多様な認証方式、IPv6に対応。外部AD連携機能標準搭載モデルも用意。モバイルデバイスを無線LAN経由で企業システムにアクセスする企業のセキュリティを強化を支援。

ネットワーク監視・管理ツール「NetCrunch(ネットクランチ)」

株式会社情報工房

小~大規模ネットワーク向けの統合型監視・管理ツール。グラフィカルなインタフェースと直感的な操作方法が特長。
エージェントレスなので簡単導入が可能。ネットワーク監視・管理のコストを削減できる。また、必要な機能が網羅され簡易な操作で導入できるので、情報システム担当者の業務負荷の低減にもつなげることが可能。

クラウド型標的型メール攻撃対策サービス「Active! zone SS」

株式会社クオリティア

メールや添付ファイルによるウイルスや標的型攻撃を無害化するソリューション。業務上必要なメール運用の妨げとならないような機能を搭載し、安全性と業務効率を両立。社内ユーザーのITリテラシーがあまり高くなくメールの運用に不安を感じている情報システム担当者の課題を解消。サンドボックスプランではEmotet対策をさらに強化。

Boxアクセス権限自動制御ソリューション「CL-UMP」

サイエンスパーク株式会社

多くの企業・自治体で課題となるテレワークやネットワーク分離環境でのBox運用。CL-UMPは利用者のネットワーク環境を自動判定し、同じBoxアカウントのままフォルダ表示や閲覧・編集・ダウンロード権限を自動制御。複数アカウント運用や手動での権限変更を不要にし、管理負荷と運用コストを削減しながら、安全性と利便性を両立する。

エンドポイントアクセス制御「eFERECアプライアンス」

株式会社ネットスプリング

eFEREC(イーフェレック)は、ユーザー単位での「利用者認証」「アクセス制御」「ログ収集」のアプローチで基幹ネットワークを守る。導入されたネットワークでは、認証されたユーザーのみ利用許可、ユーザーごとに利用可能なネットワークへのアクセスを制御することも可能。

安心・安全・快適認証ソリューション 「YubiOn」

株式会社ソフト技研

DX推進におけるゼロトラスセキュリティを実現する上でPCのセキュリティ強化や利便性の向上が必須。デバイスやアプリケーション多様化で管理が複雑化する中、USBキーによる多要素認証やFIDO認証を簡単に実現。自社サービスや提供するサービスを従来のID/パスワード認証から、より強固な多要素認証へアップグレードし安心・安全を向上する。