サーバ上の機密情報にアクセスする際に自動で情報漏えい対策ソフトウェアのダウンロードを行い、導入・運用コストを削減
NECは8月9日、事前にクライアントPCへのインストールが不要な情報漏えい対策ソフトウェア「漏えい対策強制ソフトウェア」および「連携管理ソフトウェア」を開発したと発表した。
漏えい対策強制ソフトウェアは、サーバ上の機密情報を扱うアプリケーションをPCで利用する際にアプリケーションの動作を監視し、情報漏えいにつながるユーザー操作を制限するソフトウェア。機密情報のPCへの保存、印刷、ネットワークを介した転送などのユーザー操作を制限することにより、機密情報の流出を防止する。
一方、連携管理ソフトウェアは、機密情報を扱うアプリケーションと漏えい対策強制ソフトウェアとの連携動作を管理するソフトウェア。アプリケーションから機密情報が格納されたサーバへアクセスした時点で、サーバからPCに漏えい対策強制ソフトウェアと連携管理ソフトウェアが配信され、連携管理ソフトウェアが機密情報を扱うアプリケーションに漏えい対策強制ソフトウェアを自動適用することで、PC利用者が意識しなくても漏えい対策を強制的に開始。アプリケーションの利用を終了すると機密情報の消去を行い、PCを元の状態に復元する。
これにより企業のセキュリティ管理者は、サーバの機密情報を扱う業務に関して、情報漏えい対策ソフトウェアの部門内PCへの展開、導入状況のチェック、未対応PC対策などの作業が不要になるという。また、PC利用者は漏えい対策ソフトウェアのインストール作業が不要になるとともに、機密文書を扱わないアプリケーションの操作性をそのまま維持できる。
NECでは今後、同社のセキュリティ運用管理ソリューション、漏えい対策ソリューション、セキュリティ運用サービスなどの分野で、本ソフトウェアの早期の実用化を目指して研究開発活動を推進していくとしている。
会員登録を行うことで、300点以上の技術資料がそろったホワイトペーパーや興味・関心分野ごとに情報を配信するメールマガジン、ITmediaや@ITの特集記事がPDFでまとまって読める電子ブックレットなど、各種サービスを無料で利用できます。会員登録(無料)はこちらから
Copyright © ITmedia, Inc. All Rights Reserved.
攻撃対象領域の拡大に伴い、SOCは高優先度のアラート対応で手いっぱいになり、トリアージにおいても十分な追加検証が行えていない。この現状を打開するには、AI/機械学習を活用し、大量のデータをセキュリティ対策に生かす手法が有効だ。
リモートアクセスを保護する方法として注目されるゼロトラストネットワークアクセス(ZTNA)。その実現手段として検討したいのが、エンドポイント上でポリシーを適用し、アクセスをきめ細かく最適化する先進的なZTNAソリューションだ。
サイバー攻撃が高度化する中、企業・組織はこの対応に苦慮している。本資料では、CISOやSecOpsリーダーなど、役割別の課題を整理し、この解決につながる製品の選定においてチェックしたいポイントを紹介する。
ハイブリッドワークの定着により働き方が変化する中、セキュリティを強化する方法として注目されるSASE。だが実際には、スタンドアロン製品で構成されるものも多く、性能に不満の声もあった。これらを解消する、AI搭載の統合型SASEとは?
AIや自動化の波はセキュリティ対策にも訪れているものの、ある調査によれば、「脅威やインシデント対応のプロセスを完全に自動化できている」と回答した担当者は16%にとどまっており、停滞している実態がある。その原因と解決策を探る。
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...