「機密情報」ホワイトペーパー一覧
製品資料
標的型攻撃対策の最重要ポイントとは？
特定の企業や団体を狙った、標的型攻撃による顧客情報や機密情報の漏洩が頻発している。従来のセキュリティ対策に加え、様々な対策方法が叫ばれているが、最後の砦となるのが、ファイル暗号化だ。ファイル自体を暗号化することで、万一流出した場合でも、解読できないよう...（2012/2/27 提供：アルプス システム インテグレーション株式会社）
製品資料
攻撃されても機密情報は保護する「データベース暗号化」、その効率化の手段とは？
特定企業を狙い撃ちにした「標的型攻撃」が相次いで明るみに出ている。新種のマルウェアが利用されるケースが多い標的型攻撃は、マルウェア対策ソフトを中心とした従来型のセキュリティ対策では十分とはいえない。仮に攻撃の対象となっても、重要情報を外部に流出させな...（2011/12/13 提供：情報技術開発株式会社）
製品資料
企業間のファイル転送――万全のセキュリティを実現したファイル転送サービスとは？
「容量の制限によりメールの添付では送信できない」、「機密情報の入ったファイルを安全に送りたい」が無料のファイル転送サービスではセキュリティの不安がぬぐえない。 こういう時、あなたの企業ではどうしているだろうか？ 企業間の大容量ファイルや機密情報のやり...（2011/10/24 提供：ソフトバンク・テクノロジー株式会社）
製品資料
機密情報が流出するシステムにおける6つの脆弱性
企業が保有する個人情報などの機密情報の流出事件が後を絶たない。JNSA（日本ネットワークセキュリティ協会）の調査報告によると、特に大量の個人情報が漏えいする事件の場合、内部関係者による不正な情報窃取が多いという。企業システムには外部からの不正侵入を防ぐだ...（2011/9/13 提供：日本オラクル株式会社）
製品資料
社内に潜む最大のセキュリティリスクを回避せよ
近年、システム監査や内部統制などで指摘を受けたことを踏まえ、多くの企業がIT全般統制に関するリスクへの対応策の強化を進めている。また、オンライン上でクレジットカード情報などを取り扱うサービスが増えたことで、さまざまな業種でその保護を目的とする「PCI DSS...（2011/9/13 提供：日本オラクル株式会社）
事例
シャープが認めたセキュアな文書管理プラットフォームとは？
半導体を中心に多品種の電子部品と太陽電池（ソーラーシステム）を製造しているシャープの葛城事業所。特に太陽電池の生産量は6年連続で世界トップという実績を持つ。2003年1月に全社を挙げて個人情報や社内機密情報の保護対策を強化したことを受け、機密性の高い製品情...（2011/9/12 提供：アドビ システムズ 株式会社）
技術文書
標的型サイバー犯罪がもたらす、ビジネスへの影響と損害
シンプルでありながら致命的な打撃を与える「標的型サイバー犯罪」は、機密情報の流出、数千ドル（またはそれ以上）の利益の損出、更には会社のブランドにダメージを与える。 2010年〜2011年の間で「標的型サイバー犯罪」のターゲットとなった例や、独自の調査結果を基...（2011/8/5 提供：シマンテックドットクラウド）
事例
出光興産 8,000 ユーザのメールセキュリティをわずか1カ月で刷新！クラウド型メールセキュリティ導入事例
多くの企業において、電子メールは企業活動に欠かせない・重要な役割を担うツールとなっている。その利用頻度・重要度の高まりに比例するように、ウイルスメールや迷惑メールは複雑化・巧妙化の一途を辿っており、従来型の対策だけでは防ぎきれない脅威も生まれている。（2011/8/1 提供：株式会社インターネットイニシアティブ）
その他
これからは外出先のノートPCのデータも守る
現在、多くの企業が情報漏洩の防止や内部統制強化への動きを強めており、その対策の一環として、ノートPCの外部への持ち出しを禁止する企業が増えている。この背景には、持ち出したノートPCを紛失したり、盗難に遭うことによる機密情報の漏洩を防止する狙いがある。しか...（2011/6/23 提供：株式会社エヌ・ティ・ティ・ドコモ）
製品資料
「情報は漏れる」を前提としたクラウド時代の情報管理術
電子文書による情報の流通には、機密情報の漏えいというセキュリティリスクが伴う。一方、ポリシーに沿った運用で文書を保護しようとすると、業務の生産性が損なわれてしまう。これを解決できるのが、セキュアな情報コンテナとしてPDFを利用することだ。文書ごとにアク...（2011/2/25 提供：アドビ システムズ 株式会社）
事例
日本KFCが選択した、生産性向上とセキュリティ対策を両立したテストデータ生成手法
システムの開発時や機能追加の際には、サブシステムの単体テスト・モジュールの結合テスト・全体のシステムテスト等において、システムが正常に稼動するかどうかの確認にテストデータが必要となる。 特に最終的なシステムテストにおいては、実際の業務処理を想定したデ...（2011/1/18 提供：株式会社システムエグゼ）
技術文書
情報漏えいを防ぐためにデータベースセキュリティを実現する8つのベストプラクティス
企業のデータベースは、顧客データなどの機密情報が格納された“宝の山”であり、攻撃者にとってこれほど魅力的なターゲットはない。攻撃者から企業がデータベースを守り通すにはどうしたらいいのか？ 本ホワイトペーパーでは、データベースセキュリティの専門家であり...（2010/12/27 提供：日本アイ・ビー・エム株式会社）
製品資料
3分で分かる！ Webや電子メールによる機密情報漏えいをブロックする方法
企業の現場では、毎日、多くの従業員がWeb2.0ツール、電子メールを業務・私用目的を問わず利用しています。これは企業にとって、個人情報漏えいやウイルス・スパム・マルウェアなどセキュリティリスクにつながります。 便利なWebと電子メールの利用をすすめながら、安全...（2010/10/10 提供：クリアスウィフト株式会社）
カタログ
【カタログ】HDE Mail Filter
【製品概要】メールによる機密情報の流出防止と、送受信したメールをアーカイブ（保存）する事により、社内の内部統制を強化するメールセキュリティソフトウェア。【導入メリット】○メールアーカイブ送受信したすべてのメールを保存することで、過去のメールを簡単に抽出...（2010/9/28 提供：株式会社HDE）
技術文書
SharePoint Server 2007 自習書〜Forefront Security for SharePointによるウイルス・フィルタリング対策
Microsoft Forefront Security for SharePoint（以下、FSSP）は、企業が自社の Microsoft Office SharePoint Server 2007（以下、SharePoint Server 2007）をウイルス、望ましくないファイル、不適切なコンテンツから保護するためもものです。FSSPには、Microsoft、Comp...（2010/9/8 提供：日本マイクロソフト株式会社）
製品資料
機密情報保護ソフトウェア InfoCage FileShell 製品資料
セキュリティ管理者は、個々の流出経路に対し個別のツールで対策を打つといった、際限なき穴ふさぎの状態に疲れてきてはいないだろうか。 利用者への運用ルール徹底や、モラル向上等にも注力しなければならず悩みは尽きない。利用者自身も、多くのツールを覚えなくてはな...（2010/7/17 提供：日本電気株式会社）
レポート
【使いやすさはダメなのか？】セキュリティと業務生産性を両立するシンクライアントの新しい潮流
多くの企業のIT責任者の頭を悩ませている課題がある、それは、セキュリティの問題だ。セキュリティの問題は昨今クローズアップされた問題ではない……と首を傾げるかもしれない。言い換えれば、「セキュリティ対策を施しても後を絶たない機密情報の漏出などの問題」と表...（2010/6/28 提供：アクシスソフト株式会社）
レポート
情報活用に不可避な特権ユーザー管理
企業の業務環境は粛々とシステム化が進んでいるが、機密情報の電子化やシステム基盤の拡大が進むにつれて、セキュリティ対策の重要度は増している。とりわけシステム管理者が持つシステム権限は、情報セキュリティの根幹をなすものであり、厳格に管理することが求められ...（2010/6/1 提供：日本CA株式会社）
技術文書
VMware、Cisco、NetAppが贈る、クラウド環境における3年後の課題を今解決する方法とは?
コスト削減など、複雑な課題への対応が求められる企業ITにとって、一つの解答となろうとしているクラウド・コンピューティングの導入。しかし、コスト削減や簡易性といったメリットだけに注目したクラウド化は、新たなリスクを引き起こす要因となる可能性があることも否...（2010/3/24 提供：ネットアップ株式会社）
製品資料
アクセス認証、メール署名、メール暗号化を実現するクライアント証明書「マネージドPKI Lite」
社内データベース等へのアクセスにユーザー名とパスワードを用いた企業は多い。現在、多く用いられているID・パスワードを利用した単一要素認証は、多くのリスクを含んでいる。一度盗み出されてしまえば、その被害は個人のみならず企業にも莫大な被害をもたらす。不正アク...（2010/3/1 提供：GMOグローバルサイン株式会社）
製品資料
「本当に必要な」情報漏えい対策…「メール誤送信対策」だけでは十分ではなかった！
今や企業の基幹システムの一つである電子メール。便利である半面、「うっかりミス」による誤送信や、「故意」の持出しによる機密情報漏えいリスクが内在している。また企業内には電子メール以外にも、インターネットを介して社員や職員が無料のファイル共有・伝送サービス...（2010/1/5 提供：日本ワムネット株式会社）
レポート
情報漏えいが起こる原因とその対策
顧客情報、知的財産、企業秘密、社内開発データなど、重要な情報を所有している企業では、かつてないほど情報漏えいのリスクが高まっている。実際、2008年に流出した電子レコードの総数は、1年間だけで過去4年間の合計を上回った。あらゆる場所に情報が存在する今日、企...（2009/11/11 提供：株式会社シマンテック）
技術文書
どの情報を守るべき？5つのステップで効率的な情報漏えい対策を
最新の情報漏えい対策であるDLPを展開するに当たり、機密情報の選定の方法について5つのステップに分けて述べている。それは、データの「分類」「識別」「保管場所の把握」「ポリシーの策定」「監視、レポートおよび改善」である。 機密情報の選定には、ビジネスプロセ...（2009/7/24 提供：トレンドマイクロ株式会社）
技術文書
配布ファイルに対するアクセス制御や強力なセキュリティを実現するアーキテクチャ
社外と機密情報のやりとりをする際、どのようにセキュリティを確保すればよいだろうか。また、一度配布した電子ファイルを一定期間で破棄させたい場合、どのようにコントロールすれば良いだろうか。 EMC DocumentumのIRM（Information Rights Management）ソリューショ...（2009/6/1 提供：EMCジャパン株式会社）
カタログ
【カタログ】上場企業4社に1社導入 IT管理管理ツール「QND Plus」クオリティ製品カタログ
【製品概要】「QAW/QND Plsu」はPC情報収集・台帳作成・構成維持管理・遠隔操作・運用管理自動化の５つの基本機能をベースに、IT資産管理/セキュリティ管理に関する様々なソリューションを提供。クライアントPCの操作ログ取得ツール「QOH」や、外部記憶媒体制御ツール「eX...（2009/5/18 提供：クオリティ株式会社）
製品資料
【WAF導入事例集】あなたのWebサイト、公開しても本当に大丈夫？
クレジットカード情報や個人情報などのミッションクリティカルな機密情報を保有するWebサイトを、SQLインジェクションやクロスサイトスクリプティングなど急増する攻撃から防御するための対策は十分だろうか？ ある日突然、情報漏えい事件の渦中にいることのないように...（2009/5/18 提供：マクニカネットワークス株式会社）
カタログ
【カタログ】Citrix NetScaler Webアプリケーションデリバリーソリューション
【製品概要】Citrix NetScalerは、Webアプリケーションの高速化、セキュリティ、アプリケーションの可用性の確保を1台で提供する統合アプライアンス。先進的なTCPのコネクション集約、キャッシング、圧縮等の機能により、サーバーの負荷を軽減すると同時に、クライアント...（2009/3/31 提供：マクニカネットワークス株式会社）
製品資料
その機密情報は送信しても本当に大丈夫だろうか？
個人情報保護法をはじめとする各種法令が制定され、それらに対応した対策も着実に導入されているが、機密情報の紛失・漏えい事故は発生し続けている。個人情報の漏えい事故が発生した場合の平均想定損害賠償額は約3万円／人、漏えい情報の種類によっては賠償額が100万円...（2009/3/13 提供：NRIセキュアテクノロジーズ株式会社）
レポート
出し抜かれたログ管理システム――記録に残らない「情報持ち出し術」とは？
今や企業はさまざまな法令により、持てる情報を適切に扱うことが義務付けられている。故に、ひとたび機密情報の漏えいが起これば、企業の信頼は失墜し、その後のビジネスへの悪影響は避けられない。 そこで、内部統制の推進などの目的も併せ、社内のPCがどのように使わ...（2009/3/11 提供：株式会社ラネクシー）
製品資料
メール、Web、USBメモリ、印刷――情報漏えいを防ぐDLPの総合対策
McAfee Host Data Loss Prevention（DLP）は、機密情報の外部流出保護、およびUSBメモリやCD／DVDなどのリムーバブルメディアの接続コントロール機能を提供する情報漏えい対策ソリューション。 本資料では、DLP製品の概要を説明するとともに、データ暗号化を含むマカフ...（2009/1/5 提供：マクニカネットワークス株式会社）
ITmediaはアイティメディア株式会社の登録商標です。