NEWS
日本セーフネット、PCI DSSのセキュリティ要件を基にしたデータ保護ソリューション
PCI DSSで定義されたセキュリティ要件を軸に、企業ごとに最適なスイート製品を構成する。暗号化とDLP、監査などを包括的にカバーした理想的な情報漏えい対策が可能だという。
日本セーフネットは4月21日、PCI DSS（クレジットカード情報のセキュリティ対策基準）のセキュリティ要件を基に構成する「SafeNet PCI DSS ソリューション」を発表、同日より提供を開始した。PCI DSS準拠が必須とされる企業に限らず、データ保護の観点で包括的な情報漏えい防止を目的とする企業向けに幅広く提供する。
同ソリューションは、PCI DSSで定義されている12の要件のうち、システム設定やテストの実行などを除く以下7つの要件を満たすよう、構成される。導入企業は、自社のセキュリティレベルで不足していると思われる要件（機能）を洗い出し、それを同社の既存製品（暗号化やファイアウォール、DLPなど）で補うことで、物理的な情報漏えい保護、アカウントの不正利用防止、悪意のある漏えい防止といった対策が可能になるという。
- 要件3：機密データの保護
- 要件4：ネットワーク転送における暗号化
- 要件5：アンチウイルスの導入と更新
- 要件7：必要最低限のデータアクセス権限
- 要件8：各個人へのID付与
- 要件9：機密情報への物理アクセス制御
- 要件10：機密情報アクセスの監視
21日に開催された説明会の中では、例として、PCやファイルサーバ、ネットワーク上の機密データを内部・外部双方の脅威から保護する「Enterprise Security スイート」、データベースの暗号化に特化し、不正アクセスを防止する「Database Protection スイート」、オラクルとマイクロソフトのデータベースを使用している企業向けに暗号鍵管理機能をアドオン提供する「Database Security Add-on スイート」という3つのスイート製品が紹介された。
SafeNet PCI DSS ソリューション構成例
いずれのスイート製品も、データ暗号化・内部統制アプライアンス「DataSecure」を中心に構成されており、例えばEnterprise Security Suiteでは、それにWeb・メールセキュリティゲートウェイ「eSafe」、データベース暗号化ソフト「ProtectDB」、ファイル暗号化ソフト「ProtectFile」、セキュリティトークン「eToken」が追加され、価格は従業員数1000人、クレジットカードデータ100万件以上、クライアントPC1000台の企業規模で3800万円から（運用条件により変動）。PCI DSSの要件に当てはめると3、4、5、7、8、9、10に対応している。
PCI DSSの要件3、5、7、8、9、10に対応するDatabase Protection Suiteは、DataSecureとeSafe、ProtectDBで構成され、価格は1200万円から。要件3、4、8、9、10に対応するDatabese Security Add-on Suiteは、eSafeと暗号鍵の運用・管理ソフト「Luna SA」で構成され、価格は900万円から。
高橋氏
エンタープライズセキュリティ事業部第2営業部長の高橋実氏は、「PCI DSSのセキュリティ要件は、エンタープライズにおける理想的な内部統制の指針」だとし、同社のユーザー企業の中にも、PCI DSSを参考にしたセキュリティ対策を講じたいといった声が聞かれている旨を紹介した。
既に某交通機関では、オンライン予約システムで同ソリューションを導入した実績があるという。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[アトラシアン株式会社] なぜAIを導入しても効果が出ない？ 組織全体で使いこなすための仕組みとは -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] ネットワーク全体を見える化、フロー分析で実現する広域監視と迅速な異常検知 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] 重要性を増す“侵入後の可視化” どのように実現すればよいのか？ -
市場調査・トレンド
[クラウドストライク合同会社] 回避型攻撃が急速に拡大、連鎖する攻撃を防ぐためのアプローチとは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
NVIDIA「一強体制」の終わりか データセンターを襲う“電力の壁”
-
2
Claude Codeで開発生産性は本当に上がったか？ 3社の取り組みに学ぶ次なる手段
-
3
「オフィス移転・刷新に伴うネットワーク環境の実態」に関するアンケート
-
4
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
5
岐阜県庁が7000人規模でも重くならないテレワークを「Prisma Access」で実現
-
6
AIは新たな攻撃手法を生み出したのではなく“待ち時間”をなくしただけ
-
7
「パスワード使い回し8割」の衝撃 なぜ“パスキー移行”が必要か
-
8
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
9
“実績多数”は信用できる？ エンジニアが転職エージェントに抱く不信感の正体
-
10
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
4
SCS評価制度時代の「SASE選定」ガイド
-
5
顧客対応自動化の要点：RAGとデータ連携で“業務で使える生成AI”にする方法
-
6
マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
8
なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント
-
9
ランサムウェア攻撃“究極の対策”はこれだ
-
10
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー