クラウドサービスの利用が広がる中で、一段と「IAM」(IDおよびアクセス管理)を強化する重要度が増している。有効な認証手法として「継続的認証」と「アダプティブ認証」を解説する。
「IAM」(IDおよびアクセス管理)を強化するための手法として「多要素認証」(MFA)や「役割ベースのアクセス制御」(RBAC:Role Based Access Control)などがあるが、有効なのはそれだけではない。本稿はIAMを強化するための2つの認証手法として「継続的認証」と「アダプティブ認証」を解説する。
クラウドサービスへの不正アクセスを防ぐために有効な2つの認証手法は以下の通り。
1つ目は、一度の認証で終わらせない「継続的認証」だ。「ある従業員がMFAを正常にパスしたため、要求された全てのアクセスを許可する」という考え方は危険だ。攻撃者は常に知恵を絞り、セキュリティを突破しようとしている。ユーザーの振る舞いに異常が見られなくても、継続的に認証を求めることは重要だ。ただし、認証の頻度が増えると、ユーザー体験(UX)が下がる恐れがあるので、適切なバランスにすることが重要だ。
2つ目は、「アダプティブ(適応型)認証」だ。アダプティブ認証とは、リスクに応じて異なる認証情報を要求する手法を指す。例えば、従業員が登録済みのデバイスを使用し社外からクラウドサービスにログインする場合、セキュリティリスクは高くないと考えられる。このような場合、アクセスを許可しても問題ないだろう。一方で、VPN(仮想プライベートネットワーク)サーバから未登録のデバイスで接続し、システムから大量のデータをダウンロードしようとしているといった場合は攻撃の可能性が高い。そのため、追加の認証を求めるなど安全策を講じることが大切だ。
クラウドサービスへの不正アクセスは、ランサムウェア(身代金要求型マルウェア)をはじめとした重大な攻撃につながりかねない。全てのアクセス要求を危険と見なして認証を求める「ゼロトラストセキュリティ」の考えをID管理に取り入れることで、攻撃リスクを軽減することができる。ツールの導入だけではなく、運用管理を徹底することも欠かせない。
米国Informa TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
機密情報を扱う企業にとって、内部不正対策は頭の痛い問題だ。正規の権限を持つユーザーによるものだけに発見が難しく、被害の影響範囲も大きい。このリスクを軽減するために、まずどのような対策に取り組めばよいのだろうか。
情報漏えい対策や内部不正対策などにおいて重要なデータベース監査。そのツールは「ネットワークパケットキャプチャー型」と「エージェント型」の2つに分けられるが、さらに自社に最適なツールを見極めるためのポイントが3つあるという。
ゼロトラストの効果は理解しているものの、コストや人材の課題があるために導入を進められずにいる企業は少なくない。そこで本動画では、ゼロトラストの第一歩として、データレスPCを活用してセキュリティを高める方法を解説する。
グローバル環境でハイブリッドワークを実現する際、大きな問題となるのが「いつ・どこで・何が」起きたかを把握できなくなることだ。約12万人(2023年時点)の従業員を抱えるNECは、この問題をどのように解決したのか。対策を聞いた。
クラウドシフトが進み、リモートワークも普及した現代のIT環境で重要性が高まっているのが、ゼロトラストに基づくセキュリティ対策だ。その新たなアプローチとして、ブラウザベースの手法が注目されている。どういった手法なのか。
「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ
ネットワークの問題は「帯域幅を増やせば解決する」と考えてはいないだろうか。こうした誤解をしているIT担当者は珍しくない。ネットワークを快適に利用するために、持つべき視点とは。
「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...