SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

Security Online Day 2022

2022年9月16日(金)10:00~17:10

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

IT Initiativeスペシャル

SaaS型エンドポイントセキュリティ エンドポイントセキュリティサービス

クライアントPCのセキュリティ管理をアウトソーシングするという発想

2009 年のセキュリティはクラウドコンピューティングがその主役であった。しかし、昨今のセキュリティ被害は、クラウドコンピューティングの中心であるサーバーよりも個々のクライアントPCが原因であることが多い。しかし、サーバー側のいわゆる「管理しやすい」セキュリティに比べ、クライアントPCの「エンドポイントセキュリティ」は、まだまだ発展途上にある。 日立システムアンドサービスの「EdgeScreen」は、こうしたエンドポイントセキュリティの問題を解決するソリューションだ。

注目を浴びるエンドポイントのセキュリティ対策

 2009年末に猛威を振るったガンブラー。ウェブサイト改ざん事件の記憶は新しい。現在でもその影響とみられる攻撃が続いているとも言われている。企業のセキュリティ対策の重要性はだれもが認識しているにもかかわらず、被害は後を絶たない。

 「企業のセキュリティ対策は既にやり尽くされた感すらあるが、その範囲はセキュリティ管理者が管理しやすいサーバー部分に偏っている」と語るのは、日立システムアンドサービス プラットフォームソリューション本部 プラットフォームソリューション企画部の武田一城氏。サーバーなど、一括で管理できる部分は整備されていても、個人の利用しているクライアントPC、つまり「エンドポイント」の部分では、利用者個人の意識次第という傾向が強いことと利便性の悪化を懸念して、あまりセキュリティの対策がなされていないのが実情であるようだ。

株式会社日立システムアンドサービス 
プラットフォームソリューション本部 
プラットフォームソリューション企画部
武田一城氏

株式会社日立システムアンドサービス  
プラットフォームソリューション本部 
サービスビジネス部
服部正尚氏

 

 それでは、エンドポイントのセキュリティが甘いことで、企業はどのようなダメージを受けるのだろうか。日立システムアンドサービス プラットフォームソリューション本部 サービスビジネス部 服部正尚氏は、「ガンブラーによる情報漏洩事件のきっかけはクライアントPCの脆弱性を突かれたこと。それによって、FTPのアカウント情報が盗まれ、サイトに直接不正侵入されてしまうという事態が起こった。これは、セキュリティ犯罪を起こす犯人が“最も脆弱なエンドポイント部分を突いた”典型的な例と言える。こうした事情を踏まえると、今や、セキュリティ対策はサーバーやファイアウォールの強化だけでは不十分」と指摘する(図1)。

図1:注目されるエンドポイントセキュリティ

次のページ
従来のエンドポイントセキュリティ導入のハードルを下げた「EdgeScreen」

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
IT Initiativeスペシャル連載記事一覧

もっと読む

この記事の著者

ITイニシアティブ編集部(ITイニシアティブヘンシュウブ)

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/article/detail/2205 2010/03/31 07:00

Job Board

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2022年9月16日(金)10:00~17:10

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング