テレワーク実現のためのセキュリティ強化

テレワークの導入、セキュリティの不安から躊躇していませんか？

近年、国内企業のテレワーク（リモートワーク）導入は徐々に広がりを見せています。2019年4月に働き方改革関連法が施行され、同年7月には政府が「テレワーク・デイズ2019」という取り組みを実施するなど、2020年に向けこれまで以上にテレワーク制度の導入が推進されています。

しかし、各企業でテレワークの導入が進む一方、テレワークを実現するためには、重大なセキュリティ事故が起きないようさまざまなことを考慮しなければいけません。クラウド環境におけるセキュリティ対策について、以下のような課題を持ち、テレワーク制度を導入できずにいる企業が多く存在しています。

「テレワークセキュリティ関連」に関するホワイトペーパーをご用意しております。安全なテレワークを実現するセキュリティの勘どころや、いま求められる、CASB によるクラウドサービスの可視化と制御などついてご紹介しています。

資料閲覧をご希望の方はこちらの 資料ダウンロード専用フォームよりお申し込みください。

資料請求はこちら

SBT が実現する、セキュアで安全なテレワーク環境

会社の外に機密情報を持ち出すことにより発生する情報漏えいのリスクは、「ID セキュリティ」、「インターネットアクセスのセキュリティ」、「エンドポイントのセキュリティ」の3つを強化・保護することにより軽減することができます。

当社では、テレワークの実現に必要なそれらのセキュリティソリューションの導入だけでなく、導入後もセキュリティ専門アナリストとエンジニアが24時間365日で運用監視と分析を行い、異常を検知した後に追加調査（影響範囲、リスク、推奨される対処内容など）を実施するマネージドセキュリティサービスまでご提供することができます。

１．ID 保護

テレワーク中は、コミュニケーションツールとしてのチャットやファイル共有サービスなど、クラウドサービスを多く活用することになります。しかし、クラウドサービスを利用するということは、その分 ID 情報などが危険に晒されるということになります。

もし、その大切な ID 情報などが盗まれアカウントが乗っ取られた場合、攻撃者は容易にそのアカウントで管理する情報を搾取することが可能です。さらにそのアカウントから別のアカウントや重要な社内システムにアクセスできてしまった場合は、より広範囲の情報が盗まれ漏えいする可能性があります。

しかし、当社では不正アクセスやその兆候を特定して保護することが可能です。管理者の目から見えづらいクラウド内部のセキュリティを強化することで、ID の乗っ取りによる機密情報の盗難・流出を防止することができます。また、怪しい挙動についてセキュリティアラートがあがっても、その内容や危険度がわからず、どう対応して良いか分からないという方は、24時間365日有人でセキュリティ監視を行い、セキュリティ専門アナリストがアラートの内容やリスクを調査し、対策案を提示するマネージドセキュリティサービスの導入がおすすめです。

左右にスクロールしてご覧ください。

２．インターネットアクセス保護

テレワーク中は、インターネットアクセスの手段として家庭回線や 4G・Wi-Fi スポットなど公衆ネットワークが利用されます。一般的に社内のネットワークは安全に設計されていますが、社員の自宅や外出先のネットワークは安全とは限りません。そのためテレワークでは、外部ネットワーク利用時においてもインターネットアクセスを保護できるセキュリティの仕組みを検討する必要性があります。

当社では、外部ネットワークをより安全に利用するためのクラウド型 Web セキュリティゲートウェイ「Zscaler」と、お客様に代わりに監視を行う「MSS for Secure Gateway」をご提供しています。これらのソリューションを活用することで、外部ネットワーク利用時でもインターネットの各種脅威をブロックし、情報漏えいや不正アクセスの要因となるマルウェアの感染や ID の盗難を防ぎます。

左右にスクロールしてご覧ください。

３．エンドポイント保護

社内で業務を行う際は、次世代ファイアウォールやプロキシサーバーを経由してクラウドにアクセスしています。しかし、テレワークでは端末とクラウドサービスが直接通信がされてしまい何か起きた際に痕跡やログを見つけることが難しくなるため、エンドポイントの保護が非常に重要です。

そこで必要となるのが Endpoint Detection and Response（EDR）製品です。EDR は「高度な攻撃による侵入後の活動のリアルタイム検知（Detection）」と「影響範囲と原因を特定し迅速な対応（Response）」を実現し、SOC や CSIRT などの活動を支援するものです。端末のさまざまなアクティビティログを収集するため、何かしらの不審なイベントが検知された際に、その前後で何が起きていたかを多角的に調べることが可能となります。

当社では、「Cybereason EDR」と「Microsoft Defender for Endpoint」に対してお客様の代わりにセキュリティ監視を行う「MSS for EDR」を提供しております。エンドポイントの膨大なログデータから不審なイベントを検知する EDR 製品と MSS for EDR を組み合わせることで、導入効果を最大化しインシデントに対するレジリエンスを高めることができます。

左右にスクロールしてご覧ください。

解決できるソリューション