「Active Directory」「サーバー」「DataBase」「ネットワーク」「クラウド」・・システムインフラのID管理にどう立ち向かうか?
提供ゾーホージャパン株式会社
システムインフラにおけるシステムID(アカウント)は、システム規模が大きく/複雑になればなるほど、管理工数がおおきくなり、
また、そのために管理がおざなりになりがちです。
一方、サイバーセキュリティ対策の面では、システムアカウントの適切な管理、保護はシステムを守るうえで必須の対策であるといえます。
管理者権限の乗っ取りなど、IDのずさんな管理は大きなセキュリティリスクとなり得ます。
OS、ドメインアカウント、データベース、ネットワーク、クラウドサービス・・と多岐にわたるID管理について、効率的な運用のポイント、
および各種ガイドラインや基準を参考に、ソリューションを含めた具体策を説明します。
- 標的型攻撃対策
- 認証/ID管理
- セキュリティ監査・システム監査