【第6回】セキュリティ文化を企業に根付かせる必要性とは

これまで、企業におけるセキュリティ監査の現状と課題を紹介し、企業のセキュリティ対策は進展しているものの、そのセキュリティ対策全体を管理するセキュリティマネジメントについてはまだ不安があることを明らかにした。その対策として、NRIセキュアテクノロジーズ（以下、NRIセキュア）のPC CheckとAccess Checkにフォーカスをあて、セキュリティマネジメントをどう実現するか、その方法を示してみた。最終回となる今回は、セキュリティマネジメントを実現するためのベンダー選定基準をどこに置くべきかにフォーカスをあて、それに対して、セキュリティマネジメントを企業の文化にまで昇華させようという理念を掲げるNRIセキュア独自の強みを深く掘り下げてみたいと思う。 2007/09/07 12:00

【第5回】トータルなセキュリティ対策の実現化に向けて

これまで、企業がセキュリティに関して感じている不安、それを解消するために必要な方策について検証してきた。当然ながら、セキュリティの問題は一朝一夕に解決するわけではない。ベンダーが提供する製品を導入したからといってセキュリティが完璧になるわけではないのだ。2008年に施行予定の日本版SOX法も間近に迫り、今以上のセキュリティ対策強化を各企業では求められている。そのためには、単にセキュリティ製品を採用するだけではなく、日々の業務に対していかに有効的に活用できるかが重要となる。 2007/08/24 12:00

【第4回】企業の情報資産を高いセキュリティレベルで管理する必然性

前回は、企業のエンドポイントとなるクライアントPCのセキュリティにおける管理、運用という点に主眼をおき、それに対する有効策としてNRIセキュアの「PC Check」の機能を紹介した。では、企業の情報資産が集約されるサーバ自体のセキュリティ確保についてはどのような対策を施すべきであろうか。そこで今回は、企業内におけるサーバ、ネットワーク内のセキュリティ管理、さらには情報資産の保全対策としてNRIセキュアの「Access Check」にフォーカスを当て、サーバセキュリティにおける統合管理に対して、同製品の機能がどのような有効性をもたらすかについて解説してみようと思う。 2007/08/10 12:00