遠隔で一斉に！？モバイルデバイスを一元管理！「MDM」の話

はい、こんにちは。松井真也です。『ゼロトラスト用語辞典シリーズ』と題してブログを更新しております 今回のテーマは、「MDM」（Mobile Device Management）です。MDMとは、企業が社員に支給するノートPC、スマートフォンやタブレットなどのモバイルデバイスを一元的に管理するシステムです。このシステムを用いることで、デバイスのセットアップ、セキュリティ管理、アプリケーションの配布といった管理作業を効率化できるようになります。 端末のセキュリティと言えばED

SWG：あなたのネット利用を守る次世代のセキュリティサービス

はい、こんにちは。松井真也です。『ゼロトラスト用語辞典シリーズ』と題してブログを更新しております 今回のテーマは、「SWG」（Secure Web Gateway）です。クラウドで動作するプロキシの一つで、名前のとおりセキュリティ機能を有します。ん？前回紹介した「CASB」とどう違うんですかね？ 早速見てみましょう！ SWGとは？SWGは、ゼロトラストを構成する技術として外せないものの一つです。 SWGは基本的に、Webアクセスを中継するプロキシとして機能し、不正なサ

1分で分かる！クラウドセキュリティのキープレイヤー「CASB」

はい、こんにちは。松井真也です。『ゼロトラスト用語辞典シリーズ』と題してブログを更新しております 今回のテーマは、「CASB」（Cloud Access Security Broker）です。名前にブローカーが入っているように、クラウドアクセスへの「仲介人」として機能します。そのCASBは一体どのようにゼロトラストに貢献するのでしょうか？ 早速見てみましょう！ CASBとは何か？CASBは、クラウドアクセスセキュリティブローカーの略称です。長いですね。キャスビーと読むこ

リモートアクセスの新時代：「IAP（Identity-Aware Proxy）」のすべて

はい、こんにちは。松井真也です。『ゼロトラスト用語辞典シリーズ』と題してブログを更新しております 今回のテーマは、「IAP （アイデンティティ認識型プロキシ）」です。社内システムに、社外から、さらには社内からも安全に接続できるようにする認証の仕組みです。それだけでなく、社外のクラウドシステムにもIAPを介して接続させてセキュリティを確保できます。 これは重要そうな仕組みですね！早速見てみましょう！ IAP（アイデンティティ認識型プロキシ）とは？コロナの影響でリモートワー

効率的なアクセス権管理が可能に！Active Directory(AD)

はい、こんにちは。松井真也です。『ゼロトラスト用語辞典シリーズ』と題してブログを更新しております 今回のテーマは、「アクティブディレクトリ（AD）を使ったアクセス管理と制御」です。過去の記事でも少し登場したADですが、自社内でシングルサインオンを可能にする重要なサービスでしたね。しかし、その仕組みについては、きちんとご紹介したことがありませんでした。ゼロトラスト時代でこそ活躍する技術ですから、一度さらっておくことにしましょう！ アクティブディレクトリとは？アクティブディレ

まだID追加を手作業でやってるの！？SCIMによる自動化

はい、こんにちは。松井真也です。『ゼロトラスト用語辞典シリーズ』と題してブログを更新しております 今回のテーマは、「ユーザープロビジョニングの自動化」です。ID管理のお話しが続いておりますが、ID管理は日々複雑化して設定ミスが起こりえます。これをうまく防ぐ仕組みが必要そうですね？それは一体どのようなものでしょうか？ 早速見てみましょう！ ユーザプロビジョニングとは？本題に入る前にまず、「プロビジョニング」とは何でしょうか？英語本来の意味は、「提供する」「配布すること」の

IDを一元管理する防御の要！「IDP」

はい、こんにちは。松井真也です。『ゼロトラスト用語辞典シリーズ』と題してブログを更新しております 今回のテーマは、「IDP」（アイデンティティプロバイダ）です。前回に続いて、認証・認可に関するお話ですよ！IDaaSと何が違うのでしょうか？ 早速見てみましょう！ IDPが果たす重要な役割IDPとは、利用者の認証情報を登録・管理して、実際に認証・認可するシステムのことを指します。 この仕組みのお陰で、他のサービスやシステムに対して認証サービスを提供することができます。サー

ゼロトラスト時代のアクセス権管理：「IDaaS」

はい、こんにちは。松井真也です。『ゼロトラスト用語辞典シリーズ』と題してブログを更新しております 今回のテーマは「IDaaS」（Identity as a Service; アイダース）です。ゼロトラストでは、手放しで信用されている人は誰もおらず、ユーザを厳しく管理します。とすれば、「必要な人に必要な権限を与える」ための効果的でセキュアな機能が重要になってきますね。その一つの形が「IDaaS」というわけです。「SaaS」などと比べて聞きなれません。いったいどんなサービスなの

1分で分かる！？インシデントに速やかに対応「シーサート（CSIRT）」

はい、こんにちは。松井真也です。『ゼロトラスト用語辞典シリーズ』と題してブログを更新しております 今回、第2回目のテーマは「CSIRT」です。「SOC」は、脅威がないかシステムを24時間365日に監視することが役割の中心でしたね。他方、「CSIRT」は、インシデント発生時にSOCと連携しつつ対応にあたるのが主な役割です。両者の連携プレーが脅威への対応の決め手です！ では、CSIRTとはどのように活躍するのか？早速、見てみましょう！ CSIRTとは何か？まずは、CSIRT

1分で分かる！？24時間365日システムを守れ「セキュリティオペレーションセンター（SOC）」

はい、こんにちは。松井真也です。『ゼロトラスト用語辞典シリーズ』と題してブログを更新しております 今回、第一回目のテーマは「SOC」です。一日も休むことなく、24時間365日、情報資源の安全を守る人たちがいます。彼らの名は「セキュリティオペレーションセンター（SOC）」です。 彼らの存在なくして、企業や組織の情報システムを守ることはできません。果たして、どんな活躍をしているのでしょうか？ 早速、見てみましょう！ 監視×事象対応でシステムを守るこのセンターの主な仕事は、

本日は茨城県つくばに旅行中です。従ってブログはお休みしておりますが、皆様いかがお過ごしでしょうか？今日は最高の天気を思いっきり楽しんでいます！

誰も信用しない時代の新常識！ゼロトラスト用語辞典シリーズ開幕

はい、こんにちは。松井真也です。 「ゼロトラスト」って聞いて事ありますでしょうか？従来は、「境界防御」といい、ネットワーク境界さえしっかり守っていれば、ネットワークの内側はセキュリティが多少緩くても問題なかろうという発想で防御していました。 しかし、現在はそうもいってられません。VPN接続など社員が遠隔でネットワークに接続することが増えたり、内部犯行者の攻撃にも備えなければならなかったり、「外には敵がいて内側は安全だ」という発想の「境界防御」だけでは、セキュリティ対策がう