米国の警察8割以上がやってる「セキュリティ対策」、主流になるほど効果がある理由とは
- ありがとうございます！
- いいね！した記事一覧をみる
会員になると、いいね！でマイページに保存できます。
昨今、複雑化するサイバー攻撃にさらされる中で、リスクに応じた的確な対処法を選び、被害を食い止めることが難しくなってきている。そうした中、社内外の境界を設けずあらゆるアクセスに対して警戒を怠らない「ゼロトラスト」の考え方に基づくセキュリティ対策に取り組む企業が増えている。しかし、セキュリティ製品自体の弱点が見落とされていれば、対策は不十分になってしまう。
（Photo/Shutterstock.com）
セキュリティ体制の「穴」を可視化するテレメトリ分析
コロナ禍によるテレワークの爆発的な広がりで、今や自宅や社外での業務は当たり前になりつつある。社内の従業員がさまざまな場所・デバイスから社内システムやクラウドにアクセスする状況では、従来の境界型防御は通用しない。
このような難しい環境の中、確実かつ堅牢なセキュリティ体制を構築するには、まず自社の現状を可視化することから始める必要がある。そこで有効な手段が「テレメトリ分析」だ。テレメトリとは、デバイス端末など各製品のデータをもとに、遠隔から状態監視するプロセスのことだ。なぜ、このテレメトリ分析が必要になるのだろうか。
エンドポイントセキュリティ製品を用いて、500万台を超える会社支給PCのデータを収集・分析した企業がある。その結果、暗号化されていない端末が16％、アクティブドメインに参加していない端末が13％、OSバージョンが2世代以上前の端末は約2/3にも上ることが分かった。さらに端末のパッチ適用のタイミングが、平均で77日遅延していることも判明したという。
この事例から分かることは、せっかく「ゼロトラスト」の製品群を導入しても、適用からもれる端末が出てしまうということだ。最新のパッチも、間に合わなければ意味がない。そこで、テレメトリ分析によって自社の「ありのままの姿」を明らかにすると、見落とされていたセキュリティ対策の欠陥が見つかるのだ。
このような難しい環境の中、確実かつ堅牢なセキュリティ体制を構築するには、まず自社の現状を可視化することから始める必要がある。そこで有効な手段が「テレメトリ分析」だ。テレメトリとは、デバイス端末など各製品のデータをもとに、遠隔から状態監視するプロセスのことだ。なぜ、このテレメトリ分析が必要になるのだろうか。
エンドポイントセキュリティ製品を用いて、500万台を超える会社支給PCのデータを収集・分析した企業がある。その結果、暗号化されていない端末が16％、アクティブドメインに参加していない端末が13％、OSバージョンが2世代以上前の端末は約2/3にも上ることが分かった。さらに端末のパッチ適用のタイミングが、平均で77日遅延していることも判明したという。
この事例から分かることは、せっかく「ゼロトラスト」の製品群を導入しても、適用からもれる端末が出てしまうということだ。最新のパッチも、間に合わなければ意味がない。そこで、テレメトリ分析によって自社の「ありのままの姿」を明らかにすると、見落とされていたセキュリティ対策の欠陥が見つかるのだ。
この記事の続き ＞＞
・4台に1台は不具合を抱えている？ セキュリティ製品の弱点
・セキュリティ製品の不具合を発見・修復する方法とは
・米警察の85％が実施してる「セキュリティ対策」
今すぐビジネス＋IT会員にご登録ください。
すべて無料！今日から使える、仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
関連タグ
タグをフォローすると最新情報が表示されます
