【全】ヘッダーリンク
【全】お問い合わせ
サイト内検索 検索
【全】メガメニュー
H1

イベント・セミナー

【お知らせカテゴリー】イベント・セミナー
【お知らせ一覧・詳細】イベント・セミナー
終了

クラウド(SaaS/PaaS/IaaS)の特権アカウントや管理画面での操作を、どうやって保護したらよいのか?
~内部不正まで考慮して、事前承認や監査証跡を取得する方法~

進む、企業でのクラウド利用

近年、AWS、Azureなどのクラウド環境に移行する動きが加速しています。システム管理コストや運用負担を削減できることや、利便性や拡張性に優れていることから今後も利用の拡大が見込まれます。

クラウド(SaaS/PaaS/IaaS)の特権アカウントや管理画面での操作を、どうやって保護したらよいのか?

しかし利便性が高い反面、リスクもあります。オンプレであれば閉じたネットワーク内で稼働するため、第三が侵入することは滅多にありません。しかしクラウド環境はどこからでもアクセスできるため、特権アカウントの取り扱いや管理画面の保護が重要になります。例えば、以下の操作や取り扱いなどは注意が必要です。
・AWSアカウント
・AWS IAMユーザー、及びその作成や権限設定の操作
・AWSマネジメントコンソールの操作
・Microsoft 365 管理センターの操作
・その他、BOXやSalesforceの管理画面の操作

内部不正まで考慮すると、多要素認証だけでは不足

これらのセキュリティ強化のため、クラウドサービスとして多要素認証の機能が提供されているケースが多いですが、組織内部の人員による不正対策まで考慮すると、それだけでは不十分です。情報漏洩事件は、外部からの不正アクセスよりも内部不正の方が損害が大きくなる傾向があり、十分な対策が必要です。

さらに、「クラウド固有のリスク」がある

さらに特権アカウントや管理者画面においては、クラウドならではのリスクが存在します。特にIaaSにおける管理コンソールの管理者権限は、OSレベルの権限を上回る「スーパー特権」とも言える高い権限を持ちます。またSaaSの仕組みの多くは、権限の分離が未成熟で、管理者アカウントは各種変更を行えると同時に、制限なくデータにアクセスできる権限を持っています。オンプレシステムであれば、セキュリティ要件を満たすためにカスタマイズする選択肢もありますが、クラウドではそれも困難です。

「クラウド固有のリスク」を回避する方法を解説
このようなクラウド固有のリスクを回避するために、本セミナーではクラウドにおける特権アカウント管理の課題を解説すると共に、内部不正まで考慮した事前承認や監査証跡を取得する方法について、「ESS AdminGate」のデモを交えてご紹介します。

開催概要

セミナータイトル クラウド(SaaS/PaaS/IaaS)の特権アカウントや管理画面での操作を、どうやって保護したらよいのか?
~内部不正まで考慮して、事前承認や監査証跡を取得する方法~
日 時 2019年8月29日(木)15:00-16:20(受付開始14:30)満席/開催は終了しました
2019年10月3日(木)15:00-16:20(受付時間14:30)【満席】
主 催 エンカレッジ・テクノロジ株式会社
セミナー事務局 マジセミ株式会社
会 場 エンカレッジ・テクノロジ 本社セミナールーム
東京都中央区日本橋浜町3-3-2 トルナーレ日本橋浜町7階
TEL 03-5623-2622(代表)
定 員 20名(お申込み先着順となります。お早めにお申し込みください)
参加費
無料


プログラム

時 間 セッション内容
15:00-15:30
クラウドサービス利用時におけるアクセス&証跡管理のポイント
エンカレッジ・テクノロジ株式会社
取締役 事業推進部長 日置喜晴
15:30-16:10
オンプレミスからクラウドまで様々なシステムの特権IDを包括的に管理する
オールインワンソリューション「ESS AdminGate」 詳細解説
エンカレッジ・テクノロジ株式会社
事業推進部 技術推進グループ 中嶋 恵里奈
16:10-16:20
質疑応答