資料請求リストに製品が追加されていません。
アクセスコントロールとは、システムへのアクセスを制御する機能のこと。システムの安全を守ることが目的で、セキュリティの基本ということができます。アプリケーションにも付属している機能ですが、専用ツールを利用することでハードウェアやネットワークシステムのセキュリティを強化できます。ツールには、端末の識別・認証、端末の検知・排除、ログ管理などの機能があります。ここではこれらの基本的な機能を紹介します。
ネットワークやシステムに接続された端末を識別・認証し、アクセスを制御します。アクセスコントロールの最も基本的な機能です。
端末にインストールされている電子証明書を利用して認証します。
電子証明書は認証局から発行される身分証明書のようなものです。この電子証明書の鍵によってデータが暗号化され、システム側では対になった鍵で暗号を復号化します。電子証明書は偽造が難しく信憑性の高い認証として認められています。
端末に付属しているMACアドレスで認証します。
Ethernetカードや無線LANカード、パソコン内蔵のネットワークポートなどには固有のMACアドレスが割り当てられています。このMACアドレスをシステム側が自動で認識し、アクセスを許すかどうかを制御します。
端末に割り当てられているIPアドレスで認証します。
IPアドレスはTCP/IP プロトコルで利用されている端末の識別番号です。MACアドレスが物理アドレスと呼ばれるのに対し、IPアドレスは論理アドレスと呼ばれています。この論理アドレスをシステム側が自動で認識し、アクセスを許すかどうかを制御します。
「ID・パスワード」などにもう1つを加え2つの要素で認証します。
認証の強度を増すのが目的です。2つ目の認証には電子証明書、ワンタイムパスワード、生体認証などが用いられています。銀行のATMで見る指紋認証などの生体認証とパスワードの組み合わせが、2要素認証の例となります。
ネットワークに接続しようとしている端末や、すでに接続されている端末のアプリケーションを確認し、排除を判断する機能です。
ノートパソコンはもちろん、スマートフォンやタブレットPCなどの個人の所有する端末を社内に持ち込み、勝手にネットワークに接続するケースが増加しています。それらの「持ち込み端末」からウィルスが侵入することがありますし、社内の機密情報をコピーして外に持ち出される危険性もあります。これらを検知し、排除する機能です。
「持ち込み端末」は悪意を持って接続されることがあるほか、社員が自宅で業務を継続しようとして私物のPCを接続することもあります。また、打ち合わせの席で、取引先がネットワークに接続することがあります。
悪意・善意にかかわらず、接続しようとするすべての端末を検知。端末の識別はIPアドレスやMACアドレスなどで行います。発見すると自動的にブロックし、隔離してウィルスチェックをしたり、指定のパッチを適用したりします。
ネットワークに接続されているポリシー違反の端末を検知して排除する機能です。
企業はセキュリティポリシーを整備し、その徹底を図る義務があります。端末の場合は、インストールできるアプリケーションが制限されています。ファイル交換など情報漏えいの危険性が高いアプリケーション、動画配信など業務効率を低下させるアプリケーション、その他ウィルス感染のリスクがあるアプリケーションはインストールが禁止されています。
これらのアプリケーションがインストールされていないかをチェックして、発見と同時にネットワークへの接続から強制的に切り離します。製品の中には、即排除とせず勧告や教育のステップを設けているものもあります。
多くの製品には、ログ管理機能やその集計レポート作成機能が用意されています。認証ログ、アカウンティングログ、管理者操作ログ、ユーザ操作ログ、アクセスログ、未登録PC接続ログなどを蓄積。「いつ」「どこで」「どの端末」が利用されたかを一覧にして、監査資料として提出できます。
「BYOD」ということばが注目され、社員の私物端末の業務利用をどのように扱うかを考える必要がでてきました。多くの社員は会社支給とは無関係に使い慣れたスマートフォンで業務システムにアクセスしています。利用を容認するにせよ、制限するにせよ、いずれの場合もここで紹介した「アクセスコントロール」は管理上、非常に有効な仕組みです。
また、アクセスコントロールはネットワークセキュリティを維持するための基本ツールの1つでもあります。セキュリティ対策に、より厳しい目が向けられる今、積極的な導入をお勧めします。
会員になるとできること
注目の最新ニュース・製品・サービスの情報をメールで
お届けします。
気になる製品・サービスにもそのままお問い合わせ可能！
資料請求やお問い合わせをされた場合、提供会社へお知らせをさせていただきますので、ご了承いただけますようお願い申し上げます。
登録された個人情報は、マイページ「登録情報の変更」で変更いただけます。
アクセスコントロール
第1位
社内ネットワークへの未許可端末によるアクセスを検知・遮断します。 既存ネットワーク構成の変更不要！管理ツールによる集中管理により未許可PCを接続させません。
株式会社ソフトクリエイト
第2位
ノートPCの不正なネットワーク接続を制限するセキュリティソリューション。 ノートPCの通信を全て監視し、外出先でも社内と同じセキュリティポリシーを徹底することが可能です。
株式会社ベーシック
| 12月10日(月) 更新 | |
 |
|
|---|---|
 |
|
 |
|
 ランキング一覧へ
|
|
