横浜銀行、行内Active Directoryをセキュリティ脅威から保護する対策導入

今回は「横浜銀行、行内Active Directoryをセキュリティ脅威から保護する対策導入」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 横浜銀行は、行内のイントラネットで最も重要なシステムと位置付ける「Active Directory」をサイバー攻撃などの脅威から保護するため、認証基盤保護製品の「Tenable Identity Exposure(旧称:Tenable ad)」を導入した。製品開発元のTenable Network Security Japanが発表した。

 同行は、2023年度の課題の1つに、Active Directoryのサイバー攻撃耐性の向上を設定した。昨今のサイバー攻撃では、攻撃組織が標的のシステムへ侵入する上で、まず認証情報を窃取しようとする攻撃を行うケースが増えているため、同行はActive Directoryの保護を最優先課題とした。定期的にセキュリティパッチを適用していたものの、設定不備や攻撃検知などのツールやシステムは導入していなかったという。

 同行では、Tenableの脆弱(ぜいじゃく)性管理製品「Tenable Security Center」を導入していたため、Active Directoryの保護強化でもTenable製品を採用することにした。Tenable Identity Exposureは、Active Directoryのセキュリティリスクの可視化や修復、管理などを行う。エージェント不要で容易に導入できたとする。

 導入後は、Active Directoryを深いレベルまで可視化して、Active Directoryのあらゆるアカウントを正確に識別できるようになり、休眠アカウントといった潜在的な悪用リスクを把握、管理している。また、権限昇格や攻撃者の侵入拡大につながるDCShadowやブルートフォース、パスワードスプレー、ゴールデンチケットなどの攻撃を検出できるようになった。

 同行 ICT推進部 セキュリティ統括室は、「社内システムに不正侵入した攻撃者や犯罪者は、ほぼ例外なくActive Directoryを狙い、盗んだユーザーアカウントの権限をActive Directoryを使って昇格させ、重要なデータにアクセスする。Active Directoryの保護は投資に値する」「以前はパッチ適用やアカウント管理で十分と考えていたがTenable Identity Exposureで悪用リスクを目の当たりにできるようになったのが導入の一番の効果だろう」とコメントしている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
岡山県精神科医療センターで個人情報が漏えい、ランサムウェアにより被害
IT関連
2024-06-13 08:08
第2回:社員の健康状態や組織の課題をどのように可視化するのか
IT関連
2024-04-11 16:40
新興電気自動車メーカーRivianが第4四半期の決算を発表、株価は最安値を更新
IT関連
2022-03-13 18:52
Windowsの更新管理を自動化する「Windows Autopatch」が一般提供に
IT関連
2022-07-15 18:27
自動運転Motional CEOが示唆する物流業界の自律的な未来
モビリティ
2021-06-11 18:09
オリコ、契約管理SaaSで契約書のデジタル化と業務効率化を推進
IT関連
2023-09-15 08:34
「macOS」標準「ターミナル」の代替アプリ5選
IT関連
2024-08-11 17:52
米司法省、仮想通貨犯罪対策チームの初代ディレクターを任命
IT関連
2022-02-23 23:45
ヒューマンHD、グループ約4000人の人事データを「COMPANY」で一元管理
IT関連
2023-12-26 11:00
日本の製造業はデータの価値をより活用してほしい–AVEVAが訴求
IT関連
2023-07-27 12:06
今週のロボティクスニュースは「ハンバーガー」と「自動車」
ロボティクス
2021-05-08 16:29
最先端医療の中核を担う米メディカルスクールが推進するデジタル変革
IT関連
2023-01-27 20:12
ECサイトでまたクレカ情報流出か 建築系ショップから2018年7月〜21年1月の間に4000件以上
セキュリティ
2021-07-21 01:06
ポルシェのアプローチの正しさを納得させるフルEVワゴン、パワーと実用性を備えた新型Taycan Cross Turismo
モビリティ
2021-05-14 14:13