横浜銀行、行内Active Directoryをセキュリティ脅威から保護する対策導入

今回は「横浜銀行、行内Active Directoryをセキュリティ脅威から保護する対策導入」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 横浜銀行は、行内のイントラネットで最も重要なシステムと位置付ける「Active Directory」をサイバー攻撃などの脅威から保護するため、認証基盤保護製品の「Tenable Identity Exposure(旧称:Tenable ad)」を導入した。製品開発元のTenable Network Security Japanが発表した。

 同行は、2023年度の課題の1つに、Active Directoryのサイバー攻撃耐性の向上を設定した。昨今のサイバー攻撃では、攻撃組織が標的のシステムへ侵入する上で、まず認証情報を窃取しようとする攻撃を行うケースが増えているため、同行はActive Directoryの保護を最優先課題とした。定期的にセキュリティパッチを適用していたものの、設定不備や攻撃検知などのツールやシステムは導入していなかったという。

 同行では、Tenableの脆弱(ぜいじゃく)性管理製品「Tenable Security Center」を導入していたため、Active Directoryの保護強化でもTenable製品を採用することにした。Tenable Identity Exposureは、Active Directoryのセキュリティリスクの可視化や修復、管理などを行う。エージェント不要で容易に導入できたとする。

 導入後は、Active Directoryを深いレベルまで可視化して、Active Directoryのあらゆるアカウントを正確に識別できるようになり、休眠アカウントといった潜在的な悪用リスクを把握、管理している。また、権限昇格や攻撃者の侵入拡大につながるDCShadowやブルートフォース、パスワードスプレー、ゴールデンチケットなどの攻撃を検出できるようになった。

 同行 ICT推進部 セキュリティ統括室は、「社内システムに不正侵入した攻撃者や犯罪者は、ほぼ例外なくActive Directoryを狙い、盗んだユーザーアカウントの権限をActive Directoryを使って昇格させ、重要なデータにアクセスする。Active Directoryの保護は投資に値する」「以前はパッチ適用やアカウント管理で十分と考えていたがTenable Identity Exposureで悪用リスクを目の当たりにできるようになったのが導入の一番の効果だろう」とコメントしている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
Google、初オリジナルモバイルSoC「Google Tensor」発表 「Pixel 6」に搭載
製品動向
2021-08-04 13:50
「パワー半導体」高性能化・小型化の技術 電動車の航続距離アップに期待
IT関連
2021-03-13 01:12
マイクロソフト、「Teams」にエコーキャンセルなど音声向上の新機能
IT関連
2022-06-15 21:50
はてなブックマークにヤフコメの「表示順位付けAI」導入 「人気コメント」の改善に
DX
2021-07-20 03:39
鴻池運輸、Salesforce製品で海上輸出入業務をデジタル化
IT関連
2022-06-19 08:48
Cloudera、データハブ管理を強化するオブザーバビリティ製品の新機能を発表
IT関連
2024-07-25 21:06
日本に向けたクラウドとAIに引き続き注力–日本オラクル、2025年度の事業戦略を発表
IT関連
2024-07-11 20:31
非正規社員のアイデンティティー管理–組織コラボレーションを加速する・後編
IT関連
2024-08-20 12:33
システム開発の内製化における、マーケットインの視点による人材モデル
IT関連
2023-12-23 23:17
中国共産党関係者を書類送検へ JAXAなどサイバー攻撃に関与か
IT関連
2021-04-22 17:27
PC出荷台数、第1四半期は減速するも8000万台を超える–IDC
IT関連
2022-04-14 03:53
生成AIの検討中と導入後で生じる意識のギャップ–Box調べ
IT関連
2024-12-11 23:36
バイデン大統領、半導体の国内生産を促進する法案の成立を求める–一般教書演説
IT関連
2022-03-05 21:16
「YouTubeの将来を語るうえでメタバースに触れないわけにはいきません」YouTubeがメタバース参入検討、Web3も示唆
IT関連
2022-02-19 17:06