エンカレッジ、特権ID管理製品を刷新–コンテナー化やAPI提供
今回は「エンカレッジ、特権ID管理製品を刷新–コンテナー化やAPI提供」についてご紹介します。
関連ワード （セキュリティ等） についても参考にしながら、ぜひ本記事について議論していってくださいね。
本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。
エンカレッジ・テクノロジは2月9日、特権ID管理ソフトウェアの新製品「ESS AdminONE」を発表した。コンテナー化やAPIの提供などクラウドでの利用にも対応し、3月上旬に提供を開始する。
同社は2002年に創業し、ソフトウェア製品としては、2004年からシステムログ監査や特権IDの貸し出し、統合管理、管理者パスワード保護などの製品群を展開する。主要ユーザーは金融や情報通信などで約650社が導入しているという。
同日開催した記者会見で代表取締役社長の石井進也氏は、「コロナ禍による働き方やビジネスモデルの変革に応じてITの利用も変化し、特権ID管理の重要性が高まり、システム間連携などへの対応も求められる。将来の利用シーンにも対応すべく2年ほどをかけて製品を全面的に刷新した」と述べた。
特権ID管理は、これまでIT統制などの観点から、オンプレミスの基幹系業務システムにおける管理者権限の不正使用といった内部リスク対策を主としてきたが、昨今ではその状況が変化しているという。取締役の梶亨氏は、内部リスクに加えてサイバー攻撃者による特権IDの奪取といった外部脅威やリスクも高まっており、クラウド環境を含む多様なシステムへの対応、また、RPA（ロボティックプロセスオートメーション）などのシステムとの連携が求められていると指摘する。
このためESS AdminONEでは、従来のオンプレミス環境への導入に加えて、新たにコンテナーイメージとしてクラウド環境などにも導入できるようにした。OSやミドルウェアへの依存性が低減され、この分野の製品としては初めて（同社調べ）サポート期限を設けない「永久サポート」をうたう。なお、具体的には旧バージョンとなった時点から5年間は修正モジュール作成などを含むフルサポートを提供し、その後は既存のパッチ提供とQ＆Aを行うとしている。
また、REST APIをベースとするインターフェースを採用し、今後はAPIを段階的に公開していく。これにより外部システムとの連携が容易になり、例えば、外部ツールを利用してESS AdminONEから多数のネットワーク機器のデフォルトパスワードを自動的に個々に異なるものに変更したり、あるいは監視対象システムで異常を検知した場合に、RPAと連携して自動的に問題の切り分けを行うことで対応業務を効率化したりといったことが可能になるという。
システム構成は、専用ゲートウェイ型とサーバーおよび専用の特権IDの貸し出しツール型の2種類になる。前者は主に小・中規模の環境でワークフローや認証・アクセス制御、操作画面記録（動画）、定期的なパスワード変更などに適しているとする。後者は拡張性が求められる大規模で多様なシステム環境において、ワークフローや認証・アクセス制御、定期的なパスワード変更など特権IDの貸し出しを中心とする運用に適している。
この他に、ESS AdminONEが特権IDの認証情報を掌握して許可されたユーザーの認証を製品側で代行することによりユーザーにパスワードを開示せずログインできるようにする「パスワードレスアクセス」機能などを備える。
今後は、少なくとも年1回の定期的な機能拡張リリースを行っていくといい、次回は2021年10～12月期中を予定。ここでは、Chromeブラウザーとの連携やAWS IAMのネイティブサポートなどを計画している。APIの提供は順次拡大し、既存製品の機能統合も図っていくとする。
価格は、対象10システムまでの最小構成の場合で60万円から。1000システム以上の商用環境では1440万円などとなる。既存製品からESS AdminONEへの移行によるライセンスは無償で有償によるコンサルティングサービスも提供する。同社では今後3年間で既存製品ユーザーの移行を含め300社の利用を見込んでいる。
Amazon.co.jp: インターネット セキュリティ
インターネット セキュリティ ウイルス対策 ソフト Mac iPhone Windows Android 対応 アンラボV3セキュリティ 1年 2台版【最新】 5つ星のうち4.0 4 CD-ROM
Amazon | ZERO ウイルスセキュリティ 1台用 オンラインコード版 | ウイルス対策・セキュリティ ...
zero ウイルスセキュリティ 1台用 オンラインコード版がウイルス対策・セキュリティストアでいつでもお買い得。当日お急ぎ便対象商品は、当日お届け可能です。オンラインコード版、ダウンロード版はご購入後すぐにご利用可能です。
無料で受講できる「無線lanのセキュリティ入門」 総務省が開講：「サイバー攻撃の踏み台にされる懸念がある」 - ＠It
総務省は、オンライン講座「これだけは知っておきたい無線LANセキュリティ対策」を開講する。無線LANのセキュリティ対策に関する周知啓発が目的で、全11回に分けて無線LANを利用する際のリスクや、適切なセキュリティ対策の方法を動画で解説する。
セキュリティプロセッサ「Pluton」と2021年のWindows PC：Windowsフロントライン（1/2 ...
TPMを置き換えるものとなる「Microsoft Pluton」とは何か。今後のPCやWindowsに大きな影響を与えることになるプロセッサについて考察する。 (1/2)
セキュリティワイヤーを導入して盗難防止強化を｜ALSOK
セキュリティワイヤーとは、ノートパソコンを物理的にロックし、盗難・紛失を防ぐためのツールです。第三者による外部への持ち出しを防ぐためには、ワイヤーロックの導入は必要不可欠です。本記事では、重要性や導入メリットについてわかりやすく解説します。
セキュリティ設定不備で不正アクセス発生｜バンダイ
画像：株式会社バンダイより引用 株式会社バンダイは2021年1月29日、グループ会社のBANDAI SPIRITS と共同で運用するクラウド型営業管理システムに対して第三者からの不正アクセスが発生し、顧客147名の個人情報について流出
2021 ｜ セキュリティラウンジ｜カーセキュリティ、バイクセキュリティ、ホーム セキュリティ ヒューマン ...
トータルセキュリティショップです。安心の毎日を実現する「クルマ」「人」「ホーム」「バイク」をテーマにした、新しいスタイルのセキュリティのプロショップです。クリフォード、バイパー、ホーネット、テラなどの加藤電機製品全般を取り扱っております。防犯設備士の資格を持つ、スタッフがお客様のニーズにあったセキュリティプランをご提案いたします。
第5回 重要インフラサイバーセキュリティコンファレンス [2021年2月9日(火)] | インプレス
本コンファレンスは政府・団体及び事業者と連携しその対策について広く理解を得るための場として重要な位置けを担いながら、重要インフラを担う企業団体を中心としながら制御システムに関わる全ての関係各社がそのナレッジを共有し連携をさらに深められる場としての役割を担うイベントです。
野良Wi-Fiについてや提供者視点からも、「無線LANのセキュリティ対策」オンライン講座を開講｜総務省 | トレンド ...
総務省は2月8日、オンライン講座「これだけは知っておきたい無線LANセキュリティ対策」を2月12日から開講することを発表しました。現在、受講受け付け中です。
[B! セキュリティ] ASCII.jp：データ漏えいが疑われたときに取るべき6つのセキュリティステップ
ASCII.jp：データ漏えいが疑われたときに取るべき6つのセキュリティステップ. 私たちは、お気に入りのレストランでのテイクアウトの支払い、ホテルへのチェックイン、地元のコーヒー...
情報セキュリティの重要性を全国各地でご紹介する 『中小企業のための情報セキュリティセミナー』を開催!：紀伊民報agara
2021年2月5日 security action制度普及事務局 （業務請負：株式会社ドゥ・クリエーション） 独立行政法人情報処理推進機構（ipa）では、中小企業が情報セキュリティ対策を身近な課題としてとらえ自発的に対策を行う気運を高めるために、情報セキュリティ対策の第一歩として、その対策に取り組む ...
総務省のWi-Fiセキュリティ対策講座がドコモ「gacco」で配信、インプレスが講座動画を制作 - INTERNET ...
株式会社インプレスと株式会社ドコモgaccoは、総務省「無線LANのセキュリティ確保のためのオンライン教育コンテンツを活用した周知広報業務 ...
報道資料 2021年度版 - 2月9日 - セキュリティ（防犯・警備）のセコム
セコム株式会社（本社：東京都渋谷区、社長：尾関一郎）は、参画している「デジタル通貨フォーラム」において、ウォレット（※1）のセキュリティや運用についての検討を行う「ウォレットセキュリティ分科会」の幹事として活動を開始します。
ラックのセキュリティ専門家を参集した、研究部門のオンラインセミナーを開催 「GRID Day 2021～コロナ禍に ...
2021年02月09日 18:00. ラックのセキュリティ専門家を参集した、研究部門のオンラインセミナーを開催 「GRID Day 2021～コロナ禍における研究・啓発 ...
セキュリティ強化 Ubuntu Core 20、一般公開 (2021年2月9日) - エキサイトニュース
Canonicalは2月2日、IoTデバイスや組み込みシステム向けのUbuntu20.04LTSをコンパクトにコンテナ化したUbuntuCore20を一般公開した。UbuntuCoreは、安全性の高い...
【セキュリティ ニュース】ランサムウェア「Fonix」が活動停止 - 謝罪して復号鍵を公開（1ページ目 / 全2 ...
「FonixCrypter」や「Xinof」との名称でも知られるランサムウェア「Fonix」の攻撃グループが活動を停止し、暗号化に用いたマスターキーを公開した。これを受けてセキュリティベンダーでは復号ツールを公開している。：Security NEXT
テリロジーワークス、米BitSightのセキュリティリスク簡易評価を無償提供 - クラウド Watch
株式会社テリロジーワークスは8日、米BitSight Technologies（以下、BitSight）が提供するサイバーセキュリティリスクスコアレーティングサービスに ...
SBテクノロジー、企業が簡単導入できる「ゼロトラストセキュリティ入門セット」提供開始へ｜セキュリティ通信
【セキュリティ通信】SBテクノロジーは、1月28日、ゼロトラスト型セキュリティの社内システムを短期間で構築する「ゼロトラストセキュリティ スターターパック」を、2月1日より提供開始すると発表した。
「2021年 サイバーセキュリティセミナーin 松江」の開催について｜公益財団法人中国地域創造研究センターのプレスリリース
公益財団法人中国地域創造研究センターのプレスリリース（2021年2月8日 10時30分）[2021年 サイバーセキュリティセミナーin 松江]の開催について
DNP、指紋認証による高セキュリティなFeliCaカードを開発 | TECH+
大日本印刷（DNP）は、国内の電子マネーや社員証などで普及している非接触ICカードの技術方式「FeliCa」に対応した指紋認証による生体認証カードを開発したことを発表した。
【オンライン】 Smsによる二段階認証の早期導入を実現!今取り組むべき顧客向けサービスのセキュリティ対策 ～5年連続 ...
昨今、個人情報を扱うWebサービスやアプリへの「不正アクセス」や「なりすまし」が多発しています。企業は顧客を被害者にしないためにも、「不正アクセス」「なりすまし」への対策を早急に実施する必要があります。一方で顧客の利便性も確保しなければなりません。SMS認証は、各種サービスへのログイン時にIDとパス
デジタルハーツ、セキュリティ監視チーム「Dh-soc」のedr監視デバイス数が30万台突破 テレワークの加速等を背景 ...
株式会社デジタルハーツホールディングス（本社所在地：東京都新宿区、代表取締役社長CEO：玉塚元一、東証第一部：証券コード3676）の子会社である株式会社デジタル…（2021年2月9日 16時30分0秒）
Secure Access GatewayDNSセキュリティ（Cisco Umbrella）｜ソリューション ...
セキュリティについてはdnsセキュリティにて確保。 クラウド型dnsセキュリティでセキュリティポリシーを一元管理 社内・在宅勤務時問わず、統一したセキュリティポリシーを適用し、ドメイン単位で許可・禁止を設定可能。
セキュリティエンジニア｜株式会社神戸デジタル・ラボの求人/転職/採用情報 | 想定年収400～700万円 | It ...
想定年収400～700万円の株式会社神戸デジタル・ラボのセキュリティエンジニア求人・転職・採用情報です!人事担当者より現場に詳しいコンサルタントが企業のイチオシポイントや企業の雰囲気をお伝えします!スキルアップ、年収upなど、希望に沿う求人をご提案します!
「エスクァイア Led打ち替え」☆Aquaのブログ ｜ ☆Aqua☆ セキュリティ・Ledショップのブログ - みんカラ
「エスクァイア LED打ち替え」☆AQUAのブログ記事です。自動車情報は日本最大級の自動車SNS「みんカラ」へ！
ラックのセキュリティ専門家を参集した、研究部門のオンラインセミナーを開催 「GRID Day 2021コロナ禍におけ ...
株式会社ラック（本社：東京都千代田区、代表取締役社長：西本逸郎、以下ラック）は、2021年3月8日（月）に「GRIDDay2021コロナ禍における研究・啓発活動…（2021年2月9日 18時0分0秒）
国内電力事業者サイバーセキュリティ対策基本枠組 ～ 電力 ISAC の取り組みの軌跡から | ScanNetSecurity
2010年ごろ、国内で制御システムセキュリティ、SCADAが話題になったことがある。きっかけのひとつがかの有名はStuxnetによるイラン核関連施設へのサイバー攻撃だ。
デジタルハーツ、セキュリティ監視チーム「Dh-soc」のedr監視デバイス数が30万台突破 ～テレワークの加速等を ...
株式会社デジタルハーツホールディングス（本社所在地：東京都新宿区、代表取締役社長 CEO：玉塚 元一、東証第 一部：証券コード3676）の子会社である株式会社デジタルハーツ （以下、「デジタルハーツ」）は、同社のセキュリティ監視チームが提供するMDR（※1）サービスにお…
ラックのセキュリティ専門家を参集した、研究部門のオンラインセミナーを開催 「GRID Day 2021～コロナ禍に ...
株式会社ラック（本社：東京都千代田区、代表取締役社長：西本 逸郎、以下ラック）は、2021年3月8日（月）に「GRID Day 2021～コロナ禍における研究・啓発活動～」を開催します。セミナーページ：https://www.lac.co.jp/event/2021/03/08_lecture_01.htmlラックのセキュリテ…
