セキュリティ管理のソリューションは、フレームワーク製品、スイート製品、ポイント製品の3つに大別することができる。
それぞれにメリットとデメリットがあるが、最も運用性に長け、かつ必要なセキュリティ管理の機能を低コストで導入できるのがスイート製品だ。
導入後のROIを高めるとともに、将来の拡張を見据えた場合にも優位性を発揮する。
これまでの連載で、巧妙化、悪質化する各種の脅威から、社内環境を守るためのセキュリティ対策と、そのサイクルに則した検疫ソリューションについて解説してきた。
今回は、社外で利用するモバイルPCの安全性を常時的に確保するための取り組みについて説明する。
社内ネットワークにつないだ際に検査を実施し、安全な環境を確保する検疫ソリューションよりも一歩進んだモバイル環境でも各種の脆弱性対策ができるというソリューションを紹介する。
企業情報システムのセキュリティ対策の充実が求められている現在にあって、システム管理者がまず注目するべきポイントは、守るべき対象となる脆弱性の発見にある。
どんなに強固なセキュリティ対策を導入したとしても、どこか一箇所にでも穴があれば、それまでの投資は全て無駄になってしまう。
そうした危険からシステムを守るためには、ポイントソリューションではない包括的なセキュリティ対策ソリューションが求められている。
そこで今回からは、3回に渡って包括的かつ、プロアクティブなセキュリティ対策を実現するための手法を見ていくことにする。