高度なサイバーセキュリティ対策が求められるエンタープライズ環境において、CISOサービス(セキュリティコンサルティングサービス)を手がけるデジタルアーツコンサルティング株式会社(本社:東京都千代田区、代表取締役社長:松本 忠雄、以下 デジタルアーツコンサルティング)は、CyberArk Software株式会社(本社:東京都千代田区、執行役社長:智田 公徳、以下CyberArk)と販売代理店契約を締結し、特権アカウントを窃取・悪用して重要な情報資産を狙うサイバー攻撃から企業を守る「特権アクセス管理プラットフォーム構築支援サービス」の提供を開始します。
企業における特権アカウントを保護する『特権アクセス管理』がますます重要に
企業における総合的なセキュリティ対策は、業種・企業規模を問わず急務となり、複数のセキュリティ製品や機能を導入・管理・運用していく必要性に迫られてきました。その中で、特にビジネスリスクの高い情報セキュリティ侵害や、標的型攻撃に共通するのは特権アカウントの悪用です。特権アカウントとは、一般ユーザーが持っていない特別な権限を付与されたアカウント(例:Windows=Administrator、Linux=root等)を意味するもので、このアカウントを窃取・悪用されると、各種セキュリティツールの監視を潜り抜け、システムの起動・停止、設定変更、ユーザーの作成・追加・削除、アプリケーションのインストール・配布等が可能となります。企業へのデータ侵害において、少なくても80%は特権アカウントが悪用されているとの調査結果も出ています。
こうした特権アカウントは、攻撃者により窃取・悪用される危険があるとともに、組織内部の人間が特権アカウントを悪用することで、内部からの情報漏洩に繋がる危険性もあります。このため、特権アカウントを保護する『特権アクセス管理』は外部攻撃対策だけでなく内部漏洩対策としても重要なセキュリティ対策の一つとして、グローバル企業を中心に実施されています。
CyberArkが提供する特権アクセス管理ソリューション「CyberArk PAS」は、同社の特許技術「Vaulting Technology®」を用いて特権アカウントを一元的に管理し、既存システムから隔離・保護する「包括的」かつ「最も堅牢」なソリューションです。世界をリードするフォーチュン誌トップ500社の50%以上を含む、5,000社を超える企業が、ビジネスへの深刻な影響を踏み留める重要なセキュリティ対策として採用しています。
しかし、こうした特権アクセス管理の構築・運用には、サイバーセキュリティに対する高い知見を有し、お客様ビジネスの実態に則した業務整理・課題の顕在化や、ソリューションとの組み合わせによる導入設計・導入・運用支援が行える人材を確保する必要があります。
デジタルアーツコンサルティング独自のセキュリティサービスとしてより強固な基盤を実現
デジタルアーツコンサルティングでは、これまで様々な企業において行ってきたサイバーセキュリティ分野のコンサルティング経験や知見に加え、「サイバー衛生構築支援サービス」、「クラウド態勢管理プラットフォーム構築支援サービス」、「NIST SP800-171対応支援サービス」等を組み合わせて、当社独自のセキュリティサービスとしてワンストップで提供する事で、お客様が抱えるビジネス上の課題解決案を提示し、実導入・実運用を考慮した具体的なソリューション提供が可能です。
※ フォレスター・リサーチ社のレポート「The Forrester WaveTM: Privileged Identity Management, Q4 2018」(November 14, 2018)では、企業へのデータ侵害において、少なくとも80%が特権アカウントを悪用していると報告されています。
【特権アクセス管理プラットフォーム構築支援サービスの概要】
(1)リスクアセスメントサービス(2)特権アクセス管理プラットフォーム構築支援サービス <提供機能>(1)CORE PRIVILEGED ACCESS SECURITY<DACサービスの特長(他サービスとの連携モデル)>①<STANDARD CORE PAS>(2)ALERO™ ②<ADVANCED CORE PAS>STANDARD CORE PASと下記を含めた包括的なソリューション (3)APPLICATION ACCESS MANAGER (4)ENDPOINT PRIVILEGE MANAGER (5)CYBERARK PRIVILEGE CLOUD(1)クラウド態勢管理(Palo Alto Networks Prisma Cloud) x 特権アクセス管理(CyberArk PAS)(2)サイバー衛生管理(Tenable Tenable.io) x 特権アクセス管理(CyberArk PAS)デジタルアーツコンサルティングでは、今回販売を開始する特権アクセス管理プラットフォーム構築支援サービスとこれまでの提供サービスを組み合わせ、今後ますます重要性が増す企業システムにおけるセキュリティ強化と、ICT利活用による最適な経営環境の提案を目指してまいります。
【取り扱い製品】
・CyberArk 特権アクセス管理/保護ソリューション「CyberArk PAS」
・CyberArk Software株式会社について
・デジタルアーツコンサルティングについて
※ デジタルアーツコンサルティング、DigitalArtsConsulting、当社・当社製品関連の各種ロゴ・アイコンはデジタルアーツコンサルティング株式会社の商標または登録商標です。
※ その他、上に記載された会社名および製品名は、各社の商標または登録商標です。