『ID管理もパッチ適用も手作業の中、SCS評価制度にどう備える？』というテーマのウェビ ナーを開催
マジセミ株式会社は「ID管理もパッチ適用も手作業の中、SCS評価制度にどう備える？」というテーマのウェビナーを開催します。
■SCS評価制度への対応で求められるセキュリティ対策の見直し
サプライチェーン全体のセキュリティ水準向上を目的とする「SCS評価制度」の具体化が進み、企業には取引先との関係も見据えたセキュリティ対策の見直しが求められています。特にID・アクセス権限の管理、Windowsの更新プログラム適用、端末内の業務データ保護などは、対策ルールを整備するだけでなく、継続的かつ確実に実施できる運用体制が重要になります。一方で、制度への対応を進めたいものの、どの対策から着手すべきなのか、既存の運用をどこまで見直す必要があるのか判断できず、情シス部門の負担増加を懸念している企業も多いのではないでしょうか。
■ID管理もパッチ適用も手作業、情シスの属人的な運用は限界に
例えば、入退社や人事異動のたびに複数システムのIDや権限を手作業で変更し、Windows Updateの適用状況を個別に確認したり、アプリのインストール依頼に管理者が都度対応したりと、日々のセキュリティ運用が担当者の頑張りに依存していないでしょうか。こうした運用では、対応件数の増加に伴って作業負荷が膨らむだけでなく、退職者IDの削除漏れ、パッチの適用漏れ、不適切な管理者権限の付与など、セキュリティ上のリスクも生じやすくなります。さらに、PCへのデータ保存を禁止するルールを設けても、従業員一人ひとりの注意だけで徹底することは難しく、SCS評価制度を見据えて対策を強化しようとしても、人手に頼る運用のままでは継続的な管理に限界があります。
■人手に頼らないID管理・パッチ適用・情報漏えい対策の実現方法
本セミナーでは、SCS評価制度を見据え、情シス担当者の運用負荷を増やさずにセキュリティ対策を継続するための考え方と、技術的な仕組みによる運用改善の方法を解説します。具体的には、クラウド型ID管理サービス「Keyspider」によるID・権限管理の自動化、パッチ配信・適用管理を効率化する「Unifier Cast」、管理者権限を付与せずに許可済みアプリをインストールできる「AppSelf」、PCに業務データを残さない「データレスPC」を取り上げます。担当者の手作業や従業員の注意力に頼る対策から、技術的な仕組みでセキュリティを維持する運用への転換を通じて、情シス部門の負担軽減とセキュリティ対策の実効性向上を両立する方法をご紹介します。
■主催・共催
株式会社アクシオ
横河レンタ・リース株式会社
■協力
マジセミ株式会社
マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。
すべての画像
