事例紹介 case023

ADサーバーにオーダーメイド型ゼロトラストセキュリティを導入

オーダーメイド型セキュリティをADサーバーに部分導入し低コスト・高セキュリティを実現

導入目的

大手のサイバーインシデントのニュースを受け、社としてセキュリティへの意識が高まった。
ADサーバーが古くなってきており、当初から導入しているセキュリティ製品に不安あり。

課題

• 限られた予算内でセキュリティレベルを引き上げたい。
• 攻撃を受けた際のダメージをできる限り小さくしたい。

ご提案内容

• 認証・認可の中枢であるADサーバーに強固なセキュリティ対策を施すことで、犯人に権限を与えないことを最優先とした製品の選定。
• 『やってはいけないこと』ではなく、『やっていいこと』を定義するオーダーメイド型のセキュリティ製品の導入。

改善対応・ソリューション

オーダーメイド型ゼロトラストセキュリティ

ユーザーの業務に合わせたポリシー設定をチューニング

万が一マルウェアが侵入しても設定された業務ポリシー『やってもいいこと』の範囲でしか活動できないため、ADの侵害ができません。

導入効果

• 自社の運用に合わせたオーダーメイド型なので、導入後の誤検知などのストレスがなくなった。
• マルウェア感染しても悪意ある操作を実行させないという安心感がとても大きい。
• シグネチャーレスのため、サーバーが保守期間を過ぎても安心して使用できる。

担当者からのひとこと