今日の企業は、注意すべきセキュリティ脅威を数多く抱えていますが、中でも特に、社内システムに接続されている多種多様なデバイスに関連するリスクは深刻です。従業員は、スマートフォン、カメラ、ストレージデバイス、カードリーダーなど、様々なデバイスをネットワークシステムに日常的に接続します。これらのデバイスに対するセキュリティプロトコルが整備されていない組織にとって、これらのデバイスは深刻な脅威となります。さらに、これらのデバイスは、革新的な方法でAutorun感染などをネットワーク内の他のシステムに拡散させる可能性があります。
では、企業はこうした脅威を回避するために何をすべきでしょうか？従業員がデバイスを接続することだけを制限するのは簡単ですが、今日では多くの人が多種多様な電子機器を所有しているため、これは不可能です。さらに、従業員一人ひとりの行動や所有するデバイスを監視することは困難です。特に、従業員自身が自分の行動がセキュリティに及ぼす影響について認識していない場合はなおさらです。そのため、まずは従業員にこうしたデバイスのセキュリティリスクについて教育を行うことが第一段階ですが、もう一つの解決策として、高度なデバイス制御などの機能を活用することが挙げられます。
高度なデバイス制御は何をしますか?
エンタープライズセキュリティソリューションのこの機能により、企業は従業員が日常的に使用する様々なデバイスの種類に応じてカスタマイズされたポリシーを作成できます。これにより、特定のデバイスを完全にブロックしたり、別の種類のポータブルデバイスに読み取り専用アクセスを許可したりといった、必要な時に必要な設定を行うことができます。この機能により、ネットワークは未検証のデバイスから保護されます。その結果、各デバイスには以下のいずれかのアクセスタイプを許可できます。
- 許可する – デバイス間でデータを転送できます。
- ブロック – デバイス間でデータを転送できません。
- 読み取り専用 – データはデバイスからのみ読み取ることができます。
実際のシナリオでは、従業員の個人用USBデバイスは完全にブロックできる一方で、公用USBドライブには読み取り専用アクセスを許可するといったことが可能です。これらのポリシーは、企業の要件やセキュリティプロトコルに応じてカスタマイズ可能です。
この試験は Seqriteの高度なデバイス制御機能
デバイス制御に関しては、 Seqrite エンドポイントセキュリティ（EPS）製品に組み込まれたこの機能を提供します。この機能は、スマートフォンやUSBドライブからカードリーダーや音楽プレーヤーまで、25種類以上のデバイスタイプに対してカスタマイズルールを提供します。今日一般的に使用されているほぼすべてのデバイスを制御できます。 Seqrite組織のコンプライアンスポリシーを満たすためのEPSの提供と設定。
さらに、これらのカスタマイズルールは、どの地理的な場所からでもアクセスできる中央コンソールから簡単に管理できます。クラウド対応のアクセスのおかげで、 Seqrite コンソールと物理的な境界を越えてポリシーを伝播する機能により、システム管理者は、検証済みおよび未検証のすべてのデバイスタイプから会社のシステムが保護されていることを容易に確認できるようになりました。詳細については、 Seqriteの高度なデバイス制御 こちら.
