最新情報セキュリティ対策総覧（第8回）外部脅威と内部脅威を同時に対策する

　では、セキュリティ対策として本ソリューションを活用した場合の具体的なメリットを考えてみよう。まずセキュリティおまかせプラン プライムについては、悪質化・巧妙化が著しいサイバー攻撃への対応力が挙げられる。

　ご存じの通り、サイバー攻撃の手法は絶えず変化しており、対策が後手に回ってしまうケースが少なくない。多額の予算をかけて対策を講じても、少し経過するとたちまち「時代遅れ」になってしまう場合もある。そこで、本ソリューションでは不測の事態に備えてシステムを常時監視し、重大なインシデント発生時にはNTT西日本のサポートセンターがお客さまへの能動連絡を実施。被害の拡大を未然に防ぐと同時に、必要時には西日本エリア内最寄りの保守拠点から専門スタッフが駆け付ける体制を整備している。

　一方、おまかせAI 働き方みえ～るは、外部脅威に比べて軽視されがちな内部脅威（社員の不正、ミスを原因とするインシデント）の発生を防ぐ部分に重点が置かれている。本ソリューションはパソコンの操作ログ分析により業務効率化を図るのを目的に開発されたものだが、分析結果には作業時間、業務の進め方といった「働き方」に関する要素だけでなく、重要データの持ち出しや不自然な操作など、内部脅威となり得るものが多く含まれる。

　月次レポート（月1回提供）に加え、日々確認できる日次レポートの中で普段の行動と異なるもの、注意が必要なものについてはアラートを出す機能を具備する。現在、あるいは将来的に内部脅威へとつながりかねない行動の気付きにつなげ、セキュリティ向上に役立てられる。

　例えば、どのファイルを持ち出しているか、機密度の高いファイルをUSBなどに格納した場合は気付きとしてアラートで管理者にお知らせがいく、またUSB制御機能を活用すれば利用制限をかけられる。

一元的なセキュリティ対策だけでなく業務効率化も

　セキュリティおまかせパッケージ導入のメリットとして、もう1つ見逃せないポイントがある。外部・内部脅威の「統合管理が可能」という点だ。最近は各社からさまざまなセキュリティ対策ソリューションが提供されているが、それぞれ別会社から個別に導入すると万が一のときの対応や相談ごとがあったときなど、どこに連絡すればよいか迷ってしまう懸念がある。その点、パッケージ化されていればサポート的にも相談先を選ばずに対応を依頼できる安心感がある。

　さらに、本ソリューションは業務効率化を支援する役割を担っている。ログ解析から効率化に必要な社員の働き方を分析し、離れた拠点間のマネジメントやリモートワーク時のマネジメントにも活用できる。内部にセキュリティ専任者を置く必要もないので、人的資本を思い切って本来業務に投入できる。一見相反するセキュリティ対策と業務効率化を、同時に充実させる心強いサービスだといえるだろう。

※掲載している情報は、記事執筆時点のものです