情報漏洩防止

|日立ソリューションズ『情報漏洩防止ソリューション』のシステム、サービス概要・価格や、解決出来る課題についてご紹介します。

株式会社 日立ソリューションズ

情報漏洩防止ソリューション

お客様の情報漏洩対策に関する様々な悩み・課題を解決をします。

  • カタログダウンロード
  • 導入事例

このような課題を解決できます

課題

解決

  • 現状のシステムの安全性を確認したい。

    情報漏洩防止コンサルティングで現状のシステムのセキュリティ強度および対策内容を明確にします。

  • 自社の保有する情報の特性に合わせた対応を行いたい。

    重要度、利用者の範囲など情報の特性に応じた効果的な対策を実現します。

  • システム的、組織的、物理的といった複合的な対策を検討したい。

    システム面のみならずマネジメント面を含めた総合的な対策を実現します。

情報漏洩防止ソリューション 概要

企業における情報セキュリティ対策は進んできていますが、個人情報や機密情報など企業として守るべき情報が流出する事件は、未だ後を絶たない状況にあります。

特に昨今、特定の企業や公的機関の機密情報を標的にしたサイバー攻撃が増加しており、一定のセキュリティ対策を行っている企業においても被害を受ける事例が相次いでいます。このような攻撃はAPT(Advanced Persistent Threat)や「新しいタイプの攻撃」などと呼ばれ、ソーシャルエンジニアリングやゼロデイの脆弱性を利用した巧妙な攻撃手法で組織内に侵入するため、従来のセキュリティ対策が有効に機能しないことが報告されています。

情報漏洩を確実に防止するには、以下の点を考慮し、必要となるセキュリティ要件を整理した上で、適切な対策を実施することがポイントとなります。

  • 情報漏洩の要因・経路を特定
    情報漏洩は様々な要因、経路により発生します。業務上どこに情報漏洩のリスクが存在するかを特定した上で、要因、経路ごとに適切な対策を行うことが必要。
  • 業務効率とのバランス
    業務効率を著しく阻害する対策は受け入れられず、抜け道を探すなど意味をなさなくなります。漏洩時の影響の大きさと業務効率のバランスを取った対策を実施することが重要。
  • ヒューマンエラーへの対応
    どんなシステムも人が関与しないことはありません。人は間違いを犯すものであることを前提とした対策も必要。

日立ソリューションズの情報漏洩防止ソリューションは、お客様の情報漏洩防止対策に必要なセキュリティ要件の整理からシステム構築及び対策の点検まで、総合的にご支援します。

情報漏洩防止ソリューションイメージ

情報漏洩防止ソリューションイメージ

お問い合わせ
お電話でのお問い合わせ
0120-571-488 受付時間:月曜日から金曜日(祝祭日除く)10時から17時30分
Webからのお問い合わせ
資料請求・お問い合わせ

情報漏洩防止ソリューション 特徴

コンサルティングからシステム構築、点検まで、ワンストップで対応

経験豊富なコンサルタントによる情報漏洩防止で必要となるセキュリティ要件の整理から対策システムの構築・点検まで一貫したご支援が可能です。

特定の製品ではなく、お客様に最適な製品・解決策をご提案

特定の製品を導入するだけでは情報漏洩をすべて防止することはできません。お客様における情報漏洩リスクを特定することにより、お客様に最適な製品、対策方法をご提案します。

情報漏洩の要因・経路を考慮したシステム構築

情報の持ち出し、紛失、不正アクセスなど情報漏洩は様々な要因・経路で発生します。
「情報の持ち出し抑止・制御」「情報へのアクセス制限・監視」「外的脅威からの防御」「情報の保護」の4つの観点で、様々な要因・経路で発生する情報漏洩に対応したシステム構築を実現します。

情報漏洩防止ソリューション 内容

情報漏洩防止コンサルティング

お客様の情報漏洩対策における現状の課題を明確にし、どのような対策がどの程度必要となるかを明確にします。

  • 情報漏洩防止要件整理
    お客様の機密情報管理の現状を分析評価し、情報漏洩対策の要件を整理します。
    物理的、技術的、組織的、人的の様々なセキュリティの視点で、お客様に最適な対策方法を提示します。
    標的型サイバー攻撃の実例をベースに分析された、独立行政法人 情報処理推進機構(IPA)発行の『「新しいタイプの攻撃」の対策に向けた設計・運用ガイド(第1版)』をもとに評価・分析致します。
  • 情報セキュリティマネジメント構築
    経験豊富なコンサルタントが、業務効率とのバランスの取れた情報セキュリティポリシー策定をご支援します。
    業種専属SEと連携し、お客様の業態に合った情報セキュリティマネジメントを構築します。
  • 情報セキュリティ教育
    お客様の情報セキュリティポリシーに合わせた教育用コンテンツを作成します。
    セキュリティコンサルタントが講師となり情報漏洩防止の重要性など情報セキュリティ教育を行います。経営陣の方への啓発教育の実施も可能です。
    e-Learningシステムの設計、導入のご支援も可能です。

情報漏洩防止システム構築

運用体制、リソース等、お客様の実情に合った最適なシステムをご提案・構築します。
様々な情報漏洩の要因に対応するため、4つのメニューにより対応します。

メニュー ご支援内容
情報の持ち出し抑止・制御 DLP技術により、業務効率を損なうことなく機密情報を漏洩から守ります。
無許可のPCの接続を防止することにより、私有PC等による不正な持ち出しを防止します。
添付ファイル付きメールを抑止することにより、機密情報の社外への持出しを防止します。
情報へのアクセス制御・監視 人事システムと連携したID管理により、退職者のIDの削除を確実に実施します。
生体認証など個人単位での強力なアクセス制御を実現します。
アクセスログの統合管理により、権限のある者による不正なアクセスを抑止します。
外的脅威の防御 ファイアウォールやIDS/IDPの導入により、既知の攻撃を検知、防御します。
WAF(Web Application Firewall)の導入により、SQLインジェクションなどWebアプリケーションへの攻撃も防御します。
ウイルス対策ソフトウェアの導入により、ウイルスの侵入を検知、防御します。
脆弱性情報を管理し、セキュリティパッチの確実な適用を支援します。
情報の保護 情報の暗号化を支援します。
ファイル単位、ドライブ単位やデータベースといった様々な暗号化を実現します。
媒体への取り出し時やメールへの添付の際の確実な暗号化を実現することにより、情報の漏洩を防止します。

情報漏洩防止システムの構築においては、計画・立案からテスト・移行まで、情報漏洩防止システム構築におけるすべてのステップについて、ご支援します。

情報漏洩防止システム構築作業ステップ

情報漏洩防止システム構築作業ステップ

情報漏洩防止システム点検

新たな脅威、脆弱性へ確実に対応するため、監査やセキュリティホール診断の実施により、セキュリティ対策の有効性を検証します。

  • 情報セキュリティ監査
    情報セキュリティポリシーの運用状況からシステムの設定の確認まで、様々な監査の実施が可能です
    お客様の内部監査にセキュリティの専門家として参画することも可能です
    お客様のご予算、業務内容などを考慮し、複数の対策案を提示します
  • セキュリティ診断
    豊富な診断項目を保持したInternet Scannerを使用した診断を実施します
    最新のセキュリティホールに随時対応します
    攻撃手順の明示した上で対策方法をご提示するなど、分かりやすい診断結果報告書を作成・提出します

情報漏洩防止ソリューション 関連製品・サービス

情報漏洩防止コンサルティング

情報漏洩防止要件整理 現状分析サービス
サイバー攻撃(APT)対策診断サービス
情報漏洩防止マネジメント構築 情報セキュリティポリシー策定コンサルティング
情報セキュリティ教育 セキュリティ教育サービス

情報漏洩防止システム構築

以下はご提案する製品の一例です。下記以外にもさまざまな製品・サービスをご用意しております。

情報の持ち出し抑止・制御 Palo Alto Netwaorks PAシリーズ
Digital Guardian
オープンネット・ガード
GuardianWall
情報へのアクセス制御・監視 LDAP Manager
UBF
CA Audit
IPLocks
PISO
Palo Alto Networks PAシリーズ
SecureSphere
inetSNAPs
InterScan
LANDesk

情報漏洩防止システム点検

情報セキュリティ監査 情報セキュリティ監査サービス
セキュリティ診断 セキュリティ診断サービス
お問い合わせ

ご購入前の商品・サービスに関するご質問・ご相談など

お電話でのお問い合わせ
0120-571-488 受付時間:月曜日から金曜日(祝祭日除く)10時から17時30分
Webからのお問い合わせ
資料請求・お問い合わせ

このソリューション・商品で解決できる課題

最終更新日:2011年11月24日

お問い合わせ

ご購入前の商品・サービスに関するご質問・ご相談など

お電話でのお問い合わせ 0120-571-488 受付時間:月曜日から金曜日(祝祭日除く)10時から17時30分

Webからのお問い合わせ

資料請求・お問い合わせ

ITのお悩みをソリュっと解決!特命課ソリュートくんがいく!
日立ソリューションズのご紹介
日立ソリューションズは、オンプレミス・クラウド連携を始めとする豊富なソリューションを、お客様の全体最適の視点で組み合わせ、ワンストップで提供する『ハイブリッドインテグレーション』を実現します。