コンピュータ端末は企業ネットワークの最も周辺機器ですが、企業イントラネットに接続される端末機器が増えるにつれ、端末コンピュータへのアクセス制御や外部攻撃の防止の難しさと作業負荷が大幅に増大し、直面するリスクや危険も増大すると共に企業の被害も深刻化しています。
身元不明の端末が企業イントラネットにアクセスする、端末システムの脆弱性へのパッチが間に合わない、ウイルス対策ソフトウェアがインストールされていないなど、企業イントラネットを危険な状態に陥らせ、企業のネットワークセキュリティと情報セキュリティを脅かす唯一の方法です。端末のセキュリティを確保するにはこれによってのみ、内部および外部のリスクをより効果的に防ぐことができます。
IT管理が直面する課題:
1.従業員数が多い場合端末のセキュリティ意識が低く、セキュリティ管理規定が十分に整備されていない。
2.同社は規模が大きく支店が広範囲に分散しており、各地のターミナル管理が混乱しており、事故後、運営・保守要員が深刻に不足している。
3.新しいウイルスやトロイの木馬が絶え間なく出現し、従業員が必要に応じてウイルス対策ソフトウェアをインストールしないか、ウイルス対策ソフトウェアのアップグレードが間に合わず、その結果端末コンピュータが頻繁に汚染される。
多くの企業は関連するセキュリティ仕様を策定することでセキュリティリスクを軽減します。しかし、企業は完全なITセキュリティ仕様を策定していますが、依然として多くの従業員によって無視されており、さらに一部の管理ソフトウェアも会社の管理から逃れるためにアンインストールされています。IT管理者は端末コンピュータの実際の状況を知った後でも、管理効果が期待に応えることができなくなります。
企業のITセキュリティ管理をより適切に実装したい場合は、IPGセキュリティ検出を使用して企業のIT仕様の推進を支援し、技術的手段を通じて端末のセキュリティ検出を強制して端末コンピュータのセキュリティステータスが企業の要件を満たしているかどうかを検出できます。IPGのネットワーク制御とアクセス制御を組み合わせると、検出条件を満たさない端末コンピューターを切断し、セキュリティリスクを軽減します。
端末の状態を素早く検知し、非対応端末のイントラネットへのアクセスを阻止します。
NO.01 端末適合性検査
設定された検出条件に従ってクライアントが準拠しているかどうかをチェックできます。検出条件にはウイルス対策ソフトウェア、パッチ、ソフトウェア、システムサービスなどが含まれます。接続された端末クライアントに指定されたソフトウェアがインストールされているかどうかを検出できます。ウイルスソフトウェア、ウイルスライブラリやシステムパッチが更新されているかどうかなど。クライアントが準拠していないことが判明すると、システムはクライアントに警告を発行して管理者にアラームを通知します。
NO.02 非対応端末をインターネットから切断
IPGネットワーク制御モジュールと組み合わせることで、端末のインターネットへのアクセスを制御できます。セキュリティ検出の結果に基づいて、セキュリティ検出条件を満たさないクライアントはネットワークから切断されますが、これらのブロックされた端末は修復領域内のリソースにアクセスできます。たとえばウイルス対策ソフトウェアのインストールパッケージをダウンロードできます。修復領域からのパッチまたはその他のソフトウェア。クライアントコンピュータがセキュリティ検出条件を満たした場合、制御は自動的に解除されます。
NO.03 非対応端末によるサーバーへのアクセスを防止
制御用アクセスゲートウェイと組み合わせることで、クライアントがセキュリティ検知条件を満たしていない場合、アクセスゲートウェイ経由でOAやERPなどの保護されたサーバーにアクセスできなくなり、セキュリティリスクのある端末クライアントによる重要サーバーへのアクセスを防止できます。
NO.04 ログの記録、テスト結果の統計分析
管理者は、コンソールで、コンピュータグループ、時間、内容、その他のログの内容のセキュリティ検出結果を表示し、検出結果の統計分析を実行したり、コンプライアンス検出を満たさないクライアントの詳細を表示したりできます。状況、およびクライアントがネットワークからブロックされている状況の分析。
IPG資産管理は、端末のセキュリティ状況を検知するだけでなく、端末のソフトウェア、ハードウェア、変更情報を自動収集し、資産インベントリの統合検知やシステムパッチの適用など、IT資産を一元的に運用・管理することも可能です。システムリスク、ソフトウェアの管理効率を向上させるためのソフトウェアの統合配布、展開、アンインストール。また、リモートアシスタンス機能を使用して、管理者の操作と保守管理の効率を向上させ、スムーズなシステム運用を保証します。
EZ-netでは様々なＩＴに関するニュースを更新しております。何かお困りなことがありましたらお気軽にご相談ください。
以前の記事もチェック
【企業版WeChatのすすめ その1】企業版WeChatのすすめ
IPGソフトコンプライアンス管理ソリューションは社内ソフトウェアのインストールと使用を管理する
ドメインの移管方法とは？ 手順やよくあるトラブルについても解説
年になっても依然として困難であるデータセキュリティの問題は、弊社が解決
EZ-net＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
「ITをもっとEZ（イージー）な存在に。」EZ-netでは、中国の日系企業様を支えるべく、ITの総合サポートを提供しております。情報漏洩防止システム、パソコン・サーバーの販売・修理、メールサーバー、トータル管理・メンテナンスまで、幅広いサービスを提供しております。IT周りでお困りのことがございましたら、EZ-netは御社のご利用状況やご予算に合わせて最善の提案をさせていただきます。お気軽にご相談ください。（日本語・中国語対応可）
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊EZ-net
