Doorkeeper

内部不正防止ガイドラインに見る、特権ID管理の具体的な実施項目を解説 -ツールを用いた運用方法も実演紹介!-

2018-11-22(木)15:00 - 17:30

ゾーホージャパンオフィス

神奈川県横浜市西区みなとみらい三丁目6番1号 みなとみらいセンタービル13階

Satoshi Funatsu 菱沼 昇 + 9人の参加者
申し込む
参加費無料
申込締切 11月21日 12:30
あと6人参加できます。

特権ID管理とは?

特権IDとは、一般ユーザーIDではできない「システムへのアクセス権限変更」「システム自体の設定変更」「システムの起動・停止」など、システム管理者がシステムメンテナンスを行う際に使われる特別な権限を付与されたアカウントです。
一般的には、WindowsではAdministrator、Linux・UNIX・Macではrootという名称です。また、Active Directoryのドメイン管理者権限なども、企業内情報へのアクセス範囲や権限の高さを考えると、特権IDとして位置付けられます。

あらゆる操作が可能な特権IDが不正取得された場合、企業/組織が受ける打撃は計り知れません。そこで、必要な人が必要な時に必要なことができるよう適切にアクセス制御を行う「特権ID管理」が必要です。

特権IDが悪用された場合のリスク

特権IDが不正使用された場合、情報漏洩、改ざん、システム変更、システム障害、重要なデータの削除、サーバー攻撃の拠点に利用されるなど、企業にとって膨大な損害が生じます。

内部不正防止ガイドラインに見る、特権ID管理の具体的な実施項目を解説

このように特権ID管理は企業にっとって必須の事項ですが、「具体的に何をやったらいいのか、分からない」という声も多くあります。

そこで本セミナーでは、IPA 独立行政法人 情報処理推進機構が作成した「組織における内部不正防止ガイドライン」から、特権ID管理に必要な要件を抽出し、それらについて具体的に何をやるべきなのか、解説します。

ツールを用いた実演デモも必見

セミナー後半では、ManageEngineの特権ID管理ソフト「Password Manager Pro」の実演デモを行います。実際の画面をお見せし、特権IDの利用を申請/承認するワークフローや、操作画面の録画機能等もご紹介予定です。

ツールを用いることで、運用現場がどのように変わるか確認したい方にもお勧めです。

プログラム

14:30~15:00 受付

15:00~16:00 今年度こそ着手!特権ID管理の「実施項目」を具体例で解説

株式会社フェス
鈴木 浩一 氏

16:00~16:10 休憩

16:10~16:50 ManageEngine 特権ID管理ソリューションの実演紹介(ツールを活用した実際の運用方法が一目でわかる、実演セッション)

・特権ID管理 「Password Manager Pro 」の製品概要
・実際の画面を用いたデモンストレーション

16:50~17:30 相談会

貴社が現在抱えている課題についてお気軽にご相談ください。フェス社担当者、ゾーホージャパン社エンジニアも同席し、技術的な話も踏まえてご相談に応じます。
※ 参加/途中退出自由

主催・共催

ゾーホージャパン株式会社
株式会社フェス

協力

オープンソース活用研究所
マジセミ

ご記入頂いた個人情報は、株式会社オープンソース活用研究所にて収集し、主催・共催企業へ提供します。ご記入を頂いた個人情報は、主催・共催企業にて厳重に管理し、各社のサービス、製品、セミナー、イベントなどのご案内に使用させて頂きます。ご記入頂いた個人情報は、法で定める場合を除きご本人の同意を得ることなく第三者へ提供いたしません。利用目的遂行のため個人情報の取扱いを外部に委託する場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。 お客様の個人情報に関する開示等は、お申し出いただいた方がご本人(代理人)であることを確認した上で、各社において合理的な期間および範囲で対応いたします。
開示等の手続き、個人情報の取扱いに関するお問い合わせは下記の各社お問い合わせ窓口へご連絡ください 。

■お問い合わせ窓口およびプライバシーポリシー

・ゾーホージャパン株式会社
    (プライバシーポリシー: http://www.zoho.co.jp/privacy/

・株式会社フェス
    (プライバシーポリシー: https://www.fess.co.jp/policy/index.html

・株式会社オープンソース活用研究所 個人情報保護管理者 連絡先:03-6809-1257
    (プライバシーポリシー: https://osslabo.com/privacy

※競合もしくは競合になる可能性のある事業者様や、個人としての方は、当社判断によりご遠慮頂く場合がございます。予めご了承下さい。

コミュニティについて
マジセミ(参加者の役に立つ”本気”の情報提供セミナー)

マジセミ(参加者の役に立つ”本気”の情報提供セミナー)

本コミュニティは、株式会社オープンソース活用研究所がプロデュースする、「マジセミ」のコミュニティです。 「マジセミ」とは、IT企業が単なる売り込みではなく、参加者のために本当に「役に立つ」情報を提供する、”本気”の情報提供セミナーです。 「マジセミ」は、以下を目的として活動しています。 我々はITエンジニアが、今よりももっと「誇り」と「喜び」をもって仕事をし、今よりももっと企業や社会...

メンバーになる