サーバ上の機密情報へアクセスしたら自動で漏洩対策する新技術 - NEC

NECは、サーバ上の機密情報にアクセスすると、漏洩対策を自動的に実行する新技術を開発した。

今回開発した「漏えい対策強制ソフトウェア」は、漏洩につながる操作を制限するソフトを自動的にインストールする漏洩対策技術。各端末に事前にソフトをインストールする必要がないという。

同ソフトでは、サーバ上の機密情報を扱う際、アプリケーションの動作を監視してユーザーの操作を制限。データの保存、印刷、転送、ほかのアプリケーションへのコピー、画面キャプチャなどの操作を制限することで、漏洩のリスクを抑える。

機密情報を扱うアプリケーションと「漏えい対策強制ソフトウェア」を連携させる「連携管理ソフトウェア」を利用しており、機密情報にアクセスすると両ソフトが自動配信され、ユーザーの操作なしに漏洩対策を実現。また、特定のアプリケーションに対してのみ対策を実行するため、ほかのアプリケーションの操作性を維持できる。

（Security NEXT - 2007/08/09 ） ツイート

PR

関連記事

「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
SNS公開のインタビュー動画に患者が映り込み - 大田記念病院
ランサム攻撃で障害発生、情報流出の可能性も - 東京鋪装工業
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ
ふるさと納税寄付者の非公開氏名をサイトに誤掲載 - 八重瀬町