Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サーバ上の機密情報へアクセスしたら自動で漏洩対策する新技術 - NEC

NECは、サーバ上の機密情報にアクセスすると、漏洩対策を自動的に実行する新技術を開発した。

今回開発した「漏えい対策強制ソフトウェア」は、漏洩につながる操作を制限するソフトを自動的にインストールする漏洩対策技術。各端末に事前にソフトをインストールする必要がないという。

同ソフトでは、サーバ上の機密情報を扱う際、アプリケーションの動作を監視してユーザーの操作を制限。データの保存、印刷、転送、ほかのアプリケーションへのコピー、画面キャプチャなどの操作を制限することで、漏洩のリスクを抑える。

機密情報を扱うアプリケーションと「漏えい対策強制ソフトウェア」を連携させる「連携管理ソフトウェア」を利用しており、機密情報にアクセスすると両ソフトが自動配信され、ユーザーの操作なしに漏洩対策を実現。また、特定のアプリケーションに対してのみ対策を実行するため、ほかのアプリケーションの操作性を維持できる。

(Security NEXT - 2007/08/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「HashiCorp Vault」に複数の脆弱性 - 「クリティカル」も
プロキシサーバ「Squid」に深刻な脆弱性 - アップデートで修正
「Microsoft Edge」にセキュリティアップデート - 脆弱性1件を解消
先週注目された記事(2025年7月27日〜2025年8月2日)
「Chrome」にアップデート - セキュリティ関連の修正4件
デジタル人材育成施設でメールの誤送信が発生 - 群馬県
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ