サーバ上の機密情報へアクセスしたら自動で漏洩対策する新技術 - NEC
NECは、サーバ上の機密情報にアクセスすると、漏洩対策を自動的に実行する新技術を開発した。
今回開発した「漏えい対策強制ソフトウェア」は、漏洩につながる操作を制限するソフトを自動的にインストールする漏洩対策技術。各端末に事前にソフトをインストールする必要がないという。
同ソフトでは、サーバ上の機密情報を扱う際、アプリケーションの動作を監視してユーザーの操作を制限。データの保存、印刷、転送、ほかのアプリケーションへのコピー、画面キャプチャなどの操作を制限することで、漏洩のリスクを抑える。
機密情報を扱うアプリケーションと「漏えい対策強制ソフトウェア」を連携させる「連携管理ソフトウェア」を利用しており、機密情報にアクセスすると両ソフトが自動配信され、ユーザーの操作なしに漏洩対策を実現。また、特定のアプリケーションに対してのみ対策を実行するため、ほかのアプリケーションの操作性を維持できる。
(Security NEXT - 2007/08/09 )
ツイート
関連リンク
PR
関連記事
「Chrome」にゼロデイ脆弱性、詳細は調整中 - アップデートで修正
ワークフロー実行ツール「n8n」に脆弱性 - アップデートで修正
監視ツール「Barracuda RMM」に深刻な複数脆弱性 - アップデートを
「Apache Struts」にDoS脆弱性 - ディスク領域枯渇のおそれ
「Node.js」にセキュリティアップデート - 12月15日に公開予定
成人の日記念行事の案内ハガキを紛失 - 福岡市
患者の個人情報含む書類をFAXで誤送信 - 千葉労災病院
ネットワーク侵害を確認、詳細を調査 - テーオーシー
悪用確認された「WinRAR」「Windows」の脆弱性に注意喚起 - 米当局
エンドポイント管理製品「Ivanti EPM」に複数脆弱性 - 「クリティカル」も
