分散した認証の課題を解決し、正規アカウントの悪用を早期発見するウェビナー開催

分散した認証環境での正規アカウント悪用を見逃さない！解決策を解説するウェビナー

現代の企業において、システムごとに分散した認証環境が原因で、正規アカウントの悪用を見逃しているケースは少なくありません。この課題を解決し、セキュリティ対策を強化するためのウェビナーが、マジセミ株式会社により開催されます。

なぜ今、認証監視が重要なのか？

サプライチェーン攻撃の増加により、正規のアカウントやVPNなどの接続経路が悪用されるケースが増えています。従来の境界防御（ネットワークの外部と内部の境界で防御するセキュリティ対策）だけでは、このような巧妙な手口による異常を検知することが困難です。

さらに、クラウドサービスとオンプレミス環境（自社でサーバーなどを保有・運用する形態）が混在する企業では、認証基盤や認証ログがシステムごとに分散し、全体像の把握が難しいという課題があります。経済産業省が推進するSCS評価制度（サプライチェーン全体のサイバーセキュリティレベル向上を目指す制度）においても、認証ログの取得・保管や定期的なモニタリングが重視されており、制度対応を契機とした認証監視の仕組み見直しが急務となっています。

分散認証による課題とリスク

多要素認証（パスワードだけでなく、別の認証要素も組み合わせて本人確認を行う方法）やSSO（シングルサインオン：一度の認証で複数のシステムにログインできる仕組み）を導入している企業であっても、認証後の利用状況まで横断的に確認できなければ、正規アカウントを使った不審なアクセスや情報持ち出しを見逃すリスクがあります。

システムごとに管理画面やログ形式が異なる環境では、担当者が個別に確認する必要があり、監視漏れや判断の属人化（特定の担当者のスキルや経験に依存してしまう状態）が発生しやすくなります。これにより、インシデントの兆候を早期に発見できず、万が一事故が発生した際の調査や取引先への説明に多大な時間を要することになります。

認証の一元化とログ分析で異常を早期発見

本ウェビナーでは、これらの課題を解決するための具体的な方法が解説されます。

株式会社ソリトンシステムズの「Soliton OneGate」を活用してクラウド、Windows PC、ネットワーク機器などの認証を一元化し、株式会社LogStareの「LogStare」で認証ログを収集・可視化・分析する手法が紹介されます。これにより、認証を通過した後の不審な利用、繰り返されるログイン失敗、通常とは異なるアクセス傾向などを横断的に確認し、正規アカウント悪用の兆候を早期に把握することが可能になります。

また、この仕組みをSCS評価制度の★4で求められる認証ログの保管・監視に活用する考え方も紹介されるため、制度対応を検討している企業にとっても有益な情報となるでしょう。