SOMPO CYBER SECURITY
PAW（Privileged Access Workstation、特権アクセスワークステーション）は、システムにおける重要な操作を行う特権アカウントを保護するために、高度なセキュリティ対策を施したマシンです。
システム管理者や重要データを取り扱うアカウントはしばしば攻撃の標的となり、侵害された場合に重大な被害に発展します。PAWは特権アカウントの利用をセキュアなマシンに限定し、攻撃を受けるリスクを低減させるコンセプトです。
PAWは重要システムを管理する目的でのみ用いられ、最小特権の原則に基づく厳格なセキュリティポリシーを設定します。通常ユーザーが利用する業務アプリケーションやWebブラウザ、メール等の機能を制限し、デバイス自体のデータ保護や暗号化対策を行うことにより、アタックサーフェスを局限します。
PAWおよびPAWに紐づいた特権アカウントに対しては継続的なモニタリングを行い、不審なアクティビティを検知することが推奨されます。また、重要システムへのアクセスを制限し、接続を監視するジャンプサーバーとの併用も一般的です。
PAWのような重要資産に対して行う各種セキュリティ対策・攻撃阻止対策はハードニング（要塞化）とも呼ばれます。
SOMPO CYBER SECURITYでは、セキュリティ対策の第一歩であるリスクの可視化による現状把握、それに続く効果的な対策計画の立案をサポートするサイバーリスクアセスメントサービスを提供しています。サービス内容、評価基準、そして実施効果などを記載したサービス概要資料を用意しました。皆さまの日々のセキュリティ対策にお役立ち頂ければ幸いです。 こんな方におすすめ 自社の対策に不備がないか不安な方...
SOMPO CYBER SECURITYでは、セキュリティ対策の第一歩であるリスクの可視化による現状把握、それに続く効果的な対策計画の立案をサポートするサイバーリスクアセスメントサービスを提供しています。今回は、サイバーリスクアセスメントサービスをはじめとした各種コンサルティングサービスの採用事例として、ヤスハラケミカル株式会社さまにお話をうかがいました。 経済産業省とIPAから発行されているサイ...
当社は、サプライチェーンリスク評価サービス『Panorays』の国内総代理店です。開発元であるPanorays社が、現役CISO（最高情報セキュリティ責任者）200人を対象に、サードパーティにおけるサイバーリスク管理に関するアンケート調査を実施し、その結果と結果から見えてきた洞察をレポートにまとめています。委託先やグループ会社、関連子会社を含むサードパーティの管理において、彼らが抱えている課題や使...
イベントお申し込み セミナー概要 デジタル化が進み、利便性が高まる一方で、クラウドの普及やシャドーITの増加により、企業が保有しているインターネットに晒された資産の把握が不完全なケースが増えています。 また、ランサムウェア感染の多くは外部公開資産の脆弱性に起因していることもあり、対策が急務となっていますが、そのためのリソースやノウハウが不足していたり、ASMツールの自動検出の精度が完全でなかったり...