セキュリティ・内部統制 (2)

監査ログとはシステム内で発生したイベントやユーザーの行動を書き残した記録のことです。監査ログの重要性は高まっていますが、記録の保存や分析、活用のためには課題もあります。本記事では監査ログ管理の課題や解決策を解説し、より効率的な管理のためにで...

クラウド時代におけるIDガバナンスとは、デジタル時代のアクセス管理基盤であり、「誰が」「どのリソースに」「なぜ」アクセスできるのかを明確にし、継続的に管理・統制するための仕組みやプロセスを指します。本記事では、IDガバナンスを導入するメリッ...

クラウド型ID管理とは、ユーザーのID（アカウント情報やアクセス権限）をクラウド上で一元的に管理・運用する仕組みを指し、IDaaSとも呼ばれます。従来のオンプレミス型システムとは異なり、インターネット経由でアクセスできるサービスとして提供さ...

近年、インターネットを活用したビジネスの急速な拡大に伴い、企業を狙ったサイバー攻撃のリスクが急増しています。そのため、サイバー保険に対する注目が高まっています。本記事では、サイバー保険とは何か、その必要性や補償内容、選び方について詳しく解説...

リスク分析とはリスクアセスメントの3要素のひとつで、発生頻度や影響度などに応じて優先的に対策を講じるべきリスクを明らかにする作業です。本記事ではリスク分析の概要や手順、リスクマトリクスなどの分析手法について解説します。

リスクマネジメントの際に行うリスク評価は、企業が損害を避けるために重要となるプロセスです。本記事では、リスク評価の概要と実施目的に加え、発見、特定、分析、評価といったリスク評価の方法や、評価を行う際の注意点などを解説します。

企業の信頼性と事業の継続性を確保するためには、セキュリティリスクを最小限に抑える仕組みを整備しなくてはなりません。本記事ではセキュリティの重要性やインシデントを招く要因、企業が実施すべき対策などを紹介します。

本記事では、一見難しく感じるシングルサインオンについて、その基本から専門的な認証方式、導入のメリット・デメリット、さらには失敗しない製品の選び方まで、初心者にもわかりやすく徹底解説します。

SAP GRCソリューションのひとつ、SAP GRC BIS（Business Integrity Screening）についてまとめた記事です。SAP GRC BISの概要や特徴、不正検知の仕組みについて解説し、実際の不正検知ルールの事例...

企業のリスク管理に関する概要や、危機管理などとの違いをまとめました。なぜ今、企業にリスク管理が求められているのか、リスク管理ではどのようなリスクの管理を行うのか、さらにリスク管理を行う際の四つのステップについても解説します。

リスクマネジメントとは、企業運営を阻害する要因を特定し、事前に対策を講じることです。本記事では、企業がリスクマネジメントを行う目的やリスクの種類、リスクマネジメントの実施プロセス、おすすめのソリューションについて解説します。

現代のサイバー攻撃は非常に巧妙化しており、企業にとってサイバーリスクは、専用の保険が登場するほど身近なものになっています。本記事では、企業が適正にサイバーリスクマネジメントを行うために知っておくべきサイバーリスクの種類や対策を解説します。

企業にとって重要な「情報セキュリティ監査」についてまとめた記事です。どのようなものかといった概要から、企業が実施する目的、一般的な流れ、近年必要とされるようになった背景とともに、情報セキュリティ監査対策におすすめのソリューションについても解...

プロビジョニングとは、需要に応じてITインフラ設備などのリソースを提供できるように準備・設定することです。プロビジョニングの正しい意味と種類、今後、必要性が高まるユーザープロビジョニングについて理解しておきたいと考えている方は、ぜひ参考にし...

Identity Manager/One Identity Managerとは、SAP認定を受けたID管理ソフトウェアです。本記事では、Identity Managerの概要や主な特長、導入するメリットなどについてわかりやすく解説します。

特権IDとは、システムへの強力な管理権限を持つアカウントです。特権IDは悪用されると重大なセキュリティリスクが生じるため、管理ツールなどを用いて適正な管理方法を構築する必要があります。本記事では、特権ID管理の概要や管理システムについて紹介...

この記事では、ゼロトラストの基本概念から具体的な導入のポイント、メリット・課題に至るまで、専門家が体系的にわかりやすく解説します。

複数の社内システムやクラウドサービスを使用している企業にとって、適切なID管理方法を確立することは重要です。ここではID管理とは何かという基本知識をはじめ、その重要性やよくある課題、そしてその課題解決に役立つID管理システムについて解説しま...

この記事では、SAPセキュリティの専門家が、基本概念から具体的な対策、監査ログの活用法までを網羅的に、そして分かりやすく解説します。

SAPシステムランドスケープにおけるIAM(「アイデンティティ管理」及び「アクセス管理」)機能を提供する代表的な製品として、SAP Identity Management(SAP IdM)及びSAP GRC-Access Control(S...