アプリとデータを保護

セキュアな開発ライフサイクル
セキュリティは,何よりもソフトウェア開発プロセスから始まります。ソフトウェアは,既知の脆弱性がないか継続的に監査・検証して,そのセキュアな設計を実現する必要があります。運用を統合することで,セキュリティパッチの適用とアップグレードによる影響を最小限に留めます。

プラットフォーム要塞化/自動化
エンタープライズデータセンターのセキュリティには,何よりも堅牢なインフラストラクチャーの基盤が必要です。企業は,インフラストラクチャーの安全な構成を維持するプロセスに自動化を取り入れています。これは,セキュリティを危険に晒すことなく,ヒューマンエラーを回避してシームレスな拡張性を届けることが目的です。

ネットワークのマイクロセグメンテーション
ポリシーは,ネットワークセキュリティの新たな防衛ラインになりました。マイクロセグメンテーションは,ネットワークレベルで”ゼロトラスト”を適用する上での鍵を握ります。きめの細かいネットワークポリシーは,アプリケーションとユーザーアクセスを必要なリソースのみに制限することで,マルウェアやランサムウェアの拡散を阻止します。

IDおよびアクセス管理
紛失または盗難された認証情報がデータへの不正アクセスやデータ窃盗に利用されないようにするには,オペレーターが何を閲覧し,利用できるのか制限することが極めて重大です。企業は,ゼロトラストの重要な一環として,ロールベースアクセス制御(RBAC)およびマルチファクター認証(MFA)を実装しています。

保存データの暗号化
データ消失の予防あるいは規制の標準化要求であるにせよ,データ暗号化はサイバーセキュリティ戦略の鍵を握ります。保存データを暗号化することで,窃盗またはセキュリティ侵害によるデータ消失リスクが大幅に減少します。

コンプライアンス,監査およびレポート
エンタープライズ全体にセキュリティ体制を確立・維持するには,継続的なセキュリティ監査,リアルタイムのレポート,そして容易な脆弱性修復が必要です。