サイバーセキュリティはあらゆるセクターの企業の優先事項ですが、予算の制約と人材の不足により、一貫したプロアクティブなセキュリティ体制を維持することは困難です。 ベンダーのセキュリティパッチ適用には回帰テストとシステムのダウンタイムが求められ、時間と労力がかかるため、パッチ適用の遅延を余儀なくされることがあります。 その結果、企業はリスクにさらされ、自社のベストプラクティスやソフトウェアセキュリティガイドラインの実装も遅れてしまうことになります。
リミニストリートのグローバルセキュリティサービスチームは、クライアントが企業全体にわたって包括的な階層型セキュリティモデルを導入するためのセキュリティサービスを提供し、実用的なセキュリティインテリジェンスによって漏洩のリスクを低減できるよう支援します。
リミニストリートは、常に進化する脅威と、包括的なソフトウェアセキュリティサービスの必要性を理解しており、クライアントがセキュリティ目標を達成できるよう経験豊富なエンジニアが支援します。
リミニストリートは、ISO情報セキュリティ管理システムと認証に多額の投資を行い、ISO 27001情報セキュリティ認証で6年連続満点を達成しています。 世界中のクライアントとパートナーが、リミニストリートの広範なセキュリティとコンプライアンスのフレームワーク、ソフトウェアセキュリティサービスのスタッフ、データの機密性、完全性、可用性への取り組みに信頼を寄せています。
リミニストリートのグローバルセキュリティサービスチームには、熟練したセキュリティ専門家が在籍しています。エンタープライズソフトウェアのセキュリティサービスや、ソフトウェアセキュリティのガイドラインとベストプラクティスの分野で、平均20年以上の経験を持っています。
CISO、製品戦略担当、セキュリティエンジニアで構成される当社の専門チームは、約3,400社ものクライアントのニーズに対応した経験を持ち、その中には原子力発電所や防衛関連企業など、規制やセキュリティクリアランスの厳しい企業やフォーチュン500企業も含まれます。
ベンダーによる従来型のセキュリティパッチや更新モデルには、重大なリスクと問題が存在する可能性があります。 リミニストリートは、ベンダーのパッチ中心のセキュリティモデルでは、包括的なセキュリティ保護に関する間違った考え方によってライセンス保有企業を危険にさらす可能性があると考えています。
リミニストリートの高度な
|
従来のベンダーによるパッチ適用 |
|
|---|---|---|
システムをオフラインにすることなく、既知および未知の脆弱性から保護 |
はい – システムをオフラインにすることなく、「ゼロデイ」悪用を含む既知および未知の脆弱性から保護します |
いいえ – 既知の脆弱性のみから保護し、パッチ適用にはダウンタイムが必要です |
脆弱性が公開されてから24～72時間以内にアップデートが公開される |
はい – 必要であれば、悪用が公開されてから24～72時間以内にアップデートを入手できます |
いいえ – 脆弱性が発見されてからベンダーのパッチがリリースされるまで、数か月または数年かかることがあります1 |
普及している古いリリースを保護 |
はい – 仮想パッチの適用により、ベンダーの完全サポートが終了している古いリリースも保護します |
いいえ – ベンダーのパッチは通常、普及している古いリリースでは利用できません |
ソフトウェアコードの変更に伴う、コストのかかる回帰テストが不要 |
はい – 仮想パッチの適用はソフトウェアの外部でなされ、広範な回帰テストやシステムのダウンタイムを回避できます。コード関連の問題も発生しません |
いいえ – パッチを適用するとソフトウェアコードが変更され、大規模なテストとダウンタイムが必要になります。システムに関係する問題が発生する場合もあります |
更新モジュールがシームレスに適用され、すばやく保護し、作業負荷が少ない |
はい – 更新は自動的に適用され、すぐに保護できます |
いいえ – ライセンス保有企業のパッチ適用は14～18か月遅れることがあります2 |
試行される攻撃の監視、レポート、アラートが可能 |
はい – 監視、レポート、アラートが提供され、セキュリティ体制が強化されます |
いいえ – 試行された悪意のある動作やアクションに関する監視、レポート、アラートは通常は行われません |
マルチベンダーソリューション |
はい – リミニストリートのセキュリティソリューションは、Oracle、SAP、IBM、Microsoftのデータベース、アプリケーション、およびミドルウェアを保護します |
いいえ – ベンダーのパッチはそのソフトウェアのみを保護し、通常は特定のリリースのみが対象となります |
|
||
当社は、リスクが低く、財務面でコスト削減が大きなメリットになることが分かったのでリミニストリートに移行しました。 以前よりはるかに優れたサポートを体験し、正しい決断であったと確信しました。以来、リミニストリートのサポートを利用して、グローバル規模で拠点を大幅に拡大しています。」
– Simon Lytton 氏 グローバルアプリケーションディレクター
リミニストリートのSalesforce向けアプリケーションマネジメントサービスでは、経験豊富なSalesforce管理者を1人雇うのとほぼ同じコストで、世界中の優秀なエンジニアを利用することができます。自分のチームのスキルとポテンシャルを拡大しただけでなく、今では年中無休でその恩恵を受けています。
AMSのコスト構造は、非常に大きな資産だと思います。予測していなかったものの突然に発生して避けられない、タイムリーな対応を必要とするプロジェクトに対しては、特にそう言えます。NTTは非常に大きな会社なので、（自分がビジネスに不可欠だと考えるプロジェクトを含め）資金調達のために継続的に働きかける必要がないことは、大きなプラスになります。 」
Rimini Street Advanced Database Securityは、McAfeeのテクノ ロジーで強化された次世代のデータベースセキュリティソリュー ションです。このソリューションでは、データベースのメモリを監 視、分析するほか、攻撃者がデータベースにたどり着く前に、仮想 パッチの機能を使い攻撃を防ぎます。これにより、既知および未知 の脆弱性によって生じるリスクからデータベースを保護します。
リミニストリート（Nasdaq: RMNI）は、エンタープライズソフトウェ アの独立系第三者保守サポートサービスのグローバルリーダーであ り、これまでに4,000社を超えるクライアントにサービスを提供し、 クライアントのサポート費用を総額で50億米国ドル（約5,500億円） 以上削減してきました。
詳しくは、弊社までお問い合わせください。
