サイバーセキュリティはあらゆるセクターの企業の優先事項ですが、予算の制約と人材の不足により、一貫したプロアクティブなセキュリティ体制を維持することは困難です。 ベンダーのセキュリティパッチ適用には回帰テストとシステムのダウンタイムが求められ、時間と労力がかかるため、パッチ適用の遅延を余儀なくされることがあります。 その結果、企業はリスクにさらされ、自社のベストプラクティスやソフトウェアセキュリティガイドラインの実装も遅れてしまうことになります。
リミニストリートのグローバルセキュリティサービスチームは、クライアントが企業全体にわたって包括的な階層型セキュリティモデルを導入するためのセキュリティサービスを提供し、実用的なセキュリティインテリジェンスによって漏洩のリスクを低減できるよう支援します。
リミニストリートは、常に進化する脅威と、包括的なソフトウェアセキュリティサービスの必要性を理解しており、クライアントがセキュリティ目標を達成できるよう経験豊富なエンジニアが支援します。
リミニストリートは、ISO情報セキュリティ管理システムと認証に多額の投資を行い、ISO 27001情報セキュリティ認証で6年連続満点を達成しています。 世界中のクライアントとパートナーが、リミニストリートの広範なセキュリティとコンプライアンスのフレームワーク、ソフトウェアセキュリティサービスのスタッフ、データの機密性、完全性、可用性への取り組みに信頼を寄せています。
リミニストリートのグローバルセキュリティサービスチームには、熟練したセキュリティ専門家が在籍しています。エンタープライズソフトウェアのセキュリティサービスや、ソフトウェアセキュリティのガイドラインとベストプラクティスの分野で、平均20年以上の経験を持っています。
CISO、製品戦略担当、セキュリティエンジニアで構成される当社の専門チームは、約3,400社ものクライアントのニーズに対応した経験を持ち、その中には原子力発電所や防衛関連企業など、規制やセキュリティクリアランスの厳しい企業やフォーチュン500企業も含まれます。
ベンダーによる従来型のセキュリティパッチや更新モデルには、重大なリスクと問題が存在する可能性があります。 リミニストリートは、ベンダーのパッチ中心のセキュリティモデルでは、包括的なセキュリティ保護に関する間違った考え方によってライセンス保有企業を危険にさらす可能性があると考えています。
リミニストリートの高度な
|
従来のベンダーによるパッチ適用 |
|
|---|---|---|
システムをオフラインにすることなく、既知および未知の脆弱性から保護 |
はい – システムをオフラインにすることなく、「ゼロデイ」悪用を含む既知および未知の脆弱性から保護します |
いいえ – 既知の脆弱性のみから保護し、パッチ適用にはダウンタイムが必要です |
脆弱性が公開されてから24～72時間以内にアップデートが公開される |
はい – 必要であれば、悪用が公開されてから24～72時間以内にアップデートを入手できます |
いいえ – 脆弱性が発見されてからベンダーのパッチがリリースされるまで、数か月または数年かかることがあります1 |
普及している古いリリースを保護 |
はい – 仮想パッチの適用により、ベンダーの完全サポートが終了している古いリリースも保護します |
いいえ – ベンダーのパッチは通常、普及している古いリリースでは利用できません |
ソフトウェアコードの変更に伴う、コストのかかる回帰テストが不要 |
はい – 仮想パッチの適用はソフトウェアの外部でなされ、広範な回帰テストやシステムのダウンタイムを回避できます。コード関連の問題も発生しません |
いいえ – パッチを適用するとソフトウェアコードが変更され、大規模なテストとダウンタイムが必要になります。システムに関係する問題が発生する場合もあります |
更新モジュールがシームレスに適用され、すばやく保護し、作業負荷が少ない |
はい – 更新は自動的に適用され、すぐに保護できます |
いいえ – ライセンス保有企業のパッチ適用は14～18か月遅れることがあります2 |
試行される攻撃の監視、レポート、アラートが可能 |
はい – 監視、レポート、アラートが提供され、セキュリティ体制が強化されます |
いいえ – 試行された悪意のある動作やアクションに関する監視、レポート、アラートは通常は行われません |
マルチベンダーソリューション |
はい – リミニストリートのセキュリティソリューションは、Oracle、SAP、IBM、Microsoftのデータベース、アプリケーション、およびミドルウェアを保護します |
いいえ – ベンダーのパッチはそのソフトウェアのみを保護し、通常は特定のリリースのみが対象となります |
|
||
「攻めのIT実現に向け 守りのIT も強化しています。その成果としてERPの移行を自社の判断とタイミングで 行えるようになり、ROIの最大化が可能になりました。 」
須山正隆 氏 経営統括本部 IT戦略部門 部門長
「リミニストリートのサポートサービスのおかげで、現行バージョンのSAPを今後15年間使い続けることができ、不要なバージョンアップを先延ばしにすることができます。」
鴫原 功 氏 経営企画部 IT企画グループ
詳しくは、弊社までお問い合わせください。
