サーバとクライアントの操作に対するセキュリティ対策について説明します。
それぞれの脅威に対して、以下のセキュリティ対策が有効です。
サーバアクセス制御を使用し、サーバに対するログインや、サーバ上のファイルへのアクセスを監査ログへ出力し、必要に応じて強制アクセス制御を適用します。
監査ログを収集し、管理することにより、あとから操作内容を確認したり、不正操作がなかったかを確認することができます。
ウィルス対策ソフトの導入により、端末にウィルスやワームが侵入することを防御したり、侵入したウィルスやワームを自動的に除去することにより、端末を防御します。
不正ソフト導入監視ツールを導入することにより、許可していないソフトの導入を監視することができます。不正ソフト導入監視ツールとして、Systemwalker Desktopシリーズを使用することができます。
入退室管理を徹底することにより、不正人物の侵入を禁止します。これにより、不正な人物による端末覗き見や、端末の不正使用を防ぎます。
ID管理製品およびパスワードのルールを徹底することにより、悪意のある利用者による端末の不正使用を防ぎます。
