Reading Time: 2 minutes皆さま、こんにちは。 ManageEngine Desktop Centralの製品担当のUematsuです。 Microsoftのセキュリティ更新プログラムのリリースからすでに2週間経過してしまいましたが、既に適用は済みましたか?... >>続きを読む
Latest Posts
【GDPR対策をDIYするブログ】第5回 ギャップ分析と対応策の検討を行う
Reading Time: 1 minutes第5回 ギャップ分析と対応策の検討を行う 「GDPR対策をDIYするブログ」へお越しいただきありがとうございます。 前回の第4回は「データマッピングおよび処理者へGDPR対応状況の確認」について説明しました。 第5回は「ギャップ分析と対応策の検討を行う」についてご説明します。今回もニュートン・コンサルティングが開催するGDPR講座（以下GDPR講座）で解説される内容を参考に説明していきます。 １．... >>続きを読む
【GDPR対策をDIYするブログ】第4回 データマッピングおよび処理者へGDPR対応状況の確認
Reading Time: 1 minutes第4回 データマッピングおよび処理者へGDPR対応状況の確認 「GDPR対策をDIYするブログ」へお越しいただきありがとうございます。 前回の第3回は「DPOの設置、プライバシーポリシー・Cookieポリシーの作成」について説明しました。 第4回は「データマッピングおよび処理者へGDPR対応状況の確認」についてご説明します。今回もニュートン・コンサルティングが開催するGDPR講座（以下GDPR講座）で解説される内容を参考に説明していきます。 １．... >>続きを読む
「変更管理」はなぜ必要？組織に大量の「インシデント」をまき散らす怪物の正体とは
Reading Time: 1 minutesITシステムを運用する上で最も重要なプロセスのひとつとして、「変更管理」が位置付けられています。 「変更管理」はIT統制や情報セキュリティの観点からも重要視され、様々な規格の要件としても挙げられています。例えばISO27001では、下記のように記されています。 組織は、計画した変更を管理し、意図しない変更によって生じた結果をレビューし、必要に応じて、有害な影響を軽減する処置をとらなければならない。（引用：ISO/IEC 27001:2013 (JIS... >>続きを読む
Gartner Peer InsightsにPassword Manager Proが掲載されました！
Reading Time: 1 minutes弊社製品のPassword Manager Proが、Gartner社のGartner Peer Insightsの特権ID管理分野で掲載されました。... >>続きを読む
特権グループに所属しているメンバーを調査する
Reading Time: 1 minutesActive Directoryのセキュリティを強化するためには、適切なメンバーに対して特権が付与されている状態を、しっかりと保つことが大切です。グループに所属するメンバーの情報を取得すること自体は、複雑な作業ではありません。しかしながら、「継続的に」メンバーの情報を取得すること、そして「権限が昇格されたグループ」まで正しく把握することは、決して簡単なことではありません。そこで、本ブログでは、グループに所属するメンバーの一覧を効率的に取得し、レポート化するための方法について案内します。 まずは、Active Directoryにて特権が付与されているグループの一覧を列挙します。Active Directoryで管理されているグループは、大きく以下の3つに分けられるかと思います。... >>続きを読む
パスワードの有効期限が切れるユーザーを簡単！抽出
Reading Time: 1 minutes企業には、必ず一つ以上のアカウントが存在します。それはサービス、アプリケーション、開発や一般的な従業員など、様々な用途で使用されており、企業は、アカウントがロックアウトされていないか、パスワードが更新されているかなどを、きちんと監視する必要があります。また、サービスやアプリケーションに紐づけられているアカウントの有効期限が切れた場合、ログオンができず、動作に影響する恐れもあるため、特に注意が必要です。 パスワードの有効期限を管理しているプロパティ情報は、ユーザーオブジェクトの属性に含まれています。しかし、その値はGUI(Active Directoryユーザーとコンピューターなど)からは直接確認することができず、「ユーザーとコンピューター」のカスタムクエリを使用しても、簡単には抽出できません。Active Directoryの知識に長けている人であれば、スクリプトやPowershellを使用して抽出する方法がありますが、今回は 誰でも簡単に... >>続きを読む
セキュリティ基準を設けることの重要性
Reading Time: 1 minutesセキュリティ管理者に求められる重要なポイントの一つに、Active Directoryのセキュリティ対策における、現在の自分たちの立ち位置を正確に把握することが挙げられます。そのためには、Active Directoryに関する情報を広範囲にわたり収集することが大切です。 Active Directoryに対するセキュリティ基準の策定... >>続きを読む
【GDPR対策をDIYするブログ】第3回 DPOの設置、プライバシーポリシー・Cookieポリシーの作成
Reading Time: 1 minutes第3回 DPOの設置、プライバシーポリシー・Cookieポリシーの作成... >>続きを読む
月に1度の恒例行事!2018年8月度のMicrosoftセキュリティ更新プログラムの概要
Reading Time: 2 minutes皆さん、こんにちは。 ManageEngine Desktop Centralの製品担当のUematsuです。 ブログを書くのがすっかり久方振りになってしまいましたが、... >>続きを読む