上流で作り込む本物のセキュリティ〜アクセス制御と認証の設計
日経SYSTEMS　第291号　2017.7.1

この記事の情報
掲載誌	日経SYSTEMS　第291号（2017.7.1）
ページ数	6ページ　（全8084字）
形式	PDFファイル形式　（1932kb）
雑誌掲載位置	82〜87ページ目

第４回アプリケーション層のセキュリティを実現する上で重要な要素が「アカウント管理」「認証」「アクセス制御」だ。人事制度を踏まえたアカウントライフサイクル定義、守るべき情報資産のリスク評価と認証強度の検討、組織・業務形態に応じた権限制御モデル定義など、上流工程の重要性は大きい。（本誌）大島　修　ＮＲＩセキュアテクノロジーズ　ソリューションビジネス一部　上級セキュリティエンジニア赤星　拓未　ＮＲＩセキ…