Guest

セキュリティ

ネットワーク セキュリティ入門

ネットワーク セキュリティとは
セキュリティ テクノロジーの活用
ネットワーク セキュリティを始める
販売店に確認しておきたい 5 つの質問




ネットワーク セキュリティとは

一日の仕事が終わってオフィスを出るとき、ドアを施錠して警報システムをオンにし、オフィスとその設備を守ります。また、金庫や鍵付きファイルキャビネットにビジネス上の機密情報を保管していることでしょう。

コンピュータ ネットワークにも同じような保護機能が必要です。

ネットワーク セキュリティは、ビジネス上の機密情報の盗難や悪用、インターネットで発生するウイルスやワームによる悪意ある攻撃からネットワークを守ります。適切なネットワーク セキュリティがないと、不正侵入、ネットワークの停止、サービスの中断、規制への非準拠、さらには訴訟といったリスクを負うことになります。

セキュリティの動作

ネットワーク セキュリティは 1 つの手法だけでは実現できません。そのため、さまざまな方法を使ってビジネスを防御する一連のバリアを構築する必要があります。あるソリューションが攻撃を防御できなかったとしても、他の手法で防御すれば良いのです。これにより、広範なネットワーク攻撃から会社とデータを守ります。

多階層によるネットワーク セキュリティによって、社員はビジネスに必要となる情報にアクセスでき、データは脅威から保護されます。ネットワーク セキュリティは、次の役割を果たします。

  • 社内外の攻撃からネットワークを保護します。脅威は、会社を囲む壁の外側で生じるだけでなく、内側から生じることもあります。効果的なセキュリティ システムでは、すべてのネットワーク アクティビティを監視し、異常な動作にフラグを立て、適切に反応します。
  • いつでもどこでもすべてのコミュニケーションのプライバシーを確保します。社員は、自宅や外出先からでもネットワークにアクセスできます。ただし、そのコミュニケーションは社内で発生したものであり、内容は保護されていることが保証されます。
  • ユーザとユーザが使用するシステムを正確に識別することで、情報へのアクセスを制御します。会社では、データ アクセスについて独自のルールを定めることがあります。拒否や承認は、ユーザの識別情報、職務、または会社独自の基準にしたがって付与できます。
  • ユーザの信頼性を高めます。セキュリティ テクノロジーを使用すれば、システムを既知の攻撃から防御し、新しい脅威に適応できるため、社員、お客様、協力会社は、自分の情報が安全であることを確信できます。

ページの先頭に戻る

セキュリティ テクノロジーの活用

ネットワーク セキュリティは、インターネットを活用する会社にとっては欠かせないものになりました。お客様、取引先、協力会社は、共有するすべての情報が保護されていることを期待しています。

ネットワーク セキュリティは、ビジネスを遂行するための前提条件となりつつあり、実際にさまざまな方法で成果を上げています。セキュアなネットワークによって会社にもたらされる利益についてご紹介します。

お客様からの信頼

  • プライバシーが保証される
  • コラボレーションが促進される

高度なセキュリティによって、クレジット カード番号やビジネスの機密情報などが悪用させることがなければ、お客様は安心できます。協力会社は、営業予測や発表前の製品プランといった機密情報の共有にも積極的になります。このテクノロジーによって不正な侵入者によるアクセスを防いでいるため、協力会社からのセキュアなアクセスを許可することができ、より効果的なコラボレーションや連携ができるようになります。

モビリティ

  • 外出先からのセキュアなアクセス
  • オフィスにいないときのビジネス生産性を上げる

強力なネットワーク セキュリティにより、社員はウイルスなどの脅威を持ち込むことなく、外出先や自宅から安全にネットワークにアクセスできます。セキュアで便利なネットワーク アクセスが可能になれば、社員は必要なときにいつでも重要な情報にアクセスでき、社内にいなくても仕事ができます。

ビジネス生産性の向上

  • スパムに費やす時間を減少する
  • 社員のモラルやコラボレーションを高める

効果的なネットワーク セキュリティ プログラムは、組織全体のビジネス生産力を促進します。スパムを振り分けたりウイルスに対処したりといった非生産的な作業に時間を費やす必要がなくなります。ネットワークとインターネット接続は安全に保たれ、お客様や社員はインターネットや電子メールをより効率的に使用できます。

コストの削減

  • サービス中断を避ける
  • 高度なサービスを安全に展開する

ネットワークの停止はあらゆる種類の会社にとって損失です。ネットワークとインターネット接続が安全に機能していれば、お客様はいつでも必要なときに連絡できるという確証が持てます。効果的なセキュリティ対策が施されていれば、ネットワークのパフォーマンスに影響を与えることなく、新しいサービスやアプリケーションを追加できます。

ビジネスが成長すれば、ネットワーク接続のニーズも変化します。強力で安全なネットワークの構築によって、セキュアなワイヤレス ネットワーク接続、電話、Web 会議などの機能を追加できるようになります。

ページの先頭に戻る

ネットワーク セキュリティを始める

ネットワーク セキュリティ プロジェクトは、ビジネスのニーズと適切なセキュリティ テクノロジーを一致させることから始まります。

次のことを確認してみてください。

現在のセキュリティ レベル
ネットワークにすでに導入されているセキュリティ機能の現状を調べます。このリストを使って、現在の保護方法に足りないものを特定します。

  • ファイアウォール、仮想プライベート ネットワーク、侵入防御、ウイルス対策、セキュアなワイヤレス ネットワーク、異常検出、識別情報管理、コンプライアンス検証の機能は備えていますか。
  • また、これらの機能は他の機能と連携していますか。

資産
資産を網羅したリストを作成して、システムに必要な保護のレベル(レイヤ)がどれだけあるのかを決定します。

  • 特定のビジネスにおいて、成功を収めるためにはどの資産が最も重要ですか。
  • 社内情報を保護することが最も重要ですか。それとも顧客情報(あるいは両方)ですか。
  • これらの資産の価値はどのくらいですか。
  • これらの資産はシステム内のどこにありますか。

情報の伝達
情報が社内外でどのように共有されているのかを評価します。

  • 社員は仕事のために社内情報への迅速なアクセスを必要としますか。
  • 会社の外からのデータ共有は必要ですか。
  • この情報にアクセスするユーザをどうやって制御しますか。
  • 異なるネットワーク ユーザに対して、さまざまなアクセス レベルを提供しますか。

成長計画
会社はシステムに高度な機能を追加する計画を立てていますか。システムは拡張性と柔軟性をどの程度備えていますか。セキュリティ ソリューションでは、サービスを中断せずに、増大するネットワーク トラフィックや高度なアプリケーションを収容できなければなりません。

リスク アセスメント
セキュリティ侵害が起こったとき、ビジネス生産性の低下やサービスの中断を超える問題が発生するかどうかを判断します。

  • ビジネス環境はどのように統制されていますか。
  • 準拠していない場合にどのようなリスクがありますか。
  • 停止時間がどれくらい続くと、金銭的な損失の発生や会社の評判が落ちるといった問題になりますか。

使いやすさ
最高のセキュリティ テクノロジーでも、導入や管理が簡単でなければ意味がありません。また導入後のシステム管理に必要なリソースがあることを確認します。

ページの先頭に戻る

販売店に確認しておきたい 5 つの質問

シスコの販売店は、ネットワーク セキュリティを導入するための重要なパートナーです。セキュリティ ソリューションに関する知識を持った販売店が、あなたの会社に適切なソリューションを提案し、安全で柔軟なネットワークの構築を支援します。

中堅・中小企業様向け ソリューションを提供する販売店に確認しておきたい 5 つの質問は次のとおりです。

  1. 中堅・中小企業を対象としたビジネスを行っていますか。シスコには、テクノロジー ソリューションと中堅・中小企業のサポートを提供する認定パートナーがいます。このような販売店の多くは、その会社自身が中堅・中小企業であることが多いため、あなたの会社が直面しているビジネス上の課題や意識している目標を理解しています。シスコ認定パートナーは、特定のテクノロジーについてのシスコの認定を取得しています。そして、あなたのビジネスに合わせてネットワーク接続ソリューションを設計し、展開および最適化するためのトレーニング、サポート、サービスを提供しています。また、最新のソフトウェアおよびハードウェアの変更や、発売前のシスコ製品やソリューションについての最新情報を得ています。
  2. 販売後のサービスやサポートは提供されていますか。販売後に提供されるサポートの内容を確認してください。たとえば、営業時間外や緊急時のサポートが用意されているか。用意されているのであれば、そのサポートを利用できる時間帯はどうなっているか。具体的なサポート レベルの詳細については、サービス レベル契約(SLA)に記載されているはずです。また、多くのシスコ認定パートナーはテクニカル サポート サービスも提供しています。テクニカル サポート サービスによって、シスコの技術者への連絡や技術資料へのアクセスが可能になります。
  3. この新しいソリューションは、既存のIT環境とどのように統合されますか。シスコ認定パートナーは、ビジネス要件を検討し、現在のシステムおよびネットワークインフラを評価します。それを基にして、あなたのニーズを満たし、ビジネスの成長とともに拡張可能な、予算内に収まるソリューションを提案します。
  4. このソリューションは、どのようにコスト削減に役立ちますか。シスコによる導入前から導入後までの一貫したソリューションは、複数ベンダー製品で構築されたソリューションに比べて保守やサポートが容易です。また、ネットワークの拡張にかかる費用を計算するときには、ハードウェアの購入には含まれていないソフトウェアのコスト、保守、トレーニング、サポート、追加スタッフ(必要な場合)などの要因を考慮する必要があります。Gartner の調査によれば、このような間接コストが組織の技術関連の総支出の最大で 60% を占めています。シスコ認定パートナーとの共同作業であれば、トータルのコストを削減できます。
  5. 準備として何を行う必要がありますか。現在のネットワーク環境、ユーザ、ビジネス上の手続き、セキュリティ要件など、ネットワーク インフラのアップグレードをスムーズに行うためにパートナーが必要とする情報を確認してください。また、アップグレード時にありがちな課題や注意すべき点について、またそれらにどのように備えておくべきかをパートナーに確認してください。

詳しい情報について

詳しい情報やあなたのビジネスに適したソリューションをお探しでしたら、シスコ認定パートナーにお問い合わせください。

ページの先頭に戻る

0120-092-255
(導入ご検討のお客さま)
お問い合わせ先一覧はこちら