APOGEE OPTOCOM Co.,Ltd

情報セキュリティ対策マップ－各項目の説明

一、中核となるアーキテクチャ
1. 内部エンドポイント制御
社内のPC、ノートPC、およびその他のエンドポイントデバイスを一元的に管理・制御します。デバイスの利用が情報セキュリティ規定に準拠していることを保証し、不正アクセスやデータ流出のリスクを低減します。
二、4つの主要な保護メカニズム
1. エンドポイントデバイスの接続管理：
社内エンドポイントデバイスのネットワーク接続および外部デバイスの接続権限を管理します。未承認デバイスによるアクセスを制限し、不正なデバイスが社内ネットワークへ接続されることを防ぎます。
2. 機密ファイルの暗号化 ― 重要データの流出防止：
重要なファイルや機密情報を暗号化して保護します。データの保存、転送、共有の過程において、権限のない者による読み取りやデータ流出のリスクを低減します。
3. ホストのパッチ適用 ― 脆弱性対策アップデート：
OSやアプリケーションのセキュリティ更新状況を定期的に確認し、既知の脆弱性を修正します。これにより、システム上の弱点を突いたハッカーによる攻撃の機会を減少させます。
4. ウイルス対策 ― 保護および定義ファイルの更新：
ウイルス対策ソフトウェアと定義ファイルの更新を通じて、ウイルス、トロイの木馬、悪意のあるプログラム（マルウェア）を検知・隔離・遮断し、エンドポイントデバイスが感染するリスクを低減します。

三、外部からの保護メカニズム
1. 外部保護 ― 外部からの脅威の監視・遮断：
外部ネットワークから社内へのトラフィックや接続を監視・保護します。異常な挙動を検知し、不審なアクセスや未承認のアクセスを遮断します。
2. ファイアウォール ― ネットワークの保護・隔離・フィルタリング：
ファイアウォールでネットワークアクセスルールを設定し、内部・外部ネットワーク間のデータ転送や接続権限を制御します。未承認または安全でないネットワークトラフィックを遮断します。
3. IPS（侵入防御システム） ― 侵入の検知と防御：
IPSを用いてネットワークトラフィックをリアルタイムで分析し、不審な攻撃行動を特定します。悪意のある接続や侵入の試みを能動的に遮断します。
4. スパム対策 ― 迷惑メールのフィルタリングおよび詐欺メール対策：
メールセキュリティフィルタリング機能により、スパムメール、フィッシングメール、詐欺メールを特定して遮断します。ユーザーが悪意のあるリンクをクリックしたり、アカウント情報やパスワードを漏洩させたりするリスクを低減します。
四、全体的な防御アーキテクチャの総括
情報セキュリティ防御マップは、「内部エンドポイント制御」を中核とし、4つの内部防御メカニズムと外部ネットワークのセキュリティ対策を組み合わせることで、内部から外部へと幾重にも防御を張り巡らせる情報セキュリティ管理アーキテクチャを構築します。

防護レベル	防護の重点	主な目的
中核管理	内部エンドポイント制御	エンドポイントの一元管理と制御
エンドポイント保護	接続制御、ファイル暗号化、パッチ適用、ウイルス対策	機器および重要データの保護
ネットワーク保護	外部監視、ファイアウォール、IPS	外部攻撃および不正アクセスを阻止する
メール保護	スパムフィルタリング	スパムメールや詐欺のリスクを低減する

全体目標：包括的な多層防御メカニズムを構築し、企業の情報資産の機密性、完全性、可用性を確保することで、情報セキュリティインシデント発生のリスクを低減する。