標的型攻撃の内部対策として注目を浴びる「特権ID管理」、CyberArk社が来春日本法人設立 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.06.26(月)

標的型攻撃の内部対策として注目を浴びる「特権ID管理」、CyberArk社が来春日本法人設立

製品・サービス・業界動向 ダイジェストニュース

特権ID管理保護を提供するセキュリティ企業として業界内で独自の地位を占めるCyberArk社が来春2017年1月、日本法人を設立し、日本市場での本格展開を開始する。講演のために来日したAPJ地域のVPである Vincent Goh 氏と、日本のカントリーマネジャーに就任した 本富 顕弘 氏(両名以下敬称略)に日本市場への展望を聞いた。

――これまでCyberArkの製品は、ディアイティ社などを通じて日本で販売されてきました。本格的に現地法人を立ち上げるほど特権ID管理製品が注目を集めている理由を教えて下さい。

Goh:
元々CyberArkの特権ID管理製品は、スーパーユーザなどの特権アカウントのセキュリティを担保する製品として開発されました。

しかし、APTや標的型攻撃による被害が多数報告されて以降、社内に潜入したマルウェアが拡散し、情報収集する動きを封じ込める、いわゆる「内部対策」に、弊社製品が有効であることが理解されてきたことが、関心をいただくようになった大きな理由だと思います。

ファイアウォールやIDS/IPSをくぐり抜け、社内ネットワークに到達し、感染することに成功したマルウェアは、潜伏し、ADサーバなどからクレデンシャル情報を摂取するために、非常に高い確率で特権アカウントの奪取を図ります。弊社製品は機密・重要情報の最後の砦である特権アカウントを保護するのです。

――CyberArkの特権ID管理製品は世界でどのくらい導入されていますか。

Goh:
Fortune100のうち45社がCyberArkの特権ID管理を導入している他、グローバル展開する銀行の上位20行のうち17行に利用されています。日本を含むアジア太平洋地域での顧客数は現在350社です。

――日本法人の目標と、それを成功させるために重要だと考えていることは何ですか?

Goh:
公開企業のため具体的数値は差し控えますが、2桁成長を目標としています。そのために重要な要件は、まずエンドユーザーと、そして日本市場のIT導入の要である Sier 企業、この2者にCyberArk製品を正しく理解していただくことだと思っています。

本富:
カントリーマネジャーとして私は、パートナー政策を最重要視しています。セキュリティは毎日の運用が大事ですから、単にサインだけの契約ではなく、パートナー企業の販売活動を支えるための活動を継続して行っていくことを一番のミッションと考えています。

また、特権ID管理は、大きなサーバや重要データベースだけの話と考えられがちですが、各種アプリケーションにも特権アカウントがエンベッドされている場合もありますし、PC端末からサーバへ感染を広げて、最終的にドメインコントローラの権限が奪われる場合もありますから、今後の市場の可能性は大きいと思っています。
《高橋 潤哉》

関連記事

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

製品・サービス・業界動向 カテゴリの人気記事 MONTHLY ランキング

  1. 給料、現場、成長…、セキュリティの仕事の「今」をセキュ鉄の服部氏に聞いた

    給料、現場、成長…、セキュリティの仕事の「今」をセキュ鉄の服部氏に聞いた

  2. 仮想の企業をネットワーク上に構築、サイバー攻撃を誘引し挙動を観測(NICT)

    仮想の企業をネットワーク上に構築、サイバー攻撃を誘引し挙動を観測(NICT)

  3. ネットワークセキュリティを強化する専用BOXを設置、対応サポートも提供(NTT東日本)

    ネットワークセキュリティを強化する専用BOXを設置、対応サポートも提供(NTT東日本)

  4. 金融機関向けにカスタマイズされた「Splunk」用Appを顧客及び検討中企業へ無償提供(GSX)

  5. 日立の寺田氏、piyokango氏、SECCON実行委員会が総務大臣奨励賞を受賞(総務省)

  6. 規約に同意してワンクリックでWannaCryなどを自己診断(ラック)

  7. 自分の利用しているサーバの状況を確認する方法 不正中継確認

  8. AWSユーザ向け、サービスリリース前の脆弱性診断オプション(クラスメソッド)

  9. 「こうして感染する」ランサムウェア感染プロセスと対策~トレンドマイクロ岡野氏に聞く

  10. 国内セキュリティ市場は2,839億円、2021年は2020年までの反動で軟化予測(IDC Japan)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×