日立ソリューションズがFortanix Data Security Managerを販売開始、クラウドデータの暗号化と暗号鍵の分散管理で安全性が向上
PR TIMES より
スポンサーリンク
記事の要約
- 日立ソリューションズがFortanix Data Security Managerを販売開始
- クラウド上のデータを自社鍵で暗号化し第三者アクセスを防止
- 125以上のクラウドサービスと連携しデータを保護
スポンサーリンク
日立ソリューションズのFortanix Data Security Managerによるクラウドデータ保護強化
日立ソリューションズはFortanix Inc.と販売代理店契約を締結し、統合データセキュリティプラットフォーム「Fortanix Data Security Manager」を2024年11月18日より販売開始する予定だ。クラウドサービス上の企業データを暗号化し、暗号鍵をお客さまが管理することで、第三者によるデータアクセスや情報漏洩のリスクから重要な企業データを保護することが可能になっている。[1]
企業の基幹システムや業務システムのクラウド移行が進む中、海外企業のクラウドサービス利用による他国の法律の影響や、サイバー攻撃による機密データの流出リスクが高まっている現状がある。2023年5月に成立した経済安全保障推進法では、電力や通信、金融などの重要インフラの安全性確保のため、企業に対してより強固なサイバーセキュリティ対策が求められているのだ。
Fortanix社はPCI-DSS、ISO 27001、CIS、SOC-2 Type 2などの認証を取得しており、米国連邦標準規格のFIPS 140-2レベル3に準拠した高セキュリティのHSMをデータセンターに設置してサービスを提供している。OpenAPI v3.0により125以上のクラウドサービスと連携が可能で、オンプレミスとの連携もサポートしているため、データの保管場所を問わず高度なセキュリティ対策を実現できる。
Fortanix Data Security Managerの機能まとめ
項目 | 詳細 |
---|---|
対応クラウド | AWS、Microsoft Azure、Google Cloud Platform、Salesforce、ServiceNow |
セキュリティ認証 | PCI-DSS、ISO 27001、CIS、SOC-2 Type 2、FIPS 140-2レベル3 |
主な機能 | データの暗号化、暗号鍵の分散管理、第三者アクセス防止 |
連携性 | 125以上のクラウドサービス、オンプレミス環境 |
スポンサーリンク
暗号鍵の分散管理について
暗号鍵の分散管理とは、データを暗号化する際に使用する暗号鍵を複数の場所に分散して保管する手法のことを指しており、主な特徴として以下のような点が挙げられる。
- 暗号鍵を複数の場所に分散して管理することでセキュリティを強化
- データと暗号鍵を別々に管理することで不正アクセスのリスクを低減
- クラウドサービス提供者でもデータ内容を閲覧できない仕組みを実現
経済安全保障推進法では重要インフラの安全性確保のため、企業に対してより強固なセキュリティ対策を求めており、暗号化したデータと暗号鍵の分散管理も推奨されている。Fortanix Data Security Managerは米国連邦標準規格のFIPS 140-2レベル3に準拠したHSMを採用することで、高度な暗号鍵管理を実現している。
参考サイト
- ^ PR TIMES. 「クラウドのデータを自社鍵で暗号化する「Fortanix Data Security Manager」を販売 | 株式会社日立ソリューションズのプレスリリース」. https://prtimes.jp/main/html/rd/p/000000265.000053429.html, (参照 24-11-15).
- Microsoft. https://www.microsoft.com/ja-jp
- Google. https://blog.google/intl/ja-jp/
※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。
- Windows 11 Build 27749がCanary Channelに登場、Narratorの機能拡張でアクセシビリティが向上
- MicrosoftがVisual Studio 2022 v17.13 Preview 1をリリース、AIと品質管理機能の強化で開発効率が向上
- MicrosoftがGraph callRecords APIの新機能を発表、GCCHとDoDで通話記録管理が大幅に向上
- Docker Desktop 4.35が組織向けセキュリティ機能とmacOS性能を強化、開発効率の向上に貢献
- 【CVE-2024-50094】Linuxカーネルのsfcドライバーに脆弱性、netpoll環境下でのクラッシュ問題に対応
- 【CVE-2024-50245】Linux kernelのntfs3ファイルシステムにデッドロック脆弱性、複数バージョンで修正パッチをリリース
- 【CVE-2024-50217】Linuxカーネルのbtrfsにuse-after-free脆弱性、メモリ管理の改善で対策を実施
- 【CVE-2024-50229】Linux kernelのnilfs2ファイルシステムにデッドロックの脆弱性、シンボリックリンク作成時に発生の可能性
- 【CVE-2024-50223】Linuxカーネルのtask_numa_work関数でヌルポインタ参照の脆弱性が発見、システムの安定性に影響
- 【CVE-2024-50227】Linuxカーネルthunderboltにスタック領域外読み取りの脆弱性、KASANによる早期発見で対策へ
スポンサーリンク