Kiteworksのマネージドファイル転送（MFT）スイート
導入のメリット:
- コンプライアンスに準拠したエンド ツーエンドのワークフロー自動化
- 網羅的な各種接続性
- 拡張性と耐障害性に優れた アーキテクチャ
MFT侵害の実態を理解する
このウェビナーでは、Mandiant（Google Cloud）のCTO兼ボードアドバイザーであるCharles Carmakal氏と、KiteworksのチーフプロダクトオフィサーであるYaron Galant氏が、MFTに対する代表的な3つの攻撃経路、サイバー犯罪グループClopによる近年のMFTソリューションへの攻撃、そしてMFT侵害時に企業が陥りがちな3つの誤解について解説します。
従来型マネージドファイル転送の課題
時代遅れのセキュリティ対策が従来型MFTのリスクを高める
暗号化、アクセス制御、監査ログが十分でないMFTを利用すると、情報漏えいや法規制違反のリスクが高まります。企業間で機密データをやり取りする機会が増える中、MFTには強固な暗号化、厳格なアクセス制御、継続的な監視機能が求められます。
従来のMFTツールではコンプライアンス機能が不十分
GDPR、HIPAA、PCI DSS、CCPAなどのデータ保護規制に対するコンプライアンス要件を満たすことは、マネージドファイル転送ソリューションを利用する組織にとって大きな課題です。コンプライアンスには、厳格なデータ保護ポリシーの実施、定期的なセキュリティ評価、データ転送を効果的に追跡・管理するための詳細な監査機能が必要です。したがって、マネージドファイル転送プラットフォームは、規制基準へのコンプライアンスを示すための包括的なログ記録とレポートツールを提供し、組織がセキュリティ慣行を定期的に更新し、進化するコンプライアンス要件に適応できるようにする必要があります。
従来型MFT製品における拡張性の限界
組織の成長に伴い転送量や利用要件は変化します。そのためMFTには、高可用性、負荷分散、柔軟な拡張性が求められます。定期的な性能評価とキャパシティプランニングを実施することで、将来的な業務拡大にも安定して対応できる環境を維持できます。
従来型MFTはユーザー体験にも課題
従来型MFTのインターフェースは複雑で直感的でないことが多く、生産性の低下や操作ミスの増加につながります。操作習得に多くのトレーニングを要し、分かりにくい設計が不適切なファイル処理やセキュリティ上のミスを招く可能性があります。現代的で使いやすいアプリケーションに慣れたユーザーにとって、こうしたインターフェースは混乱や不満の原因になります。
企業は、効率を高め、エラーリスクを抑え、現在の利用者が期待する操作感に合った、より直感的なMFTソリューションへの移行を検討すべきです。
不十分なアクセス制御が従来型MFTのリスクを高める
従来型MFT製品では、アクセス制御や管理機能が十分でない場合があり、機密情報への不正アクセスや情報漏えいのリスクにつながることがあります。最新のセキュアMFTソリューションは、多要素認証（MFA）、ロールベースアクセス制御（RBAC）、属性ベースアクセス制御（ABAC）などの高度なアクセス制御を備え、機密データへのアクセスを厳格に管理します。さらに、管理者権限を適切に制限し、許可されていないコードの実行を防ぐことで、内部不正や高度なサイバー攻撃のリスクを低減します。また、すべてのファイル操作を可視化・監査できるため、データライフサイクル全体を通じて機密情報を保護し、厳格化するコンプライアンス要件への対応を支援します。
従来型MFTに不足する可視性
従来型MFTは、現代のデータガバナンスに必要な一元的で高度な追跡・監視機能が不足しがちです。ファイルの移動やアクセスを包括的に監査できなければ、組織は状況を把握しづらく、異常や侵害を迅速に検知することが困難になります。この可視性の不足は、厳格な監視と報告を求めるデータ保護規制への対応も難しくします。
統合性と互換性の不足が従来型MFTの課題
既存システムやクラウドサービスとの連携において互換性が不足すると、運用負荷やセキュリティリスクが高まります。柔軟な連携機能と安全なプロトコルを備えたMFTの採用により、複雑なシステム環境でも安全なファイル連携を実現できます。
Kiteworks セキュアマネージドファイル転送ソリューション
大規模なファイル転送作業を合理化し、セキュリティを確保
Kiteworks セキュアマネージドファイル転送は、Vault-to-Vault転送（Kiteworksが管理する保護領域間でデータを直接受け渡す方式）により、エンドツーエンドのセキュリティを強化します。
企業内のフォルダーやファイル共有環境、各種リポジトリ、クラウドストレージなど、データの保管場所を問わず安全にアクセスできるため、分散した環境でも効率的なファイル転送を実現します。また、スケジュール実行やポーリング、イベント連携による自動実行に加え、必要に応じて手動で転送を開始することも可能です。取引先やパートナー企業の追加、MFTワークフローの構築も迅速かつ容易に行えます。さらに、グラフィカルな運用ダッシュボードを通じて、ファイル転送の状況を一元的に管理・監視できるほか、障害発生時のリカバリーにも効率的に対応できます。
セキュアで柔軟な ビジネスプロセスの自動化
Kiteworks セキュアマネージドファイル転送（MFT）は、部門ごとのファイル転送プロセスをシンプルで確実かつコンプライアンスに準拠したものにします。2,000種類のコネクターとワークフロー機能のライブラリを活用し、組織全体に展開しながら中央で管理可能。コーディングなしで視覚的にワークフローを作成できます。
強化された仮想アプライアンスで、高度な持続的脅威からデータを保護
Kiteworks セキュアマネージドファイル転送ソリューションは、暗号化やストレージによる保護にとどまらず、すべてのシステムコンポーネントを強化された仮想アプライアンス内に収めることで、MFTの攻撃対象領域を最小化します。各サーバーにファイアウォールを配置し、最も安全な設定を標準とし、不要なポートやコードを排除し、階層間のトラフィックを分離します。侵入検知システムは疑わしいシステム変更を検出して警告します。
Kiteworksのセキュア開発ライフサイクル、定期的なペネトレーションテスト、世界規模のバグ報奨金プログラムにより、脆弱性化する前に問題を排除します。システムコンポーネントはワンプッシュで更新でき、パッチ適用漏れを防ぎます。
きめ細かなポリシー制御で、データ侵害とコンプライアンス違反を防止
Kiteworks Secure Managed File Transferは、適切な職務分離とワークフローレベルのアクセス制御により、内部関係者による不正行為を防ぎます。MFTエンドユーザーを役割ベースの権限で管理し、データとメタデータの保存場所を制御するデータアクセスポリシーを設定することで、露出リスクを抑えます。
DLP連携による機密転送のブロックとログ記録、ATPによる疑わしいマルウェアの隔離、CDRによる無害化などを組み合わせ、NIST 800-53、PCI DSS、ISO 27001、27017、27018などの標準への対応を支援します。
KITEWORKSの詳細なポリシーコントロールと規制コンプライアンス機能について詳しく知る
企業に出入りする機密データを可視化
Kiteworksのセキュリティ分析により、機密データで何が起きているかを可視化できます。Secure Managed File Transfer、セキュアメール、セキュアファイル共有、セキュアWebフォーム、APIを含むすべてのトランザクションを標準化されたログで把握し、誰が、何を、誰に、いつ、どこで、どのように転送したかを確認できます。疑わしいMFTアクティビティを検出し、データの異常に対応できます。SIEMツールやKiteworks Splunk Appを使ってカスタムダッシュボードとレポートを作成し、監査対応と業界規制への準拠を支援します。
DLP・ATP・CDR・アンチウイルスなどの多層的なセキュリティ検査・防御機能で、情報漏えいやマルウェア侵入のリスクを低減
企業は、送受信されるファイルに対して多層的なセキュリティ検査を実施することで、情報漏えい、サイバー攻撃、コンプライアンス違反のリスクを大幅に低減できます。セキュアファイル共有で機密データを共同作業、お客様の既存セキュリティ環境と連携し、機密データの安全な受け渡しを実現します。送信時には、ICAP対応のDLP（データ損失防止）ソリューションと連携してデータを検査し、ログ取得や転送制御ポリシーを適用します。受信時には、Kiteworksに標準搭載されたアンチウイルス機能によりマルウェアをチェックします。さらに、Check Point SandBlastやFireEye Malware Analysis（AX）/ Detection on DemandなどのATP（高度脅威対策）製品と連携することで未知の脅威を検出・隔離し、Forcepoint ZT CDRなどのCDR（コンテンツ無害化）製品によってマルウェアを除去します。これにより、組織は既存のセキュリティ投資を活かしながら、機密情報のやり取りをより安全かつ確実に保護できます。
Kiteworksの通信チャネルを統合して活用
外部とのファイル共有やコラボレーションを一元化することで、組織は機密データの利用状況を可視化し、より適切に管理・保護できるようになります。Kiteworksは、ファイルサーバーやホームディレクトリ、SharePointをはじめとするオンプレミスのコンテンツ管理システムに加え、Microsoft OneDrive、Google Drive、Boxなどのクラウドストレージ上のデータへ安全にアクセスできる環境を提供します。また、ユーザーの役割や権限に応じてファイル共有ポリシーを柔軟に設定・適用できるため、情報へのアクセスを適切に制御できます。さらに、すべてのファイル操作や共有アクティビティは監査ログとして記録されるため、不正利用の検知やコンプライアンス対応にも役立ちます。
マネージドファイル転送（MFT）FAQ
マネージドファイル転送（MFT）は、組織が情報を安全に転送するのを支援するソフトウェアソリューションであり、通常は大量のファイルをスケジュールまたは定期的に転送します。これは、異なるシステムやネットワーク、またはシステムと人との間でセキュアなファイル転送をサポートするエンドツーエンドのファイル転送プロセスを可能にします。現代のMFTソリューションは、暗号化、自動化、監査などの複数の機能を提供し、セキュアなファイル転送を確保します。また、機密ファイルの送信を監視、追跡、制御する機能も提供します。
セキュアなマネージドファイル転送は、システム、ユーザー、または組織間でファイルを安全かつ効率的に転送するプロセスを指し、管理され制御された方法で行われます。セキュアなマネージドファイル転送は、ビジネスにより安全なマネージドファイル転送のオプションを提供します。これは、機密データを不正アクセス、データ侵害、コンプライアンス違反から保護することを主な目的として特別に設計されています。データの整合性、機密性、およびPCI DSS、GDPR、HIPAA、ISO 27001などのさまざまなデータプライバシー規制および標準へのコンプライアンスを確保します。
マネージドファイル転送（MFT）は、他の形式のファイル転送に比べてビジネスにおけるメリットを提供します。
これらのメリットには、暗号化や認証などのセキュリティの向上、プロセスを合理化することで時間とコストを節約する自動化、中央プラットフォームからファイル転送の可視性と制御を維持するための集中管理、すべてのユーザー活動を記録する包括的な監査ログ、ファイル転送の容量とスループットを容易に増加させることができる拡張性の向上が含まれます。
はい、多くのマネージドファイル転送（MFT）ソリューションは、既存のシステムやインフラストラクチャと互換性があるように設計されています。ソリューションと特定の要件に応じて、マネージドファイル転送を使用してシステム間でデータを安全に転送したり、既存のワークフローやプロセスと統合したりすることができます。