中堅工学系大学の脆弱性管理を低コストで実現、管理外端末の発見とデータ侵害対応を実施
中堅工学系大学が多数のサーバとサブドメインの脆弱性管理の課題を抱えていた。イージスEWによるASM脆弱性診断を導入し、低コストで大規模環境の脆弱性を把握。乗っ取り可能な脆弱性の発見と学生データの侵害検出により、セキュリティ体制が強化された。
提供(製品)
イージスEW
mirai-cybersecurity
▶
導入(顧客)
某工科大学
学生数2500名
- 導入企業
- 某工科大学
- 業種
- 教育
- 規模
- 学生数2500名
- 部門
- 情報システム部門
- 解決した製品
- イージスEW(mirai-cybersecurity.jp)
- 学生数
- 2500名
- サブドメイン数
- 約2500個
- サーバ数
- 2300台
- ASM脆弱性診断料金
- 25万円(税抜き)/1回
01課題
学内の所有サーバ約2300台とサブドメイン約2500個の脆弱性管理が困難で、管理外端末の発見が必要だった。学生向けメールアドレスからのデータ侵害が懸念されていた。
02やったこと
イージスEWのASM�ルスキャンを学内ネット環境に実施。メールなりすまし対策、データ侵害、サーバ証明、ポート調査、HTTPセキュリティヘッダ、CVE調査を含む包括的な脆弱性診断を実施した。
03成果
乗っ取り可能な脆弱性を発見し改善の取り組みを開始。学生向けメールアドレスから大量データ侵害が判明し、影響を受けた学生への注意喚起を実施。管理外サブドメインの管理が容易になった。
この事例の出典(掲載元)
https://mirai-cybersecurity.jp/case/case02/ ↗本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
教育|セキュリティ
教職員300台のエンドポイント管理とゼロトラスト・セキュリティ導入により、セキュリティ意識向上を実現
同じセキュリティの中でLANSCOPE エンドポイントマネージャー…を選んだ会社の、選定の比較材料になる1本。
#アカウント管理の煩雑さ#情報漏洩リスク同じ教育同じ解き方:セキュリティ・LANSCOPE エンドポイントマネージャー…
教育|セキュリティ
3,000台の校務用PCのデータ保全とランサムウェア対策をSecure Backで実現
3,000台同じセキュリティの中でSecure Backを選んだ会社の、選定の比較材料になる1本。
#情報漏洩リスク同じ教育同じ解き方:セキュリティ・Secure Back
医療・介護|セキュリティ
医療法人の事務環境セキュリティ強化:Emotet感染を契機にエンドポイント防御を導入
同じセキュリティの中でCrowdStrike Falconを選んだ会社の、選定の比較材料になる1本。
#情報漏洩リスク#アカウント管理の煩雑さ#監査対応の負担同じ解き方:セキュリティ・CrowdStrike Falcon規模が近い(従業員1,048名(20…)
教育|セキュリティ
保育園の事業拡大に対応、VPN導入で業務工数を大幅削減し情報セキュリティを強化
大幅同じセキュリティの中でInformationGuard EXを選んだ会社の、選定の比較材料になる1本。
#情報漏洩リスク同じ教育同じ解き方:セキュリティ・InformationGuard EX
IT・ソフトウェア|セキュリティ
クラウド版とオンプレミス版のハイブリッド運用で、在宅勤務環境のセキュリティ対策を実現
同じセキュリティの中でLANSCOPE エンドポイントマネージャーを選んだ会社の、選定の比較材料になる1本。
#アカウント管理の煩雑さ#情報漏洩リスク同じ解き方:セキュリティ・LANSCOPE エンドポイントマネージャー規模が近い(従業員5000名以上)
