在宅勤務（リモートワーク）での新しい働き方をセキュアに

Splunkは、これまでと変わらず、お客様やユーザーコミュニティに寄り添い、必要な時にすぐお手伝いできる体制を整えています。現在、一生に一度あるかないかという出来事が世界全体で日々の生活を大きく変えています。近年、在宅勤務（リモートワーク）を取り入れる企業・組織の数は一貫して増加し続けていましたが、今のようなスピードで、半ば強制的にほぼ全ての従業員がこのリモートワークという新しい働き方を受け入れなければならなくなると、誰が予想できたでしょうか？
多数の従業員が一斉に社内ネットワークにリモートアクセスするようになると、システムの運用モデルが変わり、攻撃対象が広がるため、セキュリティをはじめとする新たなリスクが生じます。

今回の記事は、そうしたリモートワークへの急激なシフトに伴うリスクに対する実践的なアドバイスとベストプラクティスガイドを提供するシリーズの第一弾です。リモートワークでは、従来と異なり、守るべきPCは物理的にIT管理者の手が届く社内のサーバールームではなく、社員の自宅のソファにあったりします。そのような環境下で特に注力すべき点を紹介し、組織やインフラ、セキュリティをより強固にするための情報を提供してきます。また、このブログシリーズでは、リモートワークを実践する従業員のセキュリティ管理に役立つSplunk Appsも積極的に紹介していきます。Splunk EnterpriseまたはSplunk Cloudをお持ちのお客様は無料でこれらのAppsを使うことができます。 さらに、Splunk Enterprise Security (ES)をお使いのお客様には、リモートワークをさらにセキュアに運用するためのES活用術もお伝えします。

まずは、リモートワークの運用の中でもリスクの高い項目に焦点を当ててみましょう。

• エンドポイントを監視する （英語）
• データを持ち出したのは誰？
• CVEを制する者は脆弱性対策を制する
• 見慣れないプログラムが動作している！？（英語）

本シリーズの各ブログ記事では、これらの項目について他のブログ記事へのリンクとともにアップデートをお届けします。

Thanks to the contributors of this blog post, Bryan Sadowski, Lily Lee, Rene Aguero, James Brodsky, Chris Simmons.