DocuSign MonitorとMonitor APIによる契約データの脅威の検出と監視

 

サーバーセキュリティ

本ブログは米国ドキュサイン本社の以下のブログの抄訳です。

Threat Detection and Monitoring for Your Contract Data with DocuSign Monitor and the Monitor API

 

すべての組織は、契約に重要なデータを保存しています。契約は、ビジネス関係、資産、および作業がどのように行われるかに関する詳細を含む基本的な文書です。ドキュサインは、すべての組織が、契約を準備、署名捺印、実行、および管理するための効率的な方法を必要としていることを理解しています。契約データを保護するために、脅威の監視、検出、および修復は、契約を管理するための重要な要件として上がってきています。 

通常、企業はデータに対する脅威への対策に苦労しています。Ponemon Institute研究によれば、情報漏洩が発生してから認識するまでに、平均191日間かかることを明らかにしました。エンタープライズ企業レベルのお客様からのヒアリングにより、企業データに対する標的型攻撃の脅威を真剣に取り組むべきであることは明らかです。これらのお客様はドキュサインで重要な契約データをやり取りしているため、我々は、彼らのフィードバックを聞くこと、そして強力な脅威検出ツールでそれらをサポートすることの重要性を理解しています。

DocuSign Agreement Cloud はすでに主要な業界のセキュリティ標準準拠していますが、デプロイメントは、最終的にはお客様のアカウントとアクティビティの管理が安全であることを確認した上で行われます。企業のお客様がリスクをより完全に管理できるようにするために、ドキュサインは追加の保護手段として脅威の監視手段を提供しています。

ドキュサインからの新しい脅威の検出 - 現在ベータ版

DocuSign Monitor は24時間体制でアカウントアクティビティを追跡し、システムの合意を監視する新しいレイヤーを提供します。契約データおよびプロセスに対する外部および内部の脅威をプロアクティブに検出し、その情報をほぼリアルタイムで明らかにします。  

Monitor のベータ版は、40を超えるイベントを追跡し、不審なユーザーアクティビティによってトリガーされる3つの事前に作成されたアラートを配信するように事前構成されています。 

  • 管理者が任意のユーザーからセキュリティポリシーを削除する
  • 6回連続してログインに失敗したユーザー
  • 1人のユーザーが1時間に5つ以上のエンベロープを削除する

また、他のドキュサインのテクノロジーと同様に、Monitor は、すでに使用している重要なテクノロジーの残りの部分と統合することで、さらに多くの価値を付加します。DocuSign Monitor API は、開発者がイベントやアラートを、セキュリティ情報・イベント監視(SIEM)システム(Splunk EnterpriseSumo Logicなどビジュアライゼーションツール(TableauPower BIなど)既存のセキュリティ・スタックのに直接データを渡すことを可能にします。

これらの統合は、ドキュサインの成熟した革新的なテレメトリインフラストラクチャに基づいて構築されており、システムの使用状況や動作パターンを高度に可視化します。また、視覚化されたダッシュボードをカスタマイズし、そのニーズとビジネス環境に固有のアラートを作成することもできます。

DocuSign Monitor の今後の展開としては、潜在的な脅威の優先順位付けや、危殆化している可能性のあるアカウントをシャットダウンするなどの迅速な対応を可能にするための素早いアクションを含め、高度な分析機能の利用が期待されています。

DocuSign Monitor ベータに今すぐ参加しましょう

ドキュサインは潜在的なセキュリティ侵害を監視および検出するために DocuSign Monitor 提供していますが、このツールのさらなる改善をご支援いただけるお客様を対象にベータ版へご招待します。

ご協力いただける方は、ベータプログラムへの参加リクエストしてください。DocuSign Monitor チームがお客様のリクエストを確認し、デモ環境で DocuSign Monitor を有効にする資格のある担当者に連絡します。(英語のみ) 

DocuSign Monitor は、ドキュサインのお客様が重要な契約情報を保護できるように設計されています。この初期段階において、ベータ版のお客様と協力し、強力な検出ツールと修復ツールを一緒に開発していきたいと考えています。

 

追加のリソース:

公開