説明
アカウント監査とは、ユーザー アカウントが適切に使用されているか、組織のポリシーと手順に従ってアクセスが付与および取り消されているかを確認するために、ユーザー アカウントを定期的に確認することです。コンプライアンス チームが定期的にアカウント監査を実施していれば、6 か月前に退職したユーザーを特定し、そのユーザーのアクセスが適時に取り消されていたはずです。そうすれば、これらのユーザーが引き続き会社のシステムにアクセスできることによるコンプライアンス違反を防ぐことができたはずです。
このコンプライアンス違反を防ぐために、企業はアカウント監査を実施する必要があります。アカウント監査とは、すべてのユーザー アカウントを定期的に確認し、アカウントが適切に使用されているか、また企業のセキュリティ ポリシーに準拠しているかを確認することです。定期的なアカウント監査を実施することで、企業は非アクティブまたは未使用のアカウントを特定し、それらのユーザーのアクセスを削除できます。これにより、コンプライアンス違反を防ぎ、許可されたユーザーのみが企業のシステムとデータにアクセスできるようになります。

説明: セキュリティ情報およびイベント管理 (SIEM) システムは、さまざまなソースからセキュリティ関連データを収集して分析し、セキュリティ インシデントを検出して対応するツールです。参考資料:
CompTIA Security+ 学習ガイド 601、第 5 章

捕鯨攻撃とは何ですか?
ホエーリング攻撃は、組織内の特に重要な人物をターゲットとするフィッシング攻撃の一種です。この攻撃では、サイバー犯罪者が組織の上級メンバーを装って、ターゲットの信頼を獲得します。信頼を獲得すると、攻撃者はターゲットから、ネットワークの機密領域、パスワード、その他のユーザー アカウント情報にアクセスするための情報を聞き出すことができます。
https://www.fortinet.com/resources/cyberglossary/whaling-攻撃

MDM ソリューションは、BYOD によって生じた問題を解決するために登場しました。MDM を使用すると、IT チームはデバイスを紛失または盗難された場合にリモートでデータを消去できます。また、MDM を使用すると、企業ポリシーの適用、ソフトウェア更新の適用、各デバイスでのパスワード保護の適用の確認などが可能になるため、IT 管理者の作業が大幅に楽になります。コンテナ化とアプリケーションのホワイトリストは、デバイス上にある会社のメールの制御を維持し、デバイスが紛失または盗難された場合に発生する可能性のあるデータの流出を制限するのに役立つ、MDM の 2 つの機能です。
コンテナ化とは、仕事関連のデータとアプリケーション用にデバイス上に別の安全なスペースを作成する技術です。これにより、個人データと企業データは互いに分離され、IT 管理者はユーザーのプライバシーに影響を与えることなく仕事用のコンテナのみを管理できます。また、コンテナ化により、IT 管理者は必要に応じて仕事用のコンテナのみをリモートで消去し、個人データはそのまま残すことができます。
アプリケーション ホワイトリストは、承認されたアプリケーションのみをデバイス上で実行できるようにする技術です。これにより、IT 管理者は、企業データのセキュリティを侵害する可能性のある悪意のあるアプリケーションや承認されていないアプリケーションをユーザーがインストールしたり使用したりするのを防ぐことができます。また、アプリケーション ホワイトリストを使用すると、IT 管理者は、電子メール サーバーやクラウド ストレージなどの企業リソースにアクセスできるアプリケーションを制御することもできます。