合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
「オレオレSSLサーバ証明書」では防げない、中間者攻撃の仕組みと対策
サーバ間通信でセッションをハイジャックされ、情報の盗聴や改ざんをする中間者攻撃の危険性が指摘されている。もし自己署名のSSLサーバ証明書で対策しようとしているなら注意が必要だ。サーバ間通信における中間者攻撃の仕組みと対策方法を解説する。
2017/03/21
IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
「システム開発」の検索結果一覧（255ページ目）
「システム開発」の資料は、無料でダウンロードが可能です。「システム開発」の比較・検討は ホワイトペーパー ダウンロードセンター をお使い下さい。
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
米国監視プログラム「PRISM」に挑むTwitter、「HTTPSを標準実装すべき」
米国諜報機関による通信監視プログラム「PRISM」の発覚に伴い、ベンダー各社は対策に奔走した。多くのユーザー情報を抱えるTwitterも例外ではない。その同社が企業に呼びかけるのが、HTTPSの実装だ。その理由と詳細に迫る。
2017/03/21
- カテゴリ：
- セキュリティ
- 電子署名／透かし／PKI
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
ソコが危ない！ スマフォアプリのSSL実装にありがちな「落とし穴」とは？
モバイルデバイスの利用拡大の一方で、個人情報やクレジットカード情報を入力するスマフォアプリにおけるSSL実装のエラーや欠陥がまん延している。全てのモバイルアプリ提供者のために、SSL/TLSの正しい実装方法からチェック方法まで解説する。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
「オレオレSSLサーバ証明書」が招くリスクとコスト
社内ポータルやwikiなどの社内向けサイトだからといって、自己署名のSSLサーバ証明書を代替手段として使ってはいないだろうか？ 「オレオレSSLサーバ証明書」の活用がかえってコスト高を招くという事実を知っていただきたい。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
いまさら聞けない、SSLサーバ証明書とルート証明書の関係
サイト開発の工程においてSSLサーバ証明書の設定が占める割合は非常に小さい。しかし、だからこそその仕組みを知っておくことによってトラブルの原因を回避することが重要だ。
2017/03/21
- カテゴリ：
- セキュリティ
- 電子署名／透かし／PKI
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
今からでも間に合う、5分で分かるクラウドセキュリティのポイント
利便性や可用性の高さから注目を集めるクラウドサービスであるが、それらを強固に支える基礎としてセキュリティ対策の重要性にも目を向ける必要がある。
2017/03/21
- カテゴリ：
- 仮想化
- クラウドコンピューティング
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
Android端末でも欠かせないセキュリティ対策
スマートフォンの利用者は急増しており、今後オンラインショッピングもスマートフォン経由で成長することが予想される。サイト運営者はデザインや操作性だけでなく、安全性の確保についてもしっかりと押さえておくことが必要だ。
2017/03/21
- カテゴリ：
- セキュリティ
- 電子署名／透かし／PKI
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
中間者攻撃の脅威に取るべき防衛方法とは？
スマートフォンを外部モデムとしてインターネットに接続するテザリング対応端末の登場によってWiFi通信の利用シーンが拡大している。その一方で、HTTPセッションをハイジャックできるWebブラウザのアドオンツールが公開されるなど、通信内容の盗聴や、第三者による介入などのリスクも高まっている。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
知らないと大きな差が出る、 SSLとドメイン名の密接な関係
もはや通信経路の暗号化に不可欠なSSLの利用。SSLにはドメイン名を共有する「共有SSL」と「独自ドメイン名+SSL」の2種類があるが、それぞれの利点と注意点を把握して適切に使い分けることが必要だ。
2017/03/21
- カテゴリ：
- セキュリティ
- 電子署名／透かし／PKI
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
サイバー攻撃の脅威に備える。脆弱性診断スタートガイド
Webアプリケーション診断を実施したWebサイトの内、実に93%が何らかの脆弱性を抱えており、約30％のWebサイトで危険度の高い脆弱性が検出されているという統計結果もある。
2017/03/21