実践的な攻撃を負荷なくシミュレート、ペネトレーションテスト自動化の秘訣とは
外部の脅威に加え、内部起因の脆弱性への対応も求められる今、実践的な攻撃をシミュレートするペネトレーションテストが注目されている。だが実施にはコストや専門知識が必要で、ハードルが高かった。これをクリアする、自動化の秘訣とは?
2023/03/14
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
外部の脅威に加え、内部起因の脆弱性への対応も求められる今、実践的な攻撃をシミュレートするペネトレーションテストが注目されている。だが実施にはコストや専門知識が必要で、ハードルが高かった。これをクリアする、自動化の秘訣とは?
2023/03/14
拡張性や可用性を確保しやすいという理由から、企業はシステム運用にクラウドを取り入れるようになってきた。システム運用形態が変化する中、クラウドネイティブなアプリケーションのセキュリティ対策は何を重視すべきなのか。
2023/03/14
企業がクラウドコンピューティングを利用して望ましい成果を得るためには、コストをかけずに、アプリケーションおよびデータを保護できることが重要だ。本資料では、クラウド内のデータ保護について経済的側面から検証し、レポートする。
2023/03/14
データの適切な保護は、サイバー攻撃による予期せぬダウンタイムやデータロスなどのリスクから自社を守るためにも重要なタスクだ。世界15カ国、1000人のIT意思決定者を対象に行った調査を基に、データ保護の現状・課題を明らかにする。
2023/03/14
企業のSaaS利用が拡大した今、アカウント/ID管理の負荷はますます高まっており、手動による管理が作業ミスや情報漏えいを誘発している。この状況を改善し、情報システム部門の業務効率化を実現するには、どうすればよいのか。
2023/03/14
デジタルファースト戦略を推進する企業の多くは、クラウドへの投資を加速し始めている。しかし、その投資対効果を最大化するためには、移行対象となるワークロードごとに、最適なクラウドプロバイダーを選ぶことが必要だ。
2023/03/10
数年前から海外展開を目指し、急速に輸出ビジネスを拡大させている「ちん里う本店」。商品データや社内文書の多言語化と、顧客のユーザビリティー向上によって、継続的な収益向上を実現している同社の取り組みを詳しく紹介する。
2023/03/09
クラウド環境におけるセキュリティインシデントの4割は、ユーザー側の設定ミスに起因する。そこでクラウドの設定ミスに気付く仕組みが重要となるが、そのソリューションとして注目されているのが「クラウドセキュリティ診断」サービスだ。
2023/03/09
近年、企業のセキュリティ対策はゼロトラストへと急速にシフトしている。ゼロトラストではIDを新しいセキュリティの境界として保護する必要があり、中でも「特権ID」はサイバー攻撃のターゲットになりやすい。どう管理すればよいのか。
2023/03/09
リモートワークの普及でデジタルテクノロジーの導入が加速し、従業員体験は大きく向上した。その一方で課題となっているのが「帰属意識の低下」だ。帰属意識を高める「新しい働き方」に不可欠なコラボレーションの実現法を見ていく。
2023/03/09
「クラウド」に関連するカテゴリ