情報漏えい事故につながるSQLインジェクションの被害を未然に防ぐ「WAF」とは
サイバー攻撃の中でも特に急増しているのが、入力フォームなどに不正な操作を行うSQL文を入力し、個人情報やクレジットカードを盗んだり、Webサイトを改ざんしたりする「SQLインジェクション」だ。その実態と必要な対策について解説する。
2023/11/08
サイバー攻撃の中でも特に急増しているのが、入力フォームなどに不正な操作を行うSQL文を入力し、個人情報やクレジットカードを盗んだり、Webサイトを改ざんしたりする「SQLインジェクション」だ。その実態と必要な対策について解説する。
2023/11/08
「ハイパーコンバージドインフラ」(HCI)の分野では、製品のサービス化や拡張性の向上など、製品にさまざまな変化が見られる。今後はどのような製品やサービスが市場の中心になるのか。ベンダーの動きを紹介する。
2023/11/08
クラウドERPには多くのメリットがあることは理解しつつも、セキュリティや拡張性、既存システムとの統合などに関する懸念が障壁となり、移行に踏み切れないCIOは多い。こうした懸念の実態と、解消するための製品選びのコツを紹介する。
2023/11/07
クラウド移行に不安を抱える企業はまだまだ多い。この状況を改善すべく登場したのが、600社以上のクラウド導入・運用実績に基づいて築き上げられたコンサルテーションサービスだ。その実力を、導入事例を交えながら紹介していく。
2023/11/07
クラウド時代の新たなセキュリティアーキテクチャとして注目される「SASE」。その効果を高めるために押さえておきたい重要な構成要素や、ゼロトラストの原則、着実に実現するための7つのステップなどを解説する。
2023/11/07
コロナ禍でますます注目度が高まるESG(環境・社会・ガバナンス)の取り組み。その課題を軽視すると、どういったリスクが発生するのか。またそれらを回避するためには、何が必要なのか。
2023/11/07
Webアプリケーション脆弱性診断の必要性は理解しているものの、導入・運用のハードルの高さから、実施を先延ばしにしたり、諦めてしまったりするケースは多い。そこで登場したのが、知識不要で手軽に使えるクラウド型のツールだ。
2023/11/07
WebサイトやWebサービスのセキュリティ対策は、自社だけでなく取引先からも求められる、ビジネスに直結した必須の取り組みだ。実施すべき対策の1つである脆弱性診断について、基礎知識や効果的な実施法を解説する。
2023/11/07
オンプレミス、クラウド、コンテナが混在する中、分散するワークロードを効率的に管理するにはどうすればよいのか。そこで注目されるのが、管理者・開発者の視点でこの課題を解決するマルチクラウドプラットフォームだ。その実力とは?
2023/11/06
クラウドファースト戦略をとる企業であっても、最初からクラウドホストで起動するサーバは3分の1にも満たないという。こうした環境でデータ保護戦略を推進するにはどうすればよいのか。グローバル規模の調査結果から考察する。
2023/11/06
「クラウド」に関連するカテゴリ