合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
「オレオレSSLサーバ証明書」では防げない、中間者攻撃の仕組みと対策
サーバ間通信でセッションをハイジャックされ、情報の盗聴や改ざんをする中間者攻撃の危険性が指摘されている。もし自己署名のSSLサーバ証明書で対策しようとしているなら注意が必要だ。サーバ間通信における中間者攻撃の仕組みと対策方法を解説する。
2017/03/21
IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
「システム運用管理」の検索結果一覧（736ページ目）
「システム運用管理」の資料は、無料でダウンロードが可能です。「システム運用管理」の比較・検討は ホワイトペーパー ダウンロードセンター をお使い下さい。
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
米国監視プログラム「PRISM」に挑むTwitter、「HTTPSを標準実装すべき」
米国諜報機関による通信監視プログラム「PRISM」の発覚に伴い、ベンダー各社は対策に奔走した。多くのユーザー情報を抱えるTwitterも例外ではない。その同社が企業に呼びかけるのが、HTTPSの実装だ。その理由と詳細に迫る。
2017/03/21
- カテゴリ：
- セキュリティ
- 電子署名／透かし／PKI
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
ソコが危ない！ スマフォアプリのSSL実装にありがちな「落とし穴」とは？
モバイルデバイスの利用拡大の一方で、個人情報やクレジットカード情報を入力するスマフォアプリにおけるSSL実装のエラーや欠陥がまん延している。全てのモバイルアプリ提供者のために、SSL/TLSの正しい実装方法からチェック方法まで解説する。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
「オレオレSSLサーバ証明書」が招くリスクとコスト
社内ポータルやwikiなどの社内向けサイトだからといって、自己署名のSSLサーバ証明書を代替手段として使ってはいないだろうか？ 「オレオレSSLサーバ証明書」の活用がかえってコスト高を招くという事実を知っていただきたい。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
いまさら聞けない、SSLサーバ証明書とルート証明書の関係
サイト開発の工程においてSSLサーバ証明書の設定が占める割合は非常に小さい。しかし、だからこそその仕組みを知っておくことによってトラブルの原因を回避することが重要だ。
2017/03/21
- カテゴリ：
- セキュリティ
- 電子署名／透かし／PKI
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
知らないと大きな差が出る、 SSLとドメイン名の密接な関係
もはや通信経路の暗号化に不可欠なSSLの利用。SSLにはドメイン名を共有する「共有SSL」と「独自ドメイン名+SSL」の2種類があるが、それぞれの利点と注意点を把握して適切に使い分けることが必要だ。
2017/03/21
- カテゴリ：
- セキュリティ
- 電子署名／透かし／PKI
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
SSL暗号の技術解説！ 鍵交換のメカニズムが確立する安全な通信
httpsから始まるアドレスで安全な通信を確立するSSL。通常のhttp接続に暗号化特有のプロセスが加わるが、その仕組みはどのようになっているのだろうか？
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
サイバー攻撃の脅威に備える。脆弱性診断スタートガイド
Webアプリケーション診断を実施したWebサイトの内、実に93%が何らかの脆弱性を抱えており、約30％のWebサイトで危険度の高い脆弱性が検出されているという統計結果もある。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
Webサイトの弱点をつぶせ！ 脆弱性対策の基礎知識
サイバー攻撃の対象として狙われやすいのがWebサイトの脆弱性だ。Webサイトを攻撃の脅威から守るために必要なセキュリティとして、脆弱性診断やWebアプリケーションファイアウォール（WAF）の選択基準と主要WAF製品／サービスを紹介する。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
やみくもな暗号設定が招くリスク──Webサイト管理者のための暗号アルゴリズムの選び方
WebサーバのSSLの暗号強度は必ずしも最強に設定すれば良いというわけではない。利用環境に合わせた暗号アルゴリズムを選択するために、ぜひ本書の活用をお勧めしたい。
2017/03/21
「システム運用管理」に関連するカテゴリ
POS端末 アイデンティティー管理 OS 統合運用管理 ディレクトリサービス クライアント端末管理 デスクトップPC ノートPC シンクライアント PDA／モバイル端末／携帯電話 バックアップ装置 バックアップソフト ディザスタリカバリ IT資産管理 パフォーマンス管理 ログ管理 仮想化バックアップ