攻撃対象領域を把握して可視化を推進、専門家が語るセキュリティ対策の勘所
攻撃者の手口が進化する中、セキュリティ対策の最適化が重要な課題となっている。そこで必要なのが、サイバー攻撃の対象となるアタックサーフェスの可視化だ。それをどのように実現すればよいのか、セキュリティの専門家に聞いた。
2024/04/01
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
攻撃者の手口が進化する中、セキュリティ対策の最適化が重要な課題となっている。そこで必要なのが、サイバー攻撃の対象となるアタックサーフェスの可視化だ。それをどのように実現すればよいのか、セキュリティの専門家に聞いた。
2024/04/01
従業員の退職や異動に伴って、本来削除すべきIDが放置されてしまう「削除漏れID」問題。特に組織改編時には、現場の慌ただしさもあり、削除漏れIDが増えがちだ。こうした削除漏れを防ぐには、どのようなツールが必要なのだろうか。
2024/03/29
自社Webサイトへのアクセス集中は企業にとってうれしいことだが、Webサイトのパフォーマンスを低下させる可能性もある。アクセスが集中してもWebサイトの正しい表示を維持するには。
2024/03/29
テスト漏れの発生には複合的な要因が考えられるが、中でも優先的に解決したいのが影響分析漏れだ。分析漏れの発見は早いほど、少ない工数でケアできる。そこで発見の“シフトレフト”が重要になるが、どのように取り組めばよいのか。
2024/03/29
働き方が多様化し、デジタル変革が求められる時代にあって、セキュリティ戦略の重要度は増すばかりだ。ゼロトラストやSASEといったセキュリティモデルが注目されているが、何を優先してどこから始めればよいのか、10のステップを見ていく。
2024/03/29
企業がWAN(広域ネットワーク)を構築するために必要なテクノロジーとして、SD-WAN(ソフトウェア定義WAN)が注目されている。このSD-WANも幾つかの課題を抱えているが、それらを一掃する新たなWANアーキテクチャが登場したという。
2024/03/29
リモートワーカーの飛躍的な増加により、大人数の同時アクセスを前提としていないVPNの限界が露呈しつつある。代替手段として注目されるゼロトラストネットワークアクセス(ZTNA)はどこまで有効か。移行方法とともに詳しく見ていく。
2024/03/29
金融サービス業務に、積極的にSaaSを活用しているauカブコム証券。しかし、それによりIDが激増し、Excelによる台帳管理は限界を迎えていた。そこで同社はユーザーIDの棚卸に特化したツールを導入し、ID管理/棚卸の課題を一掃する。
2024/03/28
他の業界に属する企業と同様に、ほぼ全ての銀行が何らかの形でクラウド環境を利用している。しかし、その価値を最大限に引き出すためには、インフラストラクチャをハイブリッドの形へ変革する必要がある。その理由について詳しく見ていく。
2024/03/28
運送業の効率化において欠かせない、最適なルート設定。これを実現するため、大型車規制やリアルタイムの渋滞情報などを地図システムに反映できる開発ツールが登場し、注目度を高めている。その効果や、具体的な活用方法を見ていく。
2024/03/28
「経営とIT」に関連するカテゴリ