注意すべき4つの高リスク攻撃、実例／攻撃の指標／対策から見る防衛の理想形
サイバー攻撃の脅威が増す中、セキュリティチームが注意すべき高リスクの攻撃には4つのタイプがある。本資料では、これらの攻撃の特徴／実例／攻撃の指標／対策を紹介しながら、セキュリティに欠かせない可視性を獲得する方法を解説する。
2023/09/27
IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
「脆弱性対策」の検索結果一覧（10ページ目）
「セキュリティ」／「脆弱性対策」の資料は、無料でダウンロードが可能です。「セキュリティ」／「脆弱性対策」の比較・検討は ホワイトペーパー ダウンロードセンター をお使い下さい。
パッチ管理ツールの10の要件：WSUSの弱点を補うには何が必要？
テレワークの普及に伴い、ソフトウェアのパッチ管理はより複雑化し、IT管理者を悩ませる問題となった。WSUSでは使いづらい、Microsoft製品以外のパッチも一元管理したい、といった声も多い中、どんな方法が最適だろうか。
2023/09/27
誰もが利用するOSSのリスクをSBOMで回避、脆弱性管理のベストプラクティスとは
オープンソースソフトウェア（OSS）の利用は多くのメリットが享受できる一方、脆弱性やライセンス違反などのリスクも顕在化しつつある。複数のインシデント事例を通じて、SBOMによるOSS管理の必要性と、そのベストプラクティスを考察する。
2023/09/20
ソフトフェア開発の安全性を確保する、ハイブリッドセキュリティの実装方法
ソフトウェア開発では、セキュリティの問題点を早く発見し、確実に除去する対策が重要だ。その方法には、自社対策と外部診断の2つの方法がある。より強固なセキュリティ対策を実装するには、両者を採用したハイブリッドな対策が有効だ。
2023/09/20
基礎から学ぶアプリケーションセキュリティ、いま知っておくべき7つのポイント
AppSecの実装を検討する組織が増えているが、具体的にどのような対策が有効なのか理解していない担当者は多い。「シフトエブリウェア（継続的なテスト実行）」「クラウドネイティブなAppSec」など、最新の業界トレンドについて解説する。
2023/09/14
Mandiant, now part of Google Cloud
サイバー防御態勢強化の要、客観的な評価／検証／改善を実現する方法とは？
あらゆる組織でサイバー攻撃対策が講じられているが、その強化を図る上では「客観的に評価し、検証し、改善する」ことが欠かせない。その実現において注目度を高めているレッドチーム診断の重要性と実践的アプローチについて解説する。
2023/09/13
Webサイトの脆弱性と改ざんを可視化、継続的な安全確保を実現する方法とは？
ビジネスにおけるWebサイトの重要性が高まる一方で、サイバー攻撃の標的となるケースが増加している。複数サイトを運用する企業が、リソースを抑えつつ脆弱性を発見し、継続的なセキュリティ確保を実現するにはどのような方法が有効か。
2023/09/07
軽視してはいけない「古いバックアップシステム」の危険性
ある調査会社によると、バックアップや復旧に古いシステムを利用している企業は少なくない。しかし、古いバックアップシステムは攻撃者にとって格好の標的だ。どうすればいいのか。
2023/09/01
脆弱性を狙う中国サイバー犯罪者 被害を防ぐためにできることは？
中国のサイバー犯罪者の動きが活発化している。IT製品の既知の脆弱性を狙う彼らの攻撃への対処は、「実は難しい」と専門家は語る。その理由は。狙われがちな脆弱性と共に紹介する。
2023/08/24
セキュリティツール増が招くアラート対応やデータ管理の煩雑化、解決するには？
激化するサイバー攻撃に対抗すべく複数のセキュリティツールを導入する企業は多いが、アラート対応に追われたり、データ管理が煩雑になったりといった、新たな課題に悩むケースも少なくない。これらを解決するための6つのステップとは？
2023/08/17