“点”ではなく“全体”で考えるセキュリティ対策、その必要性と推進法とは?
セキュリティ対策の重要性がますます高まる今、SOCを設置する動きが加速しているが、“点”ではなく“全体”で考えるアプローチに変化していることに注意が必要だ。従来とどのような違いがあり、どのように推進すればよいのか。
2024/04/16
- カテゴリ:
- セキュリティ
- SIEM/SOAR/セキュリティログ管理
セキュリティ対策の重要性がますます高まる今、SOCを設置する動きが加速しているが、“点”ではなく“全体”で考えるアプローチに変化していることに注意が必要だ。従来とどのような違いがあり、どのように推進すればよいのか。
2024/04/16
サイバー攻撃の増加に伴い、攻撃に遭うことを前提に被害の最少化と早急な業務復旧を図る「サイバーレジリエンシー」の概念が注目されている。レガシーITシステムのモダナイズにより、サイバーレジリエンシーを高める手法を解説する。
2024/04/16
ビジネスにおけるデジタルテクノロジーの活用が進む中、深刻な課題となりつつあるのがIT運用の複雑化だ。持続的かつ安定的にITシステムを活用するためには、IT運用の見直しが急務となっている。その実現に向けた5つの解決策を紹介する。
2024/04/16
クラウドや新しいデバイスへの依存度が高まるにつれ、攻撃対象領域は拡大し、セキュリティリスクがかつてないほど高まることになった。こうした状況に対応するには、統合されたAI主導のプロセスでセキュリティ運用を変革する必要がある。
2024/04/16
終息する兆しが見えないサイバー攻撃に対して、ほとんどの組織が事後対応することを余儀なくされている。こうした状況を打開するためには、事前対応型で、アジャイルかつサイバーレジリエントな組織に生まれ変わる必要がある。
2024/04/16
クラウド上で運用されるアプリケーションには、コードの設定ミスや脆弱なAPIなど、さまざまなリスクが存在する。これらを一掃するには、コードからクラウドまで、アプリケーションのライフサイクル全体を保護する方法が必要だ。
2024/04/15
多くの企業が、クラウドネイティブなアーキテクチャがもたらすメリットを得るため、Webアプリケーションのクラウドネイティブ化を推進している。ここでは、その第一歩となる「コンテナ化」や、セキュリティ確保の方法を詳しく解説する。
2024/04/15
ランサムウェアをはじめとしたサイバー攻撃が激化する中、自社の脆弱性を可視化し、把握することは、多くの企業で喫緊の課題となっている。そこで重要なのがセキュリティ診断だが、手動の診断にはさまざまな課題があるという。
2024/04/15
Webアプリのリリースまで時間がない中で、判断が悩ましいのが脆弱性診断だ。できれば診断を行いたいが、かなりのテスト期間を要するため、スケジュールの圧迫が課題となる。そこで、短期間でテストできる診断サービスに注目したい。
2024/04/15
AI自動翻訳は翻訳業務の効率化に非常に有効なツールだが、その利用に当たっては、重大なセキュリティリスクが潜んでいることを頭に入れておきたい。具体的にどのようなリスクがあり、企業はどのような対策を講じるべきなのか。
2024/04/15