合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
「セキュリティ過労」で担当者が疲弊、打つべき手は?
標的型攻撃などのサイバー攻撃が相次いで明るみに出ている。一方、企業がセキュリティ対策に割ける人員は、質的にも量的にも限りがある。こうした中、実害を防ぐために企業が取り得る策とは。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
標的型攻撃などのサイバー攻撃が相次いで明るみに出ている。一方、企業がセキュリティ対策に割ける人員は、質的にも量的にも限りがある。こうした中、実害を防ぐために企業が取り得る策とは。
2017/03/21
新たな脅威に対応するために、企業はポイント対策製品を個別に導入してきた。この「追加型」のアプローチは限界を迎えつつある。日々進化するサイバー攻撃に対応するには、あらかじめ全ての対策が「組み込まれた」製品・サービスを選びたい。
2017/03/07
高度化するサイバー攻撃の出現に伴い、随時対応セキュリティ製品を追加する「多層型」アプローチは限界を迎えている。ITセキュリティについて、戦略的に統合されたアーキテクチャの視点からあらためて考え直す時が来ている。
2017/02/24
サイバー犯罪の巧妙化に伴い、脅威の状況に合わせて対応できる包括的なセキュリティ対策が求められている。製品選定・導入を実施する際に照らし合わせて確認できるよう、サイバーセキュリティソリューションに必要な10カ条をまとめた。
2017/02/24
企業や組織の顧客情報も取り扱う公開Webへのサイバー攻撃対策で大きな役割を果たすのがWebアプリケーションファイアウォール(WAF)だ。攻撃手法やシステム環境の変化に沿ってWAFが十分効果を発揮するために、あらためて考慮が必要なポイントを、4段階のプロセスで紹介する。
2017/02/08
DDoS攻撃やSQLインジェクション攻撃を組み合わせた攻撃によって、Webアプリケーションファイアウォール(WAF)を中心とした多層防御が無効化されるケースが見られる。このような攻撃シナリオに対して、DDoS攻撃に強いCDNを活用した防御手法が注目されている。
2017/01/19
高度な技術を用いた「未知の攻撃」への対策が求められる時代となり、次世代型の不正侵入防止システム(IPS)への移行が進んでいる。従来型IPSのどこに弱点があり、どのように強化する必要があるのか。最新の攻撃を防ぐアプローチを分かりやすく解説する。
2016/12/08
2016年9月に中国で開催されたG20杭州サミットでは、3日間の会期中には200万件以上のサイバー攻撃が行われた。その防御で重要な役割を果たしたのが、1万3000ものWebアプリケーションを保護したサイバーセキュリティインフラだった。
2016/12/08
クラウドやホスティングプロバイダーのデータセンター、大企業のデータセンターなどのネットワークでは、支店や中・大規模拠点とは異なるキャリアグレードのセキュリティが求められる。こうしたネットワークに最適なサービスゲートウェイとは、どのようなものだろうか。
2016/11/21
アプリケーションの保護と管理を目的として導入が進むセキュリティゲートウェイ。従来のシャシー型製品では、入出力カードの増設に伴うネットワークの構成変更などに時間がかかっていたが、次世代型カードの登場でこの課題が解消されつつある。
2016/11/21