ハッカーがWebアプリケーションを狙う理由――Web資産保護の弱点を解説
大量の個人情報や機密情報への経路となっているWebアプリケーションが、攻撃者のターゲットにされている。Webアプリケーションの脆弱性を排除し、重要なWeb資産を完全に保護するためには、どのようなセキュリティ対策が必要なのだろうか。
2016/08/04
大量の個人情報や機密情報への経路となっているWebアプリケーションが、攻撃者のターゲットにされている。Webアプリケーションの脆弱性を排除し、重要なWeb資産を完全に保護するためには、どのようなセキュリティ対策が必要なのだろうか。
2016/08/04
サイバー攻撃の高度化により、次世代ファイアウォールなどのパケット監視をかいくぐる手法が使われるようになった。そこで、従来型の防御の弱点を克服し、さらにTCO削減効果も高めた次世代ファイアウォールが注目されている。
2016/07/28
クラウドやモバイルの業務利用がますます増える一方で、サイバー攻撃の脅威は増えており、重要情報の流出を阻止する対策が急務だ。そこで、強固なネットワークセキュリティとアプリケーション制御を可能にする次世代ファイアウォールに注目が集まっている。
2016/03/29
WAFを難しいと感じるセキュリティ担当者は多い。特にシグネチャのチューニングに苦労するという指摘があり、大量のログを放置してしまっているケースもあるようだ。継続的に運用し、本来のWAFの能力を発揮させるには、状況を改善するポイントがある。
2016/03/04
さまざまな手法を組み合わせ、巧妙化しているサイバー攻撃からシステムを守るためには何が必要とされるのか。製品選択のポイントを明らかにするとともに、主だったセキュリティゲートウェイを比較した「脅威阻止率ランキング」を公開しよう。
2015/12/11
今や代表的なセキュリティ対策の1つとなったファイアウォール。その進化や多様化は現在も続く。主要な“新顔”である「次世代ファイアウォール」「社内ファイアウォール」は、何が新しいのだろうか。
2015/12/03
日本最大級のインターネットサービス「Yahoo! JAPAN」を展開するヤフーではコンテンツ配信プラットフォーム(CDN)の全面的な刷新を行う中で、セキュリティ強化のために高性能ファイアウォールを導入。導入の選定基準とはどのようなものであったのだろうか。
2015/12/03
名古屋工業大学は、情報ネットワーク基盤におけるセキュリティ対策や安定性・可用性向上を目的にファイアウォールを刷新。また、国際学術無線LANローミング基盤に対応したセキュアな無線LAN環境も構築。その背景にはどのような狙いがあったのだろうか。
2015/12/03
茨城県庁は、県庁舎内で運用する10数台のファイアウォールの統合を実施。仮想ファイアウォール機能や、コストパフォーマンスの高さ、さらには標的型攻撃などの出口対策としてのセキュリティ機能などのメリットを、事例から明らかにする。
2015/12/03
サポート終了したソフトウェアを利用しているIT部門は、サイバーセキュリティ、ハードウェア互換問題および潜在的なコンプライアンスについて、企業を過度なリスクに晒すことになる。パッチを適用できないシステムに対する、効果的な補償管理について知識を深めよう。
2015/10/15