シャドーITの検知は「CASB」か「SMP」か? 両者のメリット/デメリットとは
SaaS利用の拡大で懸念されるのが「シャドーIT」の発生リスクだ。そこで、セキュリティ観点でCASBを導入する企業が増えているが、導入・運用の難度の高さからSMPの導入を検討する企業も多くなっている。両者の違いや長所/短所を解説する。
2023/07/07
SaaS利用の拡大で懸念されるのが「シャドーIT」の発生リスクだ。そこで、セキュリティ観点でCASBを導入する企業が増えているが、導入・運用の難度の高さからSMPの導入を検討する企業も多くなっている。両者の違いや長所/短所を解説する。
2023/07/07
エンタープライズサーバなどに組み込む監視機能・監視システムとして知られる「BMC」に、自律性と安全性の高さを特長とする製品が登場した。機械学習エンジンを内蔵し、インテリジェントな運用・保守を実現するという。
2023/07/06
「EDR」よりも包括的な保護を図る手段として登場した「XDR」。定義が明確に定まっていないとの声があるが、重要なのはそれではない。XDRについて本当に知っておくべきこととは。
2023/07/04
セキュリティ監視を担う「セキュリティオペレーションセンター」(SOC)を構築する際に必要な機能は何か。自社に適したSOCを構築するために必要な情報を、外部委託を考えた場合のベンダーの選び方と共に紹介する。
2023/07/03
サイバー攻撃の巧妙化によって、セキュリティ担当者の業務は煩雑になりつつある。セキュリティ担当者の業務省力化に役立つ「SOAR」製品の特徴について、「SIEM」製品との比較を交えておさらいする。
2023/07/03
クラウドやモバイルデバイスの普及により、全てのリソースを“信頼しない”ゼロトラストセキュリティの概念が浸透してきた。この流れはセキュリティの歴史を振り返れば当然であり、そこからゼロトラストのあるべき姿も見えてくる。
2023/06/30
クラウドベースのアプリケーションやコンテナ、マイクロサービスが普及する一方、セキュリティの複雑化が課題となっている。その解決策として注目される、クラウドネイティブアプリケーション保護プラットフォーム(CNAPP)とは何か?
2023/06/30
不正メールによって感染拡大を及ぼすマルウェア「EMOTET」。その攻撃手法は、巧妙に進化し続けており、2023年3月には新たな手口が確認された。EMOTETの多様な攻撃への対策をどのように行うべきなのだろうか。本資料で解決策を提示する。
2023/06/30
システム内のさまざまなレイヤーから収集した情報に基づいて、サイバー攻撃の検知と対応を迅速化する「XDR」が注目度を高めている。XDRと高度に連携している組織は、具体的にどのような経済的メリットを得ているのか。
2023/06/30
「GitHub」に誤って公開されたソースコードが、個人情報の漏えいにつながる――。こうした事案が顕在化する中、情報漏えい対策の在り方を「OSS」に学ぶべきだとの声がある。どういうことなのか。
2023/06/30