クラウド時代のセキュリティ運用を強化、4つのポイントを押さえたアプローチは
サイバー脅威が巧妙化し、日常的に使うクラウドサービスについてもセキュリティ強化が必要だと、多くの企業の担当者が考えているだろう。しかし現実にはセキュリティを担う人材の不足など、運用面に課題を感じる企業が少なくないはずだ。
2022/05/18
- カテゴリ:
- セキュリティ
- クラウドセキュリティ
サイバー脅威が巧妙化し、日常的に使うクラウドサービスについてもセキュリティ強化が必要だと、多くの企業の担当者が考えているだろう。しかし現実にはセキュリティを担う人材の不足など、運用面に課題を感じる企業が少なくないはずだ。
2022/05/18
マルチクラウド環境の運用を難しくさせる大きな課題の1つが、「ガバナンスとセキュリティの管理」だ。品質を保証するコードレビューも、人によるチェックでは問題が発生してしまう。解決するには、テスト自動化の仕組みが必要になる。
2022/04/26
情報セキュリティ責任者の多くは、クラウドのセキュリティが、オンプレミス環境よりも強固であることを既に理解している。ただしそれは、責任共有モデルを十分に理解し、信頼できるプロバイダーを選ぶことで、初めて実現されるものだ。
2022/04/22
クラウド利用の加速は、必然的にクラウドユーザーを狙うサイバー攻撃を増加させている。こうしたクラウドリスクを軽減させるには、アクセス認証と権限認可を中心に、業務プロセスを見直す必要があるという。
2022/04/20
セキュリティを含むクラウド最適化を考える上で有効な、アマゾン ウェブ サービス(AWS)が提唱するフレームワーク。クラウドの設計で押さえておくべき6つの柱など、活用に際する勘所を2人の専門家が対談形式で解説する。
2022/04/14
クラウドストレージに保存されたデータは、プロバイダーではなくユーザー自身の手で保護する必要があるのだが、この「責任共有モデル」に対する無理解が情報漏えいにつながっている。AWSを例に、クラウドストレージの安全な利用法に迫る。
2022/04/14
プロバイダーを回避してSaaSのデータを狙うサイバー攻撃に対抗するには、ユーザー自身による防御が必要になる。Microsoft 365環境に焦点を当て、その保護を実現するためのゼロトラストセキュリティの実践について解説する。
2022/04/08
米国国土安全保障省が注意喚起しているサイバーリスクの1つに、Microsoft 365の不適切な設定というものがある。しっかりした設定が行われていないために、サイバー犯罪被害が多発しているというのだ。どう対応すべきか、詳しく見ていこう。
2022/04/06
リモートワークの普及でクラウドの利用が増える中、ゼロトラストやDevSecOps、AIなど、セキュリティを強化するために新たなアプローチを模索する企業が増えている。こうした最新動向を踏まえ、自社のセキュリティを強化するヒントを探る。
2022/04/06
クラウドサービスを利活用するに当たり、避けて通れないものにクラウドセキュリティの共有責任モデルがある。だが、サービスタイプやプロバイダーによっても内容が異なり、ユーザー側に混乱も生じている。その原因は何なのか。
2022/04/06