基礎から分かるゼロトラストネットワークアクセス、VPNとの比較で見えた優位性
ゼロトラストネットワークアクセス（ZTNA）という言葉が浸透しつつあるが、それが何を意味するのか分からない人も多いのではないだろうか。本資料では、ZTNAの基本概念を確認しながら、それを実装するZTNA製品を紹介する。
2024/10/08
- カテゴリ：
- セキュリティ
- ゼロトラスト／SASE／SDP
IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
「セキュリティ」の検索結果一覧（17ページ目）
「セキュリティ」の資料は、無料でダウンロードが可能です。「セキュリティ」の比較・検討は ホワイトペーパー ダウンロードセンター をお使い下さい。
ドメインセキュリティの現状とリスク、今気を付けるべき攻撃と有効な対策とは？
昨今、組織が保有するドメインのセキュリティ対策が重要になっている。類似ドメインや不正ドメインが悪意のある攻撃の温床となり得るからだ。本資料では、ドメインセキュリティの現状とリスク、効果的な対策について解説する。
2024/10/08
- カテゴリ：
- セキュリティ
- 標的型攻撃／サイバー攻撃
DNSの脆弱性を突く乗っ取りリスク、調査結果から読み取る現状と対策
Webページや電子メール、昨今普及しているクラウドなど、インターネットにつながる部分は、外部からの攻撃を受けるアタックサーフェスとなる。中でもDNSは注意したいポイントで、サブドメインが乗っ取られる可能性があるという。
2024/10/08
ドメイン名にまつわる課題とリスクを把握し、適切な管理を実現するには
企業は社名やブランド名など多くのWebのドメインを所有している。その管理をしっかり行えているなら問題はないが、失効・休眠したドメインや、第三者が作成した類似・不正ドメインがサイバー脅威のリスクにつながるケースも多い。
2024/10/08
- カテゴリ：
- セキュリティ
- ネットワークセキュリティ
「SD-WAN2.0」導入ガイド：特徴／製品選定のポイント／導入時の注意点を解説
拠点間接続にWANが重宝されてきたが、ビジネス環境の変化に伴い「SaaSが遅い」「セキュリティが不安」といった問題が顕在化してきた。そこで注目したいのがパワーアップした「SD-WAN2.0」だ。その特徴や導入時の注意点を解説していこう。
2024/10/08
- カテゴリ：
- ネットワーク
- SDN／ネットワーク仮想化／SD-WAN
複雑化するWebアプリの管理、効率的なセキュリティを実現するWAAPの実力とは？
多くの企業が新しいアプリケーション開発やアジャイル手法を取り込みイノベーションを進めている。しかしその結果、アプリケーションの分散化によって管理が複雑化し、サイバー攻撃のリスクが拡大した。この問題をどう解消すればよいのか。
2024/10/07
- カテゴリ：
- セキュリティ
- クラウドセキュリティ
MITRE ATT&CKフレームワークで見るActive Directory攻略の勘所とは
サイバー攻撃はアカウント情報の窃取がポイントの1つになるため、Active Directory（AD）が標的にされることは多い。ADのセキュリティに対する認識を深め、攻撃への備えを万全にしておくために活用したいのが、「MITRE ATT&CK」だ。
2024/10/07
- カテゴリ：
- システム運用管理
- アイデンティティー管理
83％の消費者が“ログインが面倒で購入を放棄”、理想的な認証体験の実現法とは
ログインに求められる“シンプルさ”と“セキュリティ”は、両立するのが難しい。しかし消費者の83％がログインの面倒さを理由に購入を破棄したことがあるという調査結果もあるように、対策は必須といえる。理想的な認証体験を考察する。
2024/10/07
- カテゴリ：
- システム運用管理
- アイデンティティー管理
OpenID Connectガイドブック：基礎知識からWebアプリへの導入までを解説
ユーザー認証・認可のプロトコルとして利用されるOpenID Connectは、従来の手段では避けられなかった負荷やコストの増大を解消する手段として、利用が拡大している。このプロトコルを活用するための知識を正しく学んでおきたい。
2024/10/07
- カテゴリ：
- システム運用管理
- アイデンティティー管理
OAuth 2.0とOpenID Connectの違いとは？ 今さら聞けない「認証」の基礎知識
アプリケーションやサービスの提供に欠かせない「認証」だが、その実装に当たっては多くの事項を理解する必要があり、頭を悩ませている担当者も多い。認証に関する主要プロトコルやコンセプト、専門用語などについて簡潔に解説していく。
2024/10/07