マンガで解説、Webアプリを守る「WAF」の基本機能や製品選定のポイント
Web上のアプリケーションやサービスなどを外部攻撃から保護する「WAF」は、今日欠かせないセキュリティ対策の1つだ。WAFには3つの種類があり、それぞれメリット・デメリットがある。基本機能から製品の選び方まで、マンガで解説する。
2024/12/11
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
Web上のアプリケーションやサービスなどを外部攻撃から保護する「WAF」は、今日欠かせないセキュリティ対策の1つだ。WAFには3つの種類があり、それぞれメリット・デメリットがある。基本機能から製品の選び方まで、マンガで解説する。
2024/12/11
脅威アクターにとってのアタックサーフェスはかつてないほど拡大し、その手口も巧妙化している。こうした脅威アクターの進化に、防御側の組織がキャッチアップできていないというのが現状だ。この状況から脱却するための方法を探る。
2024/12/11
昨今、サイバーセキュリティ対策が重要な経営課題となっている。本資料では、日本におけるサイバーセキュリティ対策の現状を解説する。また、これを踏まえた上でCISOが取るべき行動として、6つの推奨事項を紹介している。
2024/12/11
複雑化するサイバー脅威に先回りして対抗するため、SOC(Security Operation Center)には今、脅威に関するあらゆるデータを収集し、セキュリティ対策に生かす仕組みづくりが求められる。その方法を、18のチェックリストを基に解説する。
2024/12/10
データの漏えいと侵害は、企業にとって大きな脅威だ。効果的な防御策を取るためには、最新の脅威トレンドを理解することが重要になる。そこで3万458件のセキュリティインシデントを分析した調査から、今気を付けるべき攻撃を解説する。
2024/12/04
ランサムウェア攻撃の手口が巧妙化している。攻撃者は何に目を付け、どのような手口を用いているのか。セキュリティリスクを抑えるために、企業が注意すべき点は何か。
2024/11/27
デジタル技術を積極活用して企業価値を向上させていく時代だからこそ、サイバーセキュリティへの意識と対応を従来以上に高めていかなければ、事業にとって重大なリスクとなり得る。まずは世界の動きを知り、対策を検討することが必要だ。
2024/11/21
セキュリティ対策としては攻撃を受けた後の検知や対応だけでなく、侵害を事前に発見する脅威ハンティングも重要な要素となっている。従来は専門性の高い知識や技術が必要と考えられていたが、ポイントを押さえればどの組織でも実行可能だ。
2024/11/14
生成AIの登場は、サイバーセキュリティ対策の分野に大きな影響をもたらしている。攻撃者が攻撃手段として生成AIを採用する一方、攻撃に対処する組織側も、防御策に生成AIを活用できるからだ。しかし、その際にはいくつかの注意点がある。
2024/11/14
ランサムウェアの攻撃は巧妙化し、バックアップデータを狙う攻撃も登場している。バックアップデータがランサムウェアにより暗号化されないようにする対策が必要だが、専用のセキュリティソフトは導入コストが高いことが課題となっている。
2024/10/25