“脆弱なMicrosoft 365”を生む「不適切な設定」 その正体と対策は？
安心して「Microsoft 365」を使い続けるためには、さまざまなセキュリティの課題に対処する必要がある。特に見落としがちな課題とは何なのか。チェックすべきポイントを整理する。
2023/02/15
IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
「脆弱性対策」の検索結果一覧（19ページ目）
「セキュリティ」／「脆弱性対策」の資料は、無料でダウンロードが可能です。「セキュリティ」／「脆弱性対策」の比較・検討は ホワイトペーパー ダウンロードセンター をお使い下さい。
知名度は低いが高リスク、Webアプリの安全性を脅かすマイナー脆弱性3選
日々発表される脆弱性の中には、リスクが高い割にあまり知られていない“マイナー”な脆弱性も多い。Webアプリの安全性を維持する上で、特に押さえておきたい3つの“マイナー”な脆弱性について、その攻撃原理や対策、検知方法を解説する。
2023/02/15
動画で解説、OWASP TOP 10と国内データから見る脆弱性最新トレンドと対処法
セキュリティ関連で多岐にわたる活動を展開しているオープンソースソフトウェアコミュニティーであるOWASPが見定めた最新の脆弱性トレンドを精査することで、効果的な対応が見えてくる。特にポイントとなるのが検査ツールだ。
2023/02/15
標的型攻撃のリスクを評価、システム内部の脆弱性を診断する「BAS」の有効性
サイバー攻撃の高度化・多様化で攻撃対象領域（アタックサーフェス）が拡大する中、セキュリティ対策の効果を把握することが極めて重要になっている。内部システムも含めた脆弱性を診断するにはどうすればよいか。有効な方法を探る。
2023/02/10
2022年下半期のセキュリティ予測：いま警戒すべき4つの脅威とその動向とは？
進化を続けるサイバー攻撃に対抗するには、その傾向を把握しつつ、今後の動向を予測しておくことが重要だ。ランサムウェアをはじめとする4つの脅威を取り上げ、2022年上半期の傾向を振り返りながら、下半期の予測について解説する。
2023/01/31
富士ソフトが脆弱性検査をルール化、セキュアなシステム開発をどう実現した？
社内システムにおいても、顧客に提供するプロダクトにおいても、リリース前に脆弱性検査を行い、セキュリティ品質を高めることが重要である。グループで約1万人の技術者を抱える富士ソフトの事例から、セキュア開発の在り方を考える。
2023/01/31
NATOやeBayも採用、AIを活用した次世代の脆弱性診断サービスの実力とは？
DXが進むにつれサイバー攻撃のリスクが高まる中、脆弱性診断の重要性が増している。だが従来の脆弱性診断は、エンジニアの知見に頼る部分が多く、コスト面など課題が多かった。これらを解消する、AIを活用した次世代の診断サービスとは？
2023/01/18
Appleは「iPhone」「iPad」を本気で安全にしようとしているのか？
IT製品の脆弱性は避けられない。「iPhone」「iPad」といったApple製品も同様だ。セキュリティ専門家は脆弱性そのものの危険性に加えて、脆弱性に対するAppleの姿勢に厳しい目を向けている。どういうことなのか。
2023/01/17
脆弱性診断サービスはどう選ぶ？ チェックシートですぐ分かる7つのポイント
最適な脆弱性診断サービスを選ぶには本来豊富な知見が必要だが、従来はベンダーを見極めるための明確な基準が存在せず、ハードルが高かった。そこで意識したい「7つの重要な観点」について、チェックシート形式で分かりやすく解説する。
2023/01/10
品質／コスト／スピードの課題を解消する「脆弱性診断」とは？
企業のセキュリティ対策が必須となる中、「脆弱性診断」を導入する企業も増えている。しかし、診断の品質やコスト、スピードなどさまざまな課題に頭を悩ませるケースも多い。これらの悩みを解消するためには、何が必要となるのだろうか？
2023/01/10