サービスアカウントを効果的に管理し、攻撃から保護するためには
サービスアカウントの悪用や誤用が問題になっている。システムやアプリケーションへのアクセスに特別な権限を有しているだけに、悪用されれば大きな被害につながる可能性もある。管理・保護のベストプラクティスをチェックしよう。
2024/09/05
サービスアカウントの悪用や誤用が問題になっている。システムやアプリケーションへのアクセスに特別な権限を有しているだけに、悪用されれば大きな被害につながる可能性もある。管理・保護のベストプラクティスをチェックしよう。
2024/09/05
サービスアカウントによる特権アクセスの管理に頭を悩ませるセキュリティ担当者は少なくないだろう。重要なシステムやデータを守るには、こうした特権アクセスを適切に管理し、アカウントを保護することが求められる。
2024/09/05
Webサービスやアプリを提供する企業にとって、ログイン画面のセキュリティを保護する必要性がますます高まっている。データを基にその背景を確認しながら、認証前・認証時・認証後それぞれで必要な対策を解説する。
2024/07/31
SaaS利用の拡大に伴い、セキュリティリスクやコストの増大が問題になっている。組織には、適切なID管理、アクセス管理の実装が求められるが、どのように進めたらよいのだろうか。本動画では事例を交えて、この方法について解説する。
2024/06/25
クラウドサービスを利用する際は、便利さを享受しつつも、安全性を損なうリスクを同時に考慮する必要がある。特に、システムにアクセス可能なユーザーを適切に管理することが重要だ。どうすればいいのか。
2024/05/29
アイティメディア広告企画(202401-03_ゼロトラスト・多要素認証特集)
さまざまなベンダーが、セキュリティを強化する目的で多要素認証(MFA)を採用している。ところがMicrosoft 365の多要素認証に存在した“穴”が原因で、アカウント不正利用問題が発生した。どのような手口で破られたのか。
2024/02/21
システムやアプリケーションなどのログインパスワードは、いまだ多くの組織や公的機関で主要なセキュリティ対策となっている。このパスワードの安全性と利便性を両立する仕組みとして注目されているのが「パスワードレス認証」だ。
2023/12/11
クラウド時代に重要性を高めている「認証」技術。サイバー攻撃を未然に防ぐためには、この技術のアップデートが急務となっている。具体的にどのようなツールがあるのか、導入効果や利用シーンとともに見ていく。
2023/12/05
テレワークの普及は、セキュアなリモートアクセスのニーズを生んだ。セキュアリモートアクセスに対する企業の認識はどう変化しているのか。セキュアリモートアクセス構築にはどのような技術が必要なのか。
2023/12/01
自社の重要資産を保護すべく、多くの企業で導入が進む特権アクセス管理ソリューション(PAM)。しかし、最新の調査結果から大多数の企業が既存の特権アクセス管理に不満を抱えている現実が見えてきた。
2023/10/31