手動診断のきめ細かさとツール診断の継続性を兼備、脆弱性診断の新手法とは
Webサービスの脆弱性診断では手動/ツールを組み合わせ継続的に行うことが理想だが、コストや手間の問題で実現は難しかった。しかし近年は両方をカバーするサービスが登場し、最低限の負荷で正確な診断が可能となっている。その実力とは?
2022/07/11
Webサービスの脆弱性診断では手動/ツールを組み合わせ継続的に行うことが理想だが、コストや手間の問題で実現は難しかった。しかし近年は両方をカバーするサービスが登場し、最低限の負荷で正確な診断が可能となっている。その実力とは?
2022/07/11
個人向け名刺アプリ「Eight」を対象にペネトレーションテストを実践したSansanでは、約2週間で充実したテストを実施し、システムの安全性を短期間で実証することに成功した。そのテストの方法として、同社が選んだのは?
2022/07/11
依然として猛威を振るい続けるランサムウェアだが、特に注意したいのが、それらが特権IDを悪用してマルウェアを実行するケースが多い点だ。Active Directoryによる設定不備なども少なくない中、管理体制をどのように見直せばよいのか。
2022/07/11
セキュリティ対策を実施していても、実際に脅威を防げるのかに不安が残るという組織は少なくないだろう。自治体でも高レベルのセキュリティ対策で知られる新宿区も、その不安を抱えていた。同区は組織の対策をどうチェックしているのか。
2022/07/11
世界を取り巻く状況が不安定であればあるほど、繁栄するサイバー犯罪者たち。最新の脅威インテリジェンスレポートから、その手口と技術の現状を読み解き、推奨される対策事項を明らかにする。
2022/07/01
攻めのITで注目されるコンテナ技術だが、特有の環境を利用する脅威などもあり、従来のサーバ管理とは異なるセキュリティ対策が必要とされている。実際の攻撃例を基に、コンテナセキュリティにおける「一般常識」を紹介する。
2022/06/30
AWS上に構築された公開サーバがサイバー犯罪者に狙われる事例は、後を絶たない。サイト改ざんや情報漏えいなどにつながれば、ビジネスに少なからず悪影響を及ぼすだけに対策は不可欠だ。セキュリティ強化のポイントを探る。
2022/06/29
サイバー攻撃に悪用されるシステムの「脆弱性」は、セキュリティ対策を講じる上で必ず押さえておく必要がある。各種のデータを基に割り出した深刻な脆弱性トップ10と、現在の修正対応について、詳細に解説する。
2022/06/27
WebサイトやWebサービスのセキュリティ対策は、自社だけでなく取引先からも求められる、ビジネスに直結した必須の取り組みだ。実施すべき対策の1つである脆弱性診断について、基礎知識や効果的な実施法を解説する。
2022/06/27
日々利用するOSやソフトウェアの脆弱性への対策は、サイバー攻撃に備える上で不可欠だ。一方で、脆弱性情報の収集は時間がかかり、対処要否の判断が難しいなど、その実践には担当者の作業負担が伴う。この課題をどう解決すべきか。
2022/06/13