脆弱性対策に向けて数百台のIT資産を一元的に可視化、伊予銀行はどう実現した?
数百台に上るサーバやネットワーク機器を抱える伊予銀行では、それらのIT資産をどう一元管理するか悩んでいた。ソフトウェアのバージョン情報などを人力で確認・整理する方法に限界を感じていた同銀行は、どんな手法を選択したのか。
2022/03/24
数百台に上るサーバやネットワーク機器を抱える伊予銀行では、それらのIT資産をどう一元管理するか悩んでいた。ソフトウェアのバージョン情報などを人力で確認・整理する方法に限界を感じていた同銀行は、どんな手法を選択したのか。
2022/03/24
DXに取り組むことで、企業は多くのメリットを享受できる。ただし、その推進には可用性やセキュリティ管理の複雑化の懸念も伴うため、慎重な対応を心掛ける必要がある。信頼性と安全性を高めつつ、DXを推進するためのヒントを紹介する。
2022/03/17
2020年末に発生したSolarWindsサプライチェーン攻撃は、広く利用されてきた同社のソフトウェアが起因となり、大規模な被害をもたらした。こうしたソフトウェアサプライチェーン攻撃のリスクを最小化するには、どんな対策が必要か。
2022/03/03
ソフトウェアの品質向上には開発プロセスにおけるセキュリティ対策が欠かせないが、手を付けられていない、始めてみたもののうまくいかない、というケースは多い。その原因はどこにあるのか。よくある10個の事象と、解決策を解説する。
2022/03/03
企業のセキュリティを、効果的に運用するには高いスキルが必要だ。そこで有効なのが、侵入後の「検知と対応」の管理を担うMDRサービスなどの外部リソースの活用だ。その選定に際して、求められる10のポイントに迫る。
2022/02/21
重大なデータ漏えいインシデントの大部分は、実は担当者がアラートや忠告を無視したことから発生している。深刻なリスクになり得る“不十分な意思疎通”を改善するには、サイバーセキュリティに関する有用なレポートが必要だ。
2022/02/18
DX推進への取り組みには、新たなサイバー攻撃にさらされる危険性を高めるという側面もある。そうした中で、予算や人材が不足しがちな状況において、セキュリティへの投資効果を最大化するには、従来の対策を見直す必要があるだろう。
2022/02/17
Webアプリケーション開発では、開発プロセスにセキュリティ対策を組み込むことが望ましいが、いざ始めるとなるとハードルがある。開発者のために作られた脆弱性検査ツールを使い、「開発現場で守るセキュリティ」を実現する方法とは?
2022/01/18
近年では侵入前提のセキュリティ対策が重視されているが、対策をシンプル化するには、“未然の防止”もやはり必要となる。その鍵となる脆弱性対策は、どう強化すればよいのか。「狙わせない」ためのセキュリティを実現する方法を解説する。
2022/01/17
不正アクセスや標的型メール攻撃など、近年では外部からのサイバー攻撃が増加している。効果的なセキュリティ対策を立案するためには、自社環境の脆弱性を内部だけでなく、外部からもチェックし、現状を把握することが重要だ。
2022/01/13