SASEとXDRの連携で実現、事例に学ぶ全方位のゼロトラスト実装アプローチ
基幹系のクラウド化においてネットワークとセキュリティの刷新は不可欠だ。ユーザーエクスペリエンスを確保しながら、旧来のサイロ化した境界防御から脱却しゼロトラスト環境に移行する必要がある。この解決策を、事例を基に考察する。
2022/07/04
- カテゴリ:
- セキュリティ
- クラウドセキュリティ
基幹系のクラウド化においてネットワークとセキュリティの刷新は不可欠だ。ユーザーエクスペリエンスを確保しながら、旧来のサイロ化した境界防御から脱却しゼロトラスト環境に移行する必要がある。この解決策を、事例を基に考察する。
2022/07/04
総務省が示す「地方公共団体における情報セキュリティポリシーに関するガイドライン」に準拠するため、各自治体でネットワークの強靭化が進められている。ただ、課題となるのが、安全なファイル受け渡しを実現するファイル無害化だ。
2022/07/01
紙やExcelでデータ管理を行う企業はいまだに多いが、データ保護の観点から安全とは言い難く、Webデータベースなどの専用ツールの使用が推奨される。特に置き換えが有効な業務について、導入事例を交えて解説する。
2022/07/01
攻めのITで注目されるコンテナ技術だが、特有の環境を利用する脅威などもあり、従来のサーバ管理とは異なるセキュリティ対策が必要とされている。実際の攻撃例を基に、コンテナセキュリティにおける「一般常識」を紹介する。
2022/06/30
AWS上で中小企業や個人事業者向けクラウドサービスを提供するfreeeでは、高度化するサイバー攻撃からサービスを守る多層防御体制を構築している。その中核を担うソリューションを焦点に、同社のセキュリティへの取り組みを紹介する。
2022/06/30
多数の企業のサプライチェーンで成り立つ自動車業界では、ある企業が受けた攻撃の影響が複数の周辺企業にまで及びやすい。サプライチェーン全体のセキュリティレベルを向上させるには、推奨されるガイドラインに準拠する必要がある。
2022/06/30
デジタル変革やBCP対策などのニーズから、クラウド活用の流れはこれまで以上に広がっている。一方で利用方法を誤れば、機密情報や個人情報の漏えい、不正プログラム設置のリスクが懸念される。Amazon S3を例に、適切な対策を考えていく。
2022/06/29
AWS上に構築された公開サーバがサイバー犯罪者に狙われる事例は、後を絶たない。サイト改ざんや情報漏えいなどにつながれば、ビジネスに少なからず悪影響を及ぼすだけに対策は不可欠だ。セキュリティ強化のポイントを探る。
2022/06/29
院内の業務システムを集約すべく、院内仮想化基盤の再構築プロジェクトをスタートさせた大阪旭こども病院。運用のシンプル化に加えてポイントとなった、信頼性と可用性の向上を実現すべく、同院が採用したストレージとは?
2022/06/29
マルチクラウド環境でのアプリケーション開発/運用が一般化する一方で、複雑さが原因で効率の低下やリスクの増加に悩むケースが増えている。そこで注目したいのが、全てのクラウドを統合管理できるソリューション群だ。
2022/06/29