ID管理とセキュリティの基礎を学ぶ、認証・認可・ID管理の違いをすっきり明確に
クラウドの普及とともにゼロトラストを前提したセキュリティが求められる中、認証基盤の整備が重要となってきた。しかし、ID管理のベース技術にはIT部門でも苦手意識を持つ人材が少なくない。どのように進めればよいのか。
2021/12/27
クラウドの普及とともにゼロトラストを前提したセキュリティが求められる中、認証基盤の整備が重要となってきた。しかし、ID管理のベース技術にはIT部門でも苦手意識を持つ人材が少なくない。どのように進めればよいのか。
2021/12/27
コロナ禍を受けてクラウドの利活用が進む昨今。このニューノーマルに合わせたセキュリティ対策として「ゼロトラスト」が注目されているが、クラウドの個別管理はID情報の信ぴょう性や鮮度を保つのが難しい。この課題の解決策を探る。
2021/12/27
クラウド利活用時代の今、「認証」に焦点を当てたセキュリティ対策が求められている。しかし、その実現には4つの課題があり、アカウント自体の信ぴょう性を確保するのが難しい状況だ。現代の認証基盤に必要な機能とは何だろうか。
2021/12/24
働く場所やシステムの分散に伴い、企業におけるID管理の重要性が高まる一方、多くのシステム管理者がインフラ整備や業務負荷の課題に直面している。そこで改めて企業ID管理の意義や認証基盤の要件を整理し、最適な管理手法を考える。
2021/12/24
オンラインゲームのパイオニアであるUbisoftでは、異機種混合インフラの規模が拡大し、シークレット管理に課題を抱えるようになった。ゲーム市場で重要な可用性や安全性を担保すべく、管理の自動化を決意した同社が選んだ方法とは?
2021/12/24
かねてIT人材不足をサポートしてきたSESだが、海外拠点や海外本社との調整・交渉までできる人材の確保は容易ではなかった。そこで登場したのが、海外とのやりとりを常駐でサポートするバイリンガルSESだ。
2021/12/23
Mandiant, now part of Google Cloud
組織を守るため、サイバーセキュリティ対策の目的は侵害の未然防止や被害の最小化へと変化しつつある。そのカギとされるのが「脅威インテリジェンス」だが、「脅威情報」との混同なども見られる。活用ポイントを把握しておきたい。
2021/12/22
コロナ下でのテレワークの活発化は、エンドポイントセキュリティの重要性が改めて周知される契機となった。中でも、OSやアプリケーションのパッチ管理効率化と、ゼロトラストに基づいたセキュリティの確保は、喫緊に取り組むべき課題だ。
2021/12/22
多くの企業が利用するMicrosoft 365が、アカウント乗っ取りの格好の標的となっている。400万のアカウントを観察した調査の結果を交えながら、攻撃に用いられる共通のテクニックや、不審な振る舞いのトップ10を明らかにする。
2021/12/22
常時接続が当たり前となったデジタルビジネスにおいて、パブリッククラウドの活用は必須要件となりつつある。しかし、従来のセキュリティ手法は新しいクラウド環境に対応できず、大きなセキュリティギャップが生じてしまっている。
2021/12/22