アイデンティティーを狙う脅威が急増、5つの犯罪グループの手口と防御策を解説
サイバー攻撃がシステムに侵入する手口として、近年は、盗んだ認証情報(アイデンティティー)を悪用するケースが急増している。防御側に求められるのは、アイデンティティーをプロアクティブに管理・保護する仕組みだ。
2025/11/21
- カテゴリ:
- セキュリティ
- エンドポイントセキュリティ/EDR/EPP
サイバー攻撃がシステムに侵入する手口として、近年は、盗んだ認証情報(アイデンティティー)を悪用するケースが急増している。防御側に求められるのは、アイデンティティーをプロアクティブに管理・保護する仕組みだ。
2025/11/21
クラウドサービスの利用拡大に伴い、ゼロトラストの実現に向けてSASEの導入を進める企業が増えている。運用形態やコスト面に課題を抱える中、ある統合型のSASE製品が注目されている。
2025/11/20
リモートワークの普及に伴い、ゼロトラストやSASEの需要が急速に高まっている。しかし、一般的なクラウド集約型SASEには遅延や高額なライセンス費用など課題も多い。この解決策となるのが分散処理型SASEだ。その仕組みや優位性を解説する。
2025/11/20
機密性の高いデータやアプリケーションを保護する上で、ソフトウェアだけでは限界がある。そこで注目したいのが、金融機関や政府機関などで活用されている「ハードウェアセキュリティモジュール(HSM)」だ。
2025/11/19
サイバー攻撃の脅威が高まる中、データ保護の鍵となるのがハードウェアセキュリティモジュール(HSM)だ。本資料では、暗号化鍵の安全な管理を支え、量子コンピュータ時代にも対応できるHSMの選び方について解説する。
2025/11/19
データの信ぴょう性を担保するためにデジタル署名の導入が進んでいるが、複雑化する環境下、署名プロセスを適切に監視し、保護するのは容易ではない。ここでは、デジタル署名およびそのプロセスを包括的に保護するための製品を紹介する。
2025/11/19
アプリケーションレベルで通信を制御し、きめ細かなセキュリティを実現するNGFW。“第5世代”を掲げるモデルでは、AIと機械学習を活用し、PQC(ポスト量子暗号)など、新たな暗号化技術にも対応できる性能を備えているという。
2025/11/19
ワークロードやAIアプリケーションが、マルチ/ハイブリッドクラウド環境で展開されることが当たり前となった一方で、セキュリティ面での課題も浮き彫りになっている。デモを交えて、主要な3つの課題の解決方法を解説する。
2025/11/19
現代のネットワーキングにおいて、最も重要でありながら十分に保護されていないといわれるDNS。増加するサイバー脅威とその背景を踏まえ、DNSをリアルタイムで保護するための方法に迫る。
2025/11/19
クラウド領域にまでアタックサーフェスが拡大したことで、組織はパッチワーク的にセキュリティツールを導入することを余儀なくされている。しかし、セキュリティツールの無秩序な導入は、脅威への対応を遅らせる要因となっている。
2025/11/17