多店舗展開の小売業者必見、PCI DSS監査要件を満たすログデータ管理の秘訣とは
あらゆる小売業者にとって、PCI DSSの年次監査に合格し続けることは、ビジネスの継続に不可欠な条件といえる。しかし、膨大なログデータを収集、管理するのは非常に困難なため、適切なソリューションの導入が必要となる。
2021/09/27
- カテゴリ:
- セキュリティ
- SIEM/SOAR/セキュリティログ管理
あらゆる小売業者にとって、PCI DSSの年次監査に合格し続けることは、ビジネスの継続に不可欠な条件といえる。しかし、膨大なログデータを収集、管理するのは非常に困難なため、適切なソリューションの導入が必要となる。
2021/09/27
テレワークが普及する中、企業は「従業員が快適なテレワークと生産性向上を両立できる安全な環境」を築く必要がある。そのために重要な、“使用するデバイス面から見た”エンドポイントセキュリティの強化について見ていく。
2021/09/27
リモートワークへの移行やクラウドの導入が急速に拡大し、インフラの複雑さが増す一方で、暗号化などの保護が不十分なことによりリスクレベルが上昇している現状がある。最新の調査結果を基に、いま求められるセキュリティ戦略を考える。
2021/09/24
顧客の喪失や訴訟につながりかねないデータ侵害は、あらゆる企業にとって防ぐべきものだが、法規制や規制変更への対応は難しく、コンプライアンスの課題が生じやすい。これを解消し手間なくデータ保護を実現する、暗号化の新たな手法とは?
2021/09/24
AWSやAzureなどのIaaS/PaaS環境において、仮想リソース全体が把握できていないと、アクセスキーの不正利用による情報漏えいといったような重大なセキュリティ事故につながりかねない。
2021/09/24
EU居住者の個人データを扱う全ての企業が順守を求められる「一般データ保護規則」(GDPR)は、大きな負担を強いる一方、対策を完遂することのメリットも大きい。そこで本資料では、GDPR順守への適切な取り組み方を解説する。
2021/09/24
アプリケーションやWebサイトの保護を目的としたセキュリティ製品は、市場に数多く出回っている。しかし、製品によって特徴が大きく異なるのも事実だ。その中で自社の最適解を見極めるためには、どうベンダーを評価すべきだろうか。
2021/09/24
組織は最高情報セキュリティ責任者とその担当部門に、データとデータベースに対する安全性の確保を求めている。しかし、以前は成果を挙げていたデータベースセキュリティの効果が減少していることに、多くのCISOが気付き始めている。
2021/09/24
テレワークは、クラウドやモバイルデバイスの普及により導入ハードルこそ下がったが、セキュリティやパフォーマンスの課題は残る。インターネットへの直接アクセス、VPNのキャパシティー不足といった問題に、どう取り組めばよいのだろう。
2021/09/24
サイバー攻撃による情報漏えいが大規模な事件に発展するケースが、国内でも増えている。こうした被害を受けた企業に共通している点とは何か、また被害を最小化するにはどういった手法が有効か。実際に発生した3つの事件を基に解説する。
2021/09/22