Linuxサーバのパッチ適用に伴うリブートを不要に、ダウンタイムを削減する一手
Linuxサーバ運用においてセキュリティパッチの管理は悩ましい課題だ。パッチ適用の際にリブートが必要なため、部門間や顧客との調整が欠かせず、タイムリーな適用が難しい。そもそも最新パッチを把握する手間もあり、負担となっている。
2019/06/24
Linuxサーバ運用においてセキュリティパッチの管理は悩ましい課題だ。パッチ適用の際にリブートが必要なため、部門間や顧客との調整が欠かせず、タイムリーな適用が難しい。そもそも最新パッチを把握する手間もあり、負担となっている。
2019/06/24
あらゆるデバイスがリスクにさらされる今日、企業の保護にはイノベーションで犯罪者をしのぐ信頼できるプロバイダーが欠かせない。セキュリティの柱となる4つの観点から「Security by Design(計画的なセキュリティ)」の要件を紹介する。
2019/06/24
いまやアプリケーション開発に欠かせないオープンソースだが、多くの企業がオープンソースのコンポーネントを正確に把握・管理できていない現状がある。そこから生じるセキュリティやライセンスのリスクはどれほどのものだろうか。
2019/06/20
セキュリティ環境が変化し続ける中、その運用負担を軽減しつつ、未知の脅威に対応するにはマネージドセキュリティサービスの活用が効率的だ。独自のセンサーにより情報を集約し、SOCの高度化につなげた最新サービスを紹介する。
2019/06/17
Webアプリケーションの脆弱性診断には、外部専門家による手動診断から、自社で完結する手軽なツールまで、豊富な選択肢がある。目的や予算によって各手法をどう選択し、組み合わせ、使い分けるか? それぞれの特徴と事例からひもとく。
2019/04/05
Webアプリケーション開発において、リリース前の脆弱性検査は一般的となった。しかしコスト・時間・人員の制約から、これまで十分な対応を諦めていたという組織も多いだろう。今回はその状況を打ち破る“朗報”をお届けする。
2019/04/05
高度化するサイバー攻撃に対し、組織が備えるセキュリティ対策。現実の脅威に直面したとき、それが有効に機能する保証はない。今、実際の攻撃シナリオを踏まえて、適切なリスク評価をする「ペネトレーションテスト」が注目されている。
2019/02/04
脆弱性診断の「内製化」が注目を集めている。いち早くWebアプリケーション診断の内製化を実現した企業たちは、人員・予算の制約の中、どう取り組んだのか? ツール活用の詳細事例をもとに自組織への最適解を求めたい。
2019/01/29
OSのメーカーサポート終了により、新しいOSへの移行が求められる中、技術的、財政的な観点からそれがままならない企業も多い。サポート終了を迎えたOSを利用している企業が選ぶべきセキュリティ対策とはどのようなものだろうか。
2019/01/23
システム移行において新たにサーバ環境を構築する際、注意すべき点はセキュリティだ。ではセキュリティ機能の実装に当たっては、どのような点を考慮すべきだろうか。移行の目的に合った実装方法の選択肢をケースごとに解説する。
2019/01/23