サイバー攻撃に狙われる特権アカウント、効果的な監視・管理を実現するには?
企業の重要なシステムにアクセスできる特権アカウントを管理することの重要性が高まっている。万が一、特権アカウントが攻撃者の手にわたってしまったら、致命的な被害につながる可能性がある。これを防ぐためには、どうすればよいのか。
2025/02/07
企業の重要なシステムにアクセスできる特権アカウントを管理することの重要性が高まっている。万が一、特権アカウントが攻撃者の手にわたってしまったら、致命的な被害につながる可能性がある。これを防ぐためには、どうすればよいのか。
2025/02/07
クラウドの利用が急増する一方で、権限管理の複雑化が加速している。その中で、ID・アクセス管理(IAM)や特権アクセス管理(PAM)といったツールでは、なぜ不十分になっているのか。その理由と、代替策として有効なアプローチを解説する。
2025/01/24
センシティブな情報への特権アクセスを保護することが不可欠となっている一方、従来のオンプレミス型の特権アクセス管理(PAM)ソリューションには、コストや複雑さの課題があった。これらを解決するクラウド型PAMのメリットとは?
2024/12/02
アイティメディア広告企画(202411-12_ゼロトラスト・多要素認証特集)
AI技術を活用したID管理製品やセキュリティ製品が登場している。こうした製品は便利だが、ただ"爆買い"して導入するだけではセキュリティを強化できない。最新のAIセキュリティ製品の機能と、導入するときのポイントを詳しく説明する。
2024/11/26
ITシステムの運用・管理ではアクセス権が重要となるが、特定の条件下ではどのようなユーザーでも特権を得ることができる。これらを狙う攻撃者の“手先”になってしまうリスクを回避するために、4つの側面から対処方法を解説する。
2024/11/19
従業員やデバイスがオフィス内にとどまらず、さまざまな場所に分散化するようになった今、リモートアクセスへのニーズが飛躍的に高まっている。こうした中で重要なのが、理想的なアクセス制御を実現することだ。その方法を解説する。
2024/11/01
あらゆる人やデバイスに固有のアイデンティティー(ID)が割り当てられるようになり、このIDを狙う攻撃が急増しているという。こうした攻撃を未然に防ぐには、利便性を損なうことなく、IDとそのアクセス権を適切に制御する必要がある。
2024/10/28
アプリケーションやサービスの提供に欠かせない「認証」だが、その実装に当たっては多くの事項を理解する必要があり、頭を悩ませている担当者も多い。認証に関する主要プロトコルやコンセプト、専門用語などについて簡潔に解説していく。
2024/10/07
IT管理者の特権アカウントは、サイバー攻撃者にとって格好の標的だ。IT環境が進化し続けている一方で、ID・認証情報の管理手法はアップデートされていない企業が少なくない。最新の脅威に対抗するためには、どのように改善すればよいのか。
2024/09/12
Webサービスやアプリを提供する企業にとって、ログイン画面のセキュリティを保護する必要性がますます高まっている。データを基にその背景を確認しながら、認証前・認証時・認証後それぞれで必要な対策を解説する。
2024/07/31