データ保護の注目技術「トークナイゼーション」の利点とは
暗号化を用いたデータ保護には、データベーススキーマやプロトコルを破壊してしまう問題がある。これを解消するのが、データフィールドの一部を動的にマスキングするデータ保護技術を組み合わせることのできる「トークナイゼーション」だ。
2020/10/26
- カテゴリ:
- セキュリティ
- データベースセキュリティ
暗号化を用いたデータ保護には、データベーススキーマやプロトコルを破壊してしまう問題がある。これを解消するのが、データフィールドの一部を動的にマスキングするデータ保護技術を組み合わせることのできる「トークナイゼーション」だ。
2020/10/26
HIPAAやPCI DSSといった規制を受け、データセンターにおけるセキュリティとコンプライアンスの要件はより厳しいものとなった。しかし、その対策のための人員や予算には限界もある。規制のさらなる厳格化も見据えて、いま選ぶべき対策とは?
2020/10/26
サイバー攻撃が急増する中、データ保護は不可欠なミッションだ。香川県東かがわ市も、マイナンバー対策のためインターネット分離に取り組む必要があった。しかし、通常業務にインターネット接続は欠かせない。その両立をどう実現したのか。
2020/10/26
DXやIoTが製造業で進む一方、機密データをどう守るか、鍵管理をどうするのかなど、セキュリティに関する新たな課題も顕在化している。それらを解決するために押さえておきたい「3つの対策」と、その実践方法を解説する。
2020/10/26
ソフトウェア開発におけるアプリケーションセキュリティの重要度が高まる一方、ツールの管理に時間を取られ、ハッキングのリスクを招いたり、開発とセキュリティの協調性を妨げたりしているケースは少なくない。これを解決する方法とは?
2020/10/23
境界型かつシグネチャ照合に依存した、従来のWebアプリケーション/API脆弱性対策では、誤検出や検出漏れの原因になるのはもちろん、ゼロデイ攻撃への対処が難しいなど課題が多い。これを解決するには、どんなアプローチが必要なのか。
2020/10/23
クラウドの採用が加速する中で課題となっているのが、パスワードやトークン、暗号化キーといった多数の「シークレット」の管理だ。適切な管理方法を確立しないままクラウド移行することで、情報漏えいのリスクは増すばかりである。
2020/10/23
SD-WANは、SaaS利用で高まった回線負担の軽減、アプリケーション識別機能による通信制御など多くのメリットをもたらした。一方で、働き方の多様化やビジネスの規模拡大といった変化において不足する部分もある。どう補えばよいのか。
2020/10/22
今やサイバー犯罪者は、自動化やAIといったテクノロジーを駆使し、いとも簡単に攻撃を実行できるようになっている。こうした状況に対応するために、組織は手動によるセキュリティアプローチからの一刻も早い転換を目指す必要がある。
2020/10/22
テレワーク環境の整備や新たな働き方への対応に伴い、PC端末やファイルサーバからのデータ持ち出しなどによる、機密データの情報漏えいリスクが危惧されている。この課題を、サーバやAD環境の構築なしに解決する方法とは?
2020/10/21