マネージドセキュリティサービスの選び方――脅威を早期発見するための4条件
高度化する一方の、昨今のサイバー攻撃。その脅威に効果的に対処するにはセキュリティ対策が必須だが、巧妙化する攻撃の前では、従来のセキュリティ対策だけでは防御が不十分なケースも増えた。カギは早期発見と柔軟な対処だ。
2017/09/29
高度化する一方の、昨今のサイバー攻撃。その脅威に効果的に対処するにはセキュリティ対策が必須だが、巧妙化する攻撃の前では、従来のセキュリティ対策だけでは防御が不十分なケースも増えた。カギは早期発見と柔軟な対処だ。
2017/09/29
BYODの普及や働き方改革により、個人端末を組織内ネットワークにつないで業務を行うスタイルが拡大しつつある。接続時にパッチ未適用などポリシー違反の端末をチェックし、セキュリティリスクを解消する検疫製品を紹介する。
2017/09/28
端末を使用不能にして金銭を要求するランサムウェアが世界的に流行している。感染したとき、端末はどうなるのか。実際には体験しがたい感染時の表示内容とその挙動を紹介し、対策ソフトウェアの実験結果からその効果を考察する。
2017/09/14
Webアプリケーションの脆弱性は、狙われれば即座に深刻な事態を招く恐れがある。そのために周りの防御を固めるのも一策だが、それでも防げない攻撃はあり根本的な解決とは言えない。ここではアプリケーションの脆弱性診断、特に動的診断ツールを使うべき理由を示す。
2017/07/06
「Windows 10」では、長らくWindowsの標準ブラウザとして採用されてきた「Internet Explorer」と、新たな標準ブラウザ「Microsoft Edge」を利用できる。どちらを使えばよいのだろうか。
2017/06/15
Webアプリケーションへの攻撃を防ぐ上で有効なWAF(Web Application Firewall)だが、ASPやコンテンツプロバイダーへの導入は進んでいない。そこにある3つの課題を解消する方法として、クラウド連動エージェント型のWAFが注目されている。
2017/06/07
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
Webサイトの脆弱性を放置したままだと、運営企業だけでなく顧客に甚大な被害を及ぼす可能性がある。生活に身近な存在であるほど、その影響は大きい。オンラインショップを例に脅威の現状と対策を探る。
2017/04/21
機密データや個人情報などを扱うアプリケーションの開発では、暗号化やデータ保護といった要素での堅牢化は施されるが、アプリケーションそのもののセキュリティが意識される例は、実は多くない。何を考慮すべきか、5つのステップで解説する。
2017/04/05
スマートフォンユーザーのモバイルアプリ利用が急拡大するとともに、アプリを狙うサイバー攻撃が急増している。そこで、「music.jp」を運営するエムティーアイの事例から、アプリケーション開発における安全性確保の方法を探る。
2017/04/05
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
WebサイトやWebサーバで脆弱性が残っている割合はどれくらいだろうか? 実は、およそ8割に何らかの問題が潜んでいるという。サイバー攻撃はこの点を確実に突いてくる。知らず知らずのうちに「踏み台」になっているかもしれない。こうした実態を探ってみよう。
2017/03/21