組み込みソフトウェアでのセキュアコーディング実践、CERT Cが最適な理由とは?
組み込みソフトウェア開発においてもセキュリティが必須要件となり、CERT準拠のセキュアコーディングの実践が進んでいる。しかし、プログラムのサイズと複雑さが増したことで、目視でのチェックは実質的に不可能なものになった。
2021/09/06
- カテゴリ:
- システム開発
- テスト/デバッグ/チューニングツール
組み込みソフトウェア開発においてもセキュリティが必須要件となり、CERT準拠のセキュアコーディングの実践が進んでいる。しかし、プログラムのサイズと複雑さが増したことで、目視でのチェックは実質的に不可能なものになった。
2021/09/06
クラウドの普及やDXに伴うシステムの自動化により、特権IDが存在する場所が急速に増加する昨今、それらをどう管理するかが大きな課題となっている。管理者にもユーザーにも負荷をかけず、セキュアな特権アクセス管理を実現する方法とは?
2021/09/02
データ保護規制が厳格化する中、クラウド領域にまで拡大されたデータセキュリティを強化するのは容易ではない。そこで注目したいのが、単一UIの管理コンソールで、保存場所を問わず機密データを検出/保護/制御できるソリューションだ。
2021/09/01
クラウド利用やリモートワークが普及する中、爆発的に増大するデータを保護するには「データ中心のセキュリティ戦略」が不可欠だ。しかし、保護対象が分散したことで一貫した統一ポリシーの適用は困難化している。どう対処すべきか。
2021/09/01
リモートワークの普及で持ち出しPCが増える一方、そうしたPCにパッチやWindows 10のFeature Updateを適用するためだけに出社を余儀なくされるケースは多い。IT部門の負荷を減らしながら、適切かつ確実に管理する方法はあるのだろうか。
2021/09/01
企業で所有・使用するIT資産を適切に管理するには、全社的なインベントリ情報の把握が欠かせない。常時接続されていない在宅勤務やリモートの端末を含め、全ての端末を網羅的かつ確実に管理するには、どんな仕組みが必要だろうか。
2021/09/01
新型コロナウイルスの感染拡大により、ユーザーの使用環境とサイバー攻撃の経路が変わり、被害が増加してしまったというNetflix DVD。企業ネットワークで従業員の働く環境を制御することが困難になる中、同社が採用した対策とは?
2021/08/31
仮想化環境のワークロード保護では、昨今の高度な脅威への対応、インフラとセキュリティの連携などの課題をクリアできる必要がある。その有力な手段となるvSphere環境向けの組み込み型セキュリティ機能を従来型の手法と比較検証してみた。
2021/08/31
繁忙期には月6000件を超える契約業務を抱えていたダイブ。電子契約を導入し、「脱・紙とハンコ」を実現したことで、業務効率化やコスト削減を果たした同社の取り組みを見ていく。
2021/08/31
テレワーク環境を急ぎ整備した企業は多いが、なりすましや不正アクセスといったセキュリティリスクへの対策、労働状況の見える化、クラウドバックアップなど、課題は尽きない。これらを一掃するとみられる、クラウドVDIの賢い活用法とは?
2021/08/31