合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
Webサイトの弱点をつぶせ! 脆弱性対策の基礎知識
サイバー攻撃の対象として狙われやすいのがWebサイトの脆弱性だ。Webサイトを攻撃の脅威から守るために必要なセキュリティとして、脆弱性診断やWebアプリケーションファイアウォール(WAF)の選択基準と主要WAF製品/サービスを紹介する。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
サイバー攻撃の対象として狙われやすいのがWebサイトの脆弱性だ。Webサイトを攻撃の脅威から守るために必要なセキュリティとして、脆弱性診断やWebアプリケーションファイアウォール(WAF)の選択基準と主要WAF製品/サービスを紹介する。
2017/03/21
クラウドや仮想化、IoTなどの導入で企業のネットワーク環境が多様化・複雑化している。求められているのは、それらを一貫して保護できるシンプルなセキュリティだ。その実現に必要な5つのポイントを解説する。
2017/03/13
標的型メール攻撃対策は、アンチウイルスソフトなどで既知の脅威を防ぐだけでは間に合わない。多様化する攻撃手法に応じて、複数のセキュリティ対策を組み合わせる必要がある。重要な3つのポイントを動画で紹介する。
2017/02/24
サイバー攻撃の矛先は中小企業にも向けられており、従来のファイアウォールでは対策が不十分である。サイバー攻撃対策としてUTMを中心にした「多層防御」の仕組みと、無線APやLANスイッチも制御可能なソリューションを紹介する。
2017/02/24
近年、産業制御システム(ICS)へのサイバー攻撃が増加している。ICSが狙われるようになったのはなぜか? ICSネットワークが抱える重大な問題とは何か? いますぐ取り組むべきICSセキュリティ対策を分かりやすく解説する。
2017/02/24
人工知能の先駆けとなるコードを含んだマルウェアが登場し始めたことで、これまでの防御手法にも変化が求められている。2017年のサイバーセキュリティ予想から、今後、企業が取るべきサイバー攻撃対策の手掛かりを探る。
2017/02/24
重要なインフラ基盤などに使われる産業用制御システム(ICS)が、テロやサイバー戦争の標的として狙われている。だが、ICSが置かれた独特の状況が、脆弱性対策の遅れを生んでいる。今後、どのように安全を確保すればいいのだろうか。
2017/02/24
情報漏えい事件の大半がアプリケーション層で発生しているため、サービスリリース前から「シフトレフト」できる診断が検討されている。まず、現状の脆弱性診断が自社のリスク対策に貢献しているかどうか、7つのチェック項目から分析しよう。
2017/01/31
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
HASHコンサルティング 代表取締役の徳丸 浩氏が、2000~2015年に発生したWebサイトの脆弱性を狙った攻撃手法を分かりやすく解説。そして、攻撃者の視点で「これから“くる”であろう攻撃」を予測。Webサイトの安全性確保を担う全てのセキュリティ担当者必見のコンテンツだ。
2016/12/19
Webアプリケーションはサイバー攻撃の標的となりやすく、しばしば脆弱性を突かれて多大な損害を発生させている。リスクの低減を、掛かるコストとのバランスも考えつつ対応するには、脆弱性診断ツールの利用が大きく役立つだろう。
2016/12/14