AWS環境での公開サーバ構築、ユーザー側のセキュリティ対策はどこまで必要?
AWSでの公開サーバ構築においては、責任共有モデルを踏まえたセキュリティ対策が必要になるが、その内容を十分に把握している企業は多くない。改めてユーザー側の責任範囲はどこまでなのか、必要な対策は何なのかを確認しておきたい。
2020/05/26
- カテゴリ:
- セキュリティ
- クラウドセキュリティ
AWSでの公開サーバ構築においては、責任共有モデルを踏まえたセキュリティ対策が必要になるが、その内容を十分に把握している企業は多くない。改めてユーザー側の責任範囲はどこまでなのか、必要な対策は何なのかを確認しておきたい。
2020/05/26
2つの仮想化基盤を運用するフラワーオークションジャパンでは、安全で効率的なバックアップ環境を整備すべく、ソフトウェアと専用ストレージを導入した。それにより、データ容量や運用管理はどう変わったのか、導入効果を紹介する。
2020/05/20
部内者や巧妙化する標的型攻撃といった脅威により、攻撃者を侵入させない「水際防衛」は困難になっている。既に戦場は社内ネットワークに移っている。それでも情報を守るにはをすべきなのか?
2020/05/20
クラウドオフィス化の進行によりMicrosoft 365などクラウドメールの導入が進んでいる。しかし、基本プランとして提供されるセキュリティ機能だけでは防げない未知の脅威への備えには不安も残る。この課題を解消するにはどうすべきか?
2020/05/20
サイバー攻撃が巧妙化し、EPPによる予防に加え、EDRによる事後対処の必要性も高まっている。しかしEPPとEDRを異なるベンダー製品で運用してしまうと、運用負荷の増大と非効率化という課題を生む。両者を効率的に機能させる方法とは。
2020/05/20
NIST SP 800-190は、コンテナ環境の保護を目的に、米国国立標準技術研究所がまとめたセキュリティ実装のガイドラインだ。開発環境から本番環境にまたがる保護を支援できるが、実装にはコンテナ特有の課題も立ちはだかる。
2020/05/20
ブロックチェーンを利用した取引は、「スマートコントラクト」という仕組みに支えられている。その難解な仕組みをあらためて解説するとともに、仮想通貨以外のビジネスの可能性も広げる3つのメリットを紹介する。
2020/05/18
Bitcoinで知られるブロックチェーンは、セキュアに情報や契約をやりとりできる技術であり、想定される利用シーンは幅広い。あらためて、その特徴とユースケースを理解し、ビジネスへの導入を検討してはいかがだろうか。
2020/05/18
中国本土に複数の拠点を持つテクノプロ・ホールディングスでは、本社と拠点間における不安定な通信環境と、そのトラブル解決の負荷が課題となっていた。同社がこれらの課題を一掃し、安全かつ信頼性の高い接続環境を確立した方法とは?
2020/05/18
インフラを構成するサーバを始め、データベースやアプリケーションなどにも特別な権限を持ってアクセスできる特権IDは、適切かつ安全な管理を徹底する必要がある。その管理や運用のパターンを知った上で、自社に最適な手法を検討したい。
2020/05/13