脆弱性診断を見極め、Webアプリの脆弱性を漏れなく発見・改善するには？
Webを利用するサービス・製品が増える一方、その脆弱性をつくサイバー攻撃も増えている。多くの企業は脆弱性診断を外注しているが、その品質は正しく評価しがたい。「ツール」と「手動」、手法の違いが診断品質に及ぼす影響とは。
2020/01/22
IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
「セキュリティ」の検索結果一覧（435ページ目）
「セキュリティ」の資料は、無料でダウンロードが可能です。「セキュリティ」の比較・検討は ホワイトペーパー ダウンロードセンター をお使い下さい。
標的型攻撃に有効な「内部対策」、初導入でも運用できる製品選びのポイント
IPAの「情報セキュリティ10大脅威」では、組織にとっての脅威のトップに標的型攻撃がランキングされ続けている。だが、標的型攻撃に有効な「内部対策」は、導入・運用のハードルの高さから未着手の企業も多い。どう着手すればよいのか。
2020/01/21
- カテゴリ：
- セキュリティ
- 標的型攻撃／サイバー攻撃
セキュリティ製品の更新時に確認すべき「3つのポイント」
2015年、国内で標的型サイバー攻撃による大規模な情報漏えいが発生したことを契機に、多くの企業がセキュリティ製品を導入した。それから約5年。ちょうど更新時期を迎える今、あらためてセキュリティ環境を見直しておきたい。
2020/01/21
- カテゴリ：
- セキュリティ
- 標的型攻撃／サイバー攻撃
二要素認証を簡単＆スピーディーに実装、音声通話にも対応したAPIサービス
“なりすまし”による不正アクセスを防ぐために欠かせない「二要素認証」だが、導入に当たっては、コストや手間がネックとなる。そこで注目したいのが、二要素認証の機能をAPIで呼び出して自社システムへ簡単に組み込めるサービスだ。
2020/01/20
進化するDDoS攻撃の9手法：IoTデバイスを狙うボットネットをどう防ぐ？
攻撃ツールの普及により、日々巧妙化するDDoS攻撃。最近ではIoTボットネットによる1Tbps超の攻撃が確認され、これまで以上の対策が必要とされている。そこで特に注意すべき9種の攻撃手法と、有効な対策を解説する。
2020/01/17
- カテゴリ：
- セキュリティ
- DoS攻撃対策／DDoS攻撃対策
クラウド最大の脅威？ 攻撃者を招き入れる「アクセス権限の誤設定」の防ぎ方
クラウド移行が加速する一方、攻撃対象領域が拡大したことから、セキュリティ対策が課題となっている。中でも最大の脅威が、アクセス権限の「誤設定」だ。その理由を解説するとともに、典型的な攻撃シナリオを用いて対策を探っていく。
2020/01/17
- カテゴリ：
- セキュリティ
- クラウドセキュリティ
発生経緯から回避手法まで、実例に学ぶクラウドネイティブなデータ侵害の防ぎ方
クラウドネイティブなデータ侵害では、多くの場合で物理的なデータ侵害とは異なる進展を遂げる。実際に発生したクラウドデータ侵害の事例を基に発生経緯や得られた経験を解説するとともに、対策に有効なソリューションを紹介する。
2020/01/17
- カテゴリ：
- セキュリティ
- クラウドセキュリティ
Office 365にも必要なデータ保護対策、“安心・安全”な業務環境の実現法は？
Office 365などの大手クラウドサービスは、信頼性の高さでも高い評価を得ているが、データ消失リスクが全くないわけではない。サイバー攻撃対策はもちろんのこと、マルチデバイスによるデータ保護範囲の拡大にも追加で対応する必要がある。
2020/01/15
- カテゴリ：
- セキュリティ
- クラウドセキュリティ
パブリッククラウド保護の7ステップ：データ分散によるリスクと回避策とは？
シンプルでコスト効率に優れたパブリッククラウド移行が進む一方、データの分散によりセキュリティとコンプライアンスに関するリスクが増加している。そこでパブリッククラウドを効果的に保護するための7つのステップを解説する。
2020/01/14
- カテゴリ：
- セキュリティ
- クラウドセキュリティ
2020年版セキュリティレポート：攻撃手法のトレンドと警戒すべきポイント
サイバー犯罪者による攻撃と、組織の防御対策のいたちごっこは、今後も続いていくだろう。組織がさまざまな脅威から自らを守るためには、常に最新の脅威動向を知り、その知見を活用して新たな防御対策を講じていく必要がある。
2020/01/14
- カテゴリ：
- セキュリティ
- 標的型攻撃／サイバー攻撃