攻撃傾向データから見る、Web脆弱性検査ツールの意外な“最適バランス”
Webアプリケーション開発において、リリース前の脆弱性検査は一般的となった。しかしコスト・時間・人員の制約から、これまで十分な対応を諦めていたという組織も多いだろう。今回はその状況を打ち破る“朗報”をお届けする。
2019/04/05
Webアプリケーション開発において、リリース前の脆弱性検査は一般的となった。しかしコスト・時間・人員の制約から、これまで十分な対応を諦めていたという組織も多いだろう。今回はその状況を打ち破る“朗報”をお届けする。
2019/04/05
機密データを保護するには、単体のソリューションに頼らない「階層化アプローチ」を採用し、セキュリティを中心に据える企業文化を築くことが有効だ。しかし一方で、厳格な規制や法令順守要件が開発の妨げとなるケースもある。
2019/04/04
GMOフィナンシャルホールディングスでは、集中リポジトリ型バージョン管理システムによる開発を行っていたが、生産性に課題を抱えていた。マージ作業の煩雑さやエラーの多さを解消するため、同社が選んだ新たな開発プラットフォームとは?
2019/04/04
重大なセキュリティインシデントの未然防止や、コンプライアンスやガバナンスへの対応が求められるメール。重要なのは、利便性とセキュリティを強化のバランスだ。7つの事例から、組織のメールセキュリティ強化策をあらためて考えてみてほしい。
2019/04/03
自動運転ソフトの開発環境は、競争優位を左右する重要なものだ。継続的インテグレーションやソースコードの管理など開発環境に課題を抱えていたGM子会社のCruise Automationは、その改善を図るべく2つの開発ツールの導入に踏み切った。
2019/04/03
ソフトウェア開発においてはセキュリティが重要視されているが、自社の対策が妥当かどうかを判断するのは容易ではない。セキュリティ専門家の協力で作成された、組織の安全な開発レベルを判断するのに役立つ20のチェックリストを紹介する。
2019/04/03
サイバー攻撃の9割以上がメールを起点に発生しているといわれる今、攻撃者の動向を把握しておくことは被害を防ぐために不可欠となる。5億通以上のメールを検証・解析した調査結果を基に、注意すべき攻撃手口と対策について解説する。
2019/04/01
標的を絞り込んで行われる巧妙なメール攻撃、スピアフィッシング。上司や取引先など、よく知る人になりすまし安心させる、急ぎの用事を装うなど、人の心を巧みに操りメール開封を促すこの攻撃から、組織を守るために今、なすべきこととは。
2019/04/01
デジタルトランストランスフォーメーションを推進する迅速かつ柔軟なIT基盤に、コンテナ技術を採用する動きが高まっている。都内で開催されたコンテナ活用に関するセミナーから、その最新動向や企業の課題について探っていく。
2019/03/29
クラウドの普及や働き方の変化によって、従来の境界型セキュリティは重荷になりつつある。代わりに必要となるのが、シャドーITを可視化し、社内で利用される、あらゆるクラウドサービスを可視化・制御できるセキュリティだ。
2019/03/29