IPSやWAFの検疫を逃れるケースが増加、HTTPSを介したサイバー攻撃への対処法
HTTPSを介して行われるサイバー攻撃の増加により、IPSやWAFで検疫できないケースが増えている。しかし、従来のセキュリティ製品でHTTPSの復号を行うことは、パフォーマンス低下に直結する。そこで、この難題を解決する方法を探る。
2016/10/17
HTTPSを介して行われるサイバー攻撃の増加により、IPSやWAFで検疫できないケースが増えている。しかし、従来のセキュリティ製品でHTTPSの復号を行うことは、パフォーマンス低下に直結する。そこで、この難題を解決する方法を探る。
2016/10/17
140年以上の歴史を持つ青山学院では、「セキュリティホールが一番少なくなるものはどれか」という考え方でセキュリティ対策を進めている。そんな同校が、標的型攻撃対策にエンドポイントでの振る舞い検知製品を選んだ理由とはどのようなものだろうか。
2016/10/14
オンラインバンキングサービスを展開するソニー銀行は、高度化するサイバー攻撃から経営資産を守る「最後の砦」となるエンドポイントのセキュリティ対策を刷新した。同行が未知の脅威の検知能力をさらに強化した手法とはどのようなものだろうか。
2016/10/14
「Amazon Web Services」(AWS)内で仮想プライベートクラウドを構築する際に考慮すべきセキュリティ対策には、流入するトラフィックや通過するトラフィックの特定と制御、ユーザーに基づいたアプリケーション アクセスの制御、既知・未知の脅威のブロックがある。
2016/10/12
金融機関のセキュリティ対策は、これまでは金融機関ごとに独自のセキュリティ基準で対策が行われていた。しかし、法改正や金融監督庁の監督指針の更新に伴って、今後はそれらに即した対策が問われることになる。今、金融機関には「3つの視点」に伴った対策強化が必要だ。
2016/10/12
「全学生PC必携化」へ移行した九州大学では、どのように学生のセキュアなBYODを実現しているのか。全学共通ファイアウォールに選ばれた次世代ファイアウォール製品の導入効果を見ていこう。
2016/10/12
ネットワークが複雑化し、新しい脅威が日々生まれる今こそ、ファイアウォールの基本を見つめ直す必要がある。ファイアウォールの選定基準となる「セキュリティ」「操作」「パフォーマンス」という要素を、さらにブレイクダウンして10のポイントに分けて解説していこう。
2016/10/12
企業ネットワークを狙うセキュリティ脅威は、旧来のファイアウォールでは防ぎ切れないほど広がりを見せている。その対策の1つが「次世代ファイアウォール」。本資料は、技術者向けに次世代ファイアウォールについて分かりやすくまとめた指南書だ。
2016/10/12
2300社以上から集められた610万件の“悪意あるセッション”を分析したレポート結果から、傾向と対策へのヒントをつかもう。また自己拡散機能を持つマルウェア「Kuluoz」の脅威についても解説した。
2016/10/12
Microsoftの新しいWebブラウザ「Microsoft Edge」は幅広いセキュリティ機能を備え、従来の「Internet Explorer」よりも安全性を高めたという。本当にそうなのか。実際の機能を検証する。
2016/10/06