常識となりつつある常時SSLの課題――隠れた攻撃の発見と解析負荷の軽減
SSL暗号化通信が一般的になりつつある今、SSL暗号化通信を悪用したサイバー攻撃もまた増加しつつある。ネットワークセキュリティを保つためには、これを復号しなければ解析できないが、そのための負荷は大きく、パフォーマンスの維持が課題となっている。
2016/12/22
SSL暗号化通信が一般的になりつつある今、SSL暗号化通信を悪用したサイバー攻撃もまた増加しつつある。ネットワークセキュリティを保つためには、これを復号しなければ解析できないが、そのための負荷は大きく、パフォーマンスの維持が課題となっている。
2016/12/22
標的型攻撃対策の主要な方式には既に弱点が指摘されているが、高すぎる設備投資コストがネックとなり、それ以上の対策を取れずにいる企業は多い。そこで、設備投資を最小限に抑えつつ、標的型攻撃を元から断つ方法を紹介する。
2016/12/21
スマートフォンなどを活用して業務効率を高めたいというプランは、多くの企業が要望を持ちながらも、さまざまな障壁に阻まれているところだろう。ここでは障壁の中で最も大きいとされるセキュリティ、運用、コストの課題をクリアするための方策を探る。
2016/12/21
特集は、ライセンス監査でユーザー企業が主導権を握るための方法を解説。ライセンス契約書の意外な秘密とは? 他に、Microsoftが推進するオープンソースハードウェア開発モデル、企業利用が進むオープンソースストレージの現状、Spotifyのクラウド戦略、AWSのデータセンターセキュリティ体制の解説をお届けする。
2016/12/21
特集は、ライセンス監査でユーザー企業が主導権を握るための方法を解説。ライセンス契約書の意外な秘密とは? 他に、Microsoftが推進するオープンソースハードウェア開発モデル、企業利用が進むオープンソースストレージの現状、Spotifyのクラウド戦略、AWSのデータセンターセキュリティ体制の解説をお届けする。
2016/12/21
特集は、ライセンス監査でユーザー企業が主導権を握るための方法を解説。ライセンス契約書の意外な秘密とは? 他に、Microsoftが推進するオープンソースハードウェア開発モデル、企業利用が進むオープンソースストレージの現状、Spotifyのクラウド戦略、AWSのデータセンターセキュリティ体制の解説をお届けする。
2016/12/21
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
HASHコンサルティング 代表取締役の徳丸 浩氏が、2000~2015年に発生したWebサイトの脆弱性を狙った攻撃手法を分かりやすく解説。そして、攻撃者の視点で「これから“くる”であろう攻撃」を予測。Webサイトの安全性確保を担う全てのセキュリティ担当者必見のコンテンツだ。
2016/12/19
クラウドやモバイルデバイスの広がりに伴い、業務を行う場所も広がっている。そこで問題になるのが、社内外接続のセキュリティ確保だ。新たな「条件付きアクセス」による手法を解説する。
2016/12/16
社員がモバイル端末を当たり前のように使うようになり、情報システム部門が管理していない端末によるセキュリティ事故が増え始めている。そこで、手間やコストを抑えつつ、内部セキュリティ対策を強化する方法を紹介する。
2016/12/14
数々の個人情報流出事件でも、その手口として報告される“なりすまし”。UTMやファイアウォールでも対策が難しいことから、企業にとって不正接続の遮断は喫緊の課題だ。そこで注目したいのが、手軽に24時間監視を実現できるイントラネットセキュリティ対策だ。
2016/12/14