WannaCryの陰で深刻化していた「公開サーバの脆弱性」、攻撃手法と対策を解説
暗号化型ランサムウェア「WannaCry」。騒動の裏で、実は「公開サーバ」への攻撃が深刻化していた。Webサーバの脆弱性を狙う攻撃の手口と対策方法とは？ WAFが万能薬ではないという事実を受け止め、多層防御の視点で対策に取り組もう。
2017/10/20
IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
「セキュリティ」の検索結果一覧（526ページ目）
「セキュリティ」の資料は、無料でダウンロードが可能です。「セキュリティ」の比較・検討は ホワイトペーパー ダウンロードセンター をお使い下さい。
システムの弱点を総点検、Webアプリからプラットフォームまで対応の脆弱性診断
セキュリティ課題を解決するための方法として脆弱性診断がある。中でも効果的な選択肢が、判明した問題点の対策方法の提示までを行う、セキュリティツールとエンジニアのマニュアル診断を組み合わせた診断サービスだ。
2017/10/19
70万以上のAPIにも対応、多言語混在環境に最適なソースコード脆弱性診断ツール
アプリケーション開発では、初期段階から脆弱性診断を行うことが重要だが、複数言語が混在する環境では、効果的な診断を行うことが難しい。そこで注目されているのが、20種類の開発言語と70万を超えるAPIに対応した脆弱性診断ツールだ。
2017/10/19
「安全で快適なアプリケーション利用」を実現するプラットフォームをどう選ぶ？
マルチクラウド環境でアプリケーションを利用するにはビジネス基盤の整備が欠かせないが、多様な環境や機器を考慮するのは難しい。多岐にわたる問題を解決し、効率的な統一環境を実現するには、どんなプラットフォームを選べばよいのか。
2017/10/16
セキュリティと運用管理の「4つの課題」を解決
クラウド型オフィススイートの普及やモバイルワークの拡大などにより、業務効率は大きく改善したが、その一方でセキュリティや運用管理の新たな課題も生まれている。そこで、今後、企業が取り組むべき4つの課題とその解決法を解説する。
2017/10/16
脅威を目前にしても「誰が担当？」 インシデント対応が機能しない最大の理由
インシデント対応は迅速に行うべきだが、現実には手作業などによる遅れが生じているのが実情だ。さらにITツール同士もしくは部署同士の連携不足などの要因が被害を拡大している。これら課題を解決するには、統合的なオペレーション環境の整備が必要だ。
2017/10/16
セキュリティ製品を活用しきれない理由は「オペレーション」にあり
セキュリティ製品を導入しただけでは、セキュリティインシデントや脆弱性に効率的に対応することは困難だ。セキュリティ製品や組織をまとめて、連携したオペレーションを実行できるようにしなければならない。
2017/10/16
ファームウェアへの攻撃をシリコンレベルで防ぐ、次世代サーバ技術を徹底解説
近年増加するファームウェアレベルのサイバー攻撃への防御機能を備え、SSDを上回る高速処理に対応できるサーバは既に現実のものとなっている。セキュリティやアジリティを飛躍的に向上させる技術を中心に次世代型サーバの詳細を紹介する。
2017/10/13
- カテゴリ：
- サーバ＆ストレージ
- IAサーバ／PCサーバ
「次世代エンドポイントセキュリティ」に再び脚光 導入を検討すべき理由とは
「次世代エンドポイントセキュリティ」に再び注目が集まっている。シグネチャマッチングの欠点を補う分析技術を搭載した次世代エンドポイントセキュリティは、従来のウイルス対策ソフトと比較して、何がどれだけ進化したのだろうか。
2017/10/12
- カテゴリ：
- セキュリティ
- エンドポイントセキュリティ／EDR／EPP
いまさら聞けない「統合脅威管理（UTM）」の基礎知識
1台で幅広い脅威を防御する統合脅威管理（UTM）の導入は、セキュリティ担当者がいない（少ない）企業にとっては有効な選択肢だ。本稿で「UTMは何ができるのか？」をしっかり理解し、検討の助けにして欲しい。
2017/10/12