肥大化するサイバー攻撃――低コスト・低負荷で企業のWebサイトを守るには?
近年、企業のWebサイトを狙ったサイバー攻撃が横行し、被害が相次いでいる。情報漏えい事件が語られがちであるが、昨年から攻撃規模が爆発的に増大しているDDoS攻撃も決して無視することができない。そこで求められるのが多彩な攻撃に対応できるオールインワン製品である。
2017/02/01
- カテゴリ:
- セキュリティ
- DoS攻撃対策/DDoS攻撃対策
近年、企業のWebサイトを狙ったサイバー攻撃が横行し、被害が相次いでいる。情報漏えい事件が語られがちであるが、昨年から攻撃規模が爆発的に増大しているDDoS攻撃も決して無視することができない。そこで求められるのが多彩な攻撃に対応できるオールインワン製品である。
2017/02/01
情報漏えい事件の大半がアプリケーション層で発生しているため、サービスリリース前から「シフトレフト」できる診断が検討されている。まず、現状の脆弱性診断が自社のリスク対策に貢献しているかどうか、7つのチェック項目から分析しよう。
2017/01/31
システムに侵入されることを前提とした多層的な防御では、「マルウェアを起動させないこと」が鉄則となる。そのためには高度な運用管理が必要となるが、支援サービスを利用することで、ノウハウのない企業でも効率のよいマルウェア防御が可能となる。
2017/01/30
機密性の高い情報を組織として保護するため、中核的な技術になるとみられているのが「暗号化」だ。しかしデータを暗号化するだけでは万全でない。4つの視点から、現在求められるデータ保護の仕組みと運用を解説する。
2017/01/27
セキュリティ人材不足が深刻化する中、企業は十分なスキルを持った人材をどう探し、どう確保すべきか。一見極端に見える“元犯罪者”の雇用も含め、取り得る選択肢を検証する。
2017/01/26
情報セキュリティの脅威が拡大する中、データセンターの新たなセキュリティモデルが求められるようになった。そこで、Advanced Persistent Threat(APT)攻撃や組織的な攻撃などにも対抗できる仮想ネットワーク環境が注目され始めている。
2017/01/23
サイバー攻撃が高度化する中で、ネットワークの境界を守るだけの従来型セキュリティ対策の限界が見え始めている。そこで、物理ファイアウォールを突破されても、侵入された部分だけを隔離できるマイクロセグメンテーション技術が注目されている。
2017/01/23
データセンターの仮想化により、運用効率改善やコスト削減などの効果が得られる。しかし、それだけでは不十分なため、ネットワークまで仮想化することでセキュリティを高めるアプローチが脚光を浴びている。
2017/01/23
モバイルワークが当たり前となった現在でも、多くの企業がリモートアクセス時に頻繁に発生する回線の切断やアプリケーションエラーなどの問題を解消できずにいる。セキュリティと通信速度/品質、これに加えて利便性を向上させるために打つべき手とはどのようなものだろうか。
2017/01/23
DDoS攻撃やSQLインジェクション攻撃を組み合わせた攻撃によって、Webアプリケーションファイアウォール(WAF)を中心とした多層防御が無効化されるケースが見られる。このような攻撃シナリオに対して、DDoS攻撃に強いCDNを活用した防御手法が注目されている。
2017/01/19