多層防御の時代にマッチした効率的なネットワーク監視・セキュリティ対策とは?
サイバー攻撃の高度化に伴い、多くの企業は「侵入される可能性がある」ことを前提とした「多層防御」のセキュリティ対策にシフトしつつある。その中でも、多くの企業でまだ手薄となっているのが「ネットワーク監視」による内部対策だ。
2016/09/05
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
サイバー攻撃の高度化に伴い、多くの企業は「侵入される可能性がある」ことを前提とした「多層防御」のセキュリティ対策にシフトしつつある。その中でも、多くの企業でまだ手薄となっているのが「ネットワーク監視」による内部対策だ。
2016/09/05
標的型攻撃などへの対策として、侵入されることを前提とした多層防御の重要性が増している。その中でも重要なサンドボックスとメールセキュリティについて、よくある失敗や見落としがちなポイントを踏まえつつ、理想的な防御の方法を紹介する。
2016/09/01
従来のセキュリティ機器だけでは完全な排除が困難である標的型攻撃。既存の機器を活用して機器設置コストを抑えつつ、従来の対策を超える高度な検出を可能とする方法として、標的型攻撃対策のアウトソーシングサービスが注目されている。
2016/08/19
サイバー攻撃者の“プロフェッショナル化”が進む中、攻撃手法がますます高度化・巧妙化している。これは新聞に載るような大企業だけの話ではなく、どの企業でも起こり得る話なのだ。今、企業としてより堅牢な防御対策を構築するには何が必要となるのか。詳しく見ていこう。
2016/08/10
ステルス性の高い標的型攻撃が増加するに従い、従来のセキュリティ対策では、侵入を検知できないケースが見られるようになった。また、セキュリティデータが爆発的に増加したことから、担当者の「アラート疲れ」も新たなリスクとなりつつある。
2016/08/10
2016年6月に発覚した大手旅行会社への標的型攻撃事件は、決して人ごとではない。組織の規模や業種を問わない標的型攻撃の被害が広がる中、その対策として脅威インテリジェンスに注目が集まる。しかし、その運用には課題も残されている。
2016/08/05
高度なサイバー攻撃への対策として、侵入後の被害を最小限に抑えるアプローチも必要となった。しかし、内部の通信を管理できないVDI環境では、内部対策に問題が残る。そこで、マイクロセグメンテーションや自動隔離などの手法を組み合わせた対策が注目されている。
2016/08/01
DoS攻撃が再び活発化している。攻撃手法は従来型のものもあるが、なかにはこれまでにない方法で企業のサービス提供を侵害するケースも出てきた。こうした状況に迅速に対応するための方策を探ってみよう。
2016/08/01
データセンターセキュリティで留意すべきことの1つに、各階層の防御を万全にしながら、その防御策の影響を意識した可用性の担保がある。相反するような条件を両立させることで、データセンターの総合的なセキュリティ水準が把握できる。
2016/08/01
ファイルの受け渡しにUSBなどのメディアや無料オンラインストレージの利用を禁止している組織は多い。しかし、大容量ファイルのやりとりに対するニーズは増加する一方だ。そこで、ネットワーク分離環境下でも利用できるセキュアなファイル授受システムを紹介する。
2016/08/01