ソフトウェアの脆弱性を低減する「真のソースコード解析」とは？
安全で低コストなソフトウェアの開発には、開発標準を定め、その準拠度を上流工程で確認する手法が有効だ。特に、コンパイル作業不要のソースコード解析が注目されており、中でも“真のソースコード解析「TSCA」”は、最も論理的でユーザビリティにも優れているといわれる。
2015/05/14
IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
「セキュリティ」の検索結果一覧（560ページ目）
「セキュリティ」の資料は、無料でダウンロードが可能です。「セキュリティ」の比較・検討は ホワイトペーパー ダウンロードセンター をお使い下さい。
「アプリの開発プロセスに脆弱性テストを組み込む」クラウド型コード解析活用術
Webやモバイルを問わずアプリケーションの脆弱性を狙ったサイバー攻撃が後を絶たない。しかし開発後の脆弱性テストに時間をかけていては、アプリのリリースは遅れ、コストも膨らんでしまう。そこで最近増えているのが「開発プロセスに脆弱性テストを組み込む」という手法だ。
2015/05/13
クラウド活用時にセキュリティ被害を最小限に留めるための「ホスト型セキュリティ」とは？
パブリッククラウドを活用することによりセキュリティ対策の負荷が軽減されることは事実だが、IaaS、PaaSではユーザー側がしっかりとセキュリティ対策をしておく必要がある。昨今増えているハイブリッドクラウドでは、特に注意が必要だ。
2015/05/13
- カテゴリ：
- セキュリティ
- クラウドセキュリティ
マイナンバー制度のポイント、「特定個人情報ファイル」は業務視点でのアクセス制御
マイナンバー制度の本格運用を目前に控え、企業は、従業員やその家族から取得したマイナンバーを含む「特定個人情報」の安全性をいかに保つかが重要な経営課題となる。日本オラクルのセミナーから、マイナンバー制度への同社の取り組みをひも解く。
2015/05/13
【事例】30時間が3時間に、増え続けるバックアップデータの処理時間をいかに短くできるか
数十時間にも及ぶバックアップに要する作業時間は、組織のIT担当者に大きな負担を強いる。その原因となる“増大する一方のデータ管理”も頭の痛い問題だ。解決には、もともとのバックアップ対象データの量的削減と効率的なバックアップソリューションがカギとなる。
2015/05/13
86カ国、1467の金融機関の預金口座を狙う「トロイの木馬」。その正体を暴く
「トロイの木馬」攻撃によって盗まれた銀行口座は、アンダーグラウンドの犯罪フォーラムで残高額の5～10％で販売されているという。そしてアジア地域に限れば、「トロイの木馬」攻撃は増加傾向にある。2014年における「トロイの木馬」攻撃の実態をいま明らかにする。
2015/05/08
- カテゴリ：
- セキュリティ
- クラウドセキュリティ
無線LANセキュリティのポイントは、デジタル証明書
マルチデバイス化、マルチワークスタイル化が進む企業のITシステムにおいて、無線LANが果たす役割は大きい。ネットワークの運用性を損なわずに、堅牢な無線LANを実現する「デジタル証明書による端末識別」の重要性とその可能性を解説する。
2015/05/08
クライアント側の設定不要、サーバ側でUSB接続機器も統合管理（動画解説）
仮想デスクトップ環境においても、クライアントPCでの外部デバイスのUSB接続や、プリンタの利用は欠かせない。ユーザーにとって必須の機能を、適切なデバイス管理をしながら、セキュアに実現するにはどうすればよいだろうか？
2015/04/30
大手出版社の情報漏えいはこうして防げた。次世代情報漏えい対策徹底解説
情報漏えいの際の賠償金の高額化といった昨今の動きに加え、「マイナンバー制度」による厳しい罰則規定の制定など、企業のセキュリティ対策に対する監視の目は厳しくなる一方だ。セキュリティリスクの概要と最新の情報漏えい対策について解説する。
2015/04/30
脆弱性に対するハッキングテスト、セキュリティ対策を評価するために
日々セキュリティリスクが変化する中、自社のITシステムに、まだ発見されていない脆弱性が存在するのではないかという危惧はなくならない。ITシステムが攻撃を受けたとして、ビジネスに対する被害に備えることは、経営戦略上も不可欠となっている。
2015/04/27