クラウドを狙う攻撃者に対抗する検知・対応の新アプローチとは?
ビジネスでの活用が広がるクラウドは、さまざまな要素が相互に結びついているため、セキュリティ運用にはギャップが生じやすい。このような状況は攻撃者にとって格好のターゲットとなるため、企業のSOCには検知と対応の強化が欠かせない。
2025/12/09
- カテゴリ:
- セキュリティ
- クラウドセキュリティ
ビジネスでの活用が広がるクラウドは、さまざまな要素が相互に結びついているため、セキュリティ運用にはギャップが生じやすい。このような状況は攻撃者にとって格好のターゲットとなるため、企業のSOCには検知と対応の強化が欠かせない。
2025/12/09
リモートワークの定着に伴い、PCのセキュリティ対策などの課題が顕在化している。注目されている対応策が、PCにデータを残さずクラウドで管理する「データレスクライアント」だ。その特長と導入メリットを紹介する。
2025/12/09
サイバー攻撃や法規制に対応するため、企業はデータ保護を強化する必要がある。データ保護対策の基本要素の1つが「データ暗号化」だが、実現するにはさまざまな課題がある。それらの課題を整理した上で、解決策を紹介する。
2025/12/08
クレジットカード国際ブランド5社が共同設立した組織が運用するセキュリティ基準・PCI DSSの最新バージョンでは、安全性を高めるための厳格なデータ保護要件が示されている。本資料では、要件の内容とその対応方法を紹介する。
2025/12/08
セキュリティ対策を強化すべくさまざまな取り組みを行う三菱UFJ銀行では、「海外拠点を踏み台にした攻撃」を想定したペネトレーションテストを実施することとなった。多層防御の改善ポイントを洗い出し、意識向上も実現した取り組みとは?
2025/12/08
近年、多くの組織がセキュリティを担保するためにDevSecOpsに取り組んでいるが、実装には手作業のプロセスやチーム間のコラボ不足などさまざまな課題がある。DevSecOpsの実践を成功させるためには、どのようなポイントを押さえるべきか。
2025/12/05
複雑さを増すクラウド環境におけるセキュリティ対策では、スマートかつ迅速なアプローチが重要だ。そのキーとなるのが「CNAPP」だが、ここではCNAPPに特に必要とされる「100%の可視性」など、5つの柱について解説する。
2025/12/05
クラウドサービスやテレワークが普及する一方、内部不正に伴う情報漏えいの被害が増えている。そこで注目したいのが、膨大なログから異常な行動の兆候を検知/可視化する機能を実装した、次世代の国産SIEMだ。
2025/12/03
クラウドシフトが進む中で、アクセス状況の監視やアカウントの管理が十分に行われておらず、情報漏えいなどのリスクを抱える組織が少なくない。SASEとSIEMを統合した純国産のクラウドサービスは、この課題の解決にどう貢献するのか。
2025/12/03
昨今、セキュリティの強化や運用の効率化を目的に、AI技術を組み込んだ製品が登場している。そこで、企業におけるセキュリティ対策の現在地を探るため、セキュリティ運用における課題とAI活用の意識調査を実施した。
2025/12/03