2012年の持続型標的型攻撃の傾向に関するリポート
2012年上半期の持続的標的型攻撃事例の中で多く確認された、標的型メールによる攻撃の各プロセスにおける隠蔽のテクニックを解説。持続的標的型攻撃への具体的な対策の一助として活用してほしい。
2013/01/09
IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
「セキュリティ」の検索結果一覧（615ページ目）
「セキュリティ」の資料は、無料でダウンロードが可能です。「セキュリティ」の比較・検討は ホワイトペーパー ダウンロードセンター をお使い下さい。
開発現場からの機密漏えいを防げ──大手SIerが語る、開発環境の自由度とセキュリティの両立
開発環境の自由度はそのままに、持ち出しPCの制限、マルウェア／脆弱性対策、USBメモリ制御、ネットワークIPSといった強固なセキュリティを実現する日立情報通信エンジニアリング。SIerにとっての生命線である開発系システムのセキュリティを、同社の担当者が明かす。
2012/12/25
- カテゴリ：
- セキュリティ
- エンドポイントセキュリティ／EDR／EPP
国内で最も使われた標的型攻撃ツールは何だ!?──2012年上半期の標的型攻撃分析
国内に特化したリサーチ機関、リージョナルトレンドラボが収集・分析した標的型攻撃のサンプルを基に、統計データをまとめた資料。標的型攻撃から自社を守る上で、まずはその攻撃手法の特徴を理解しよう。
2012/12/21
3つの事例で学ぶ次世代ファイアウォールの使い方
「次世代ファイアウォールは、限られた企業にしか使えない難解で高価な製品」という認識は間違いだ。金融機関やデータセンター事業社での標的型攻撃対策をはじめ、実導入事例から次世代ファイアウォールの使い方を解説する。
2012/12/19
標的型攻撃に使われる「モダンマルウェア」の実態
標的型攻撃に使われる進化したマルウェアは、従来型のセキュリティアプローチでは防ぎきれない。最新のマルウェアの特徴と、実際にどうやって標的型攻撃が行われるかを詳しく解説し、その防御方法を示す。
2012/12/19
MDMを使わずBYODで金融機関基準のセキュリティを実現する「逆転の発想」とは
なぜ国内企業ではBYODの導入が難しいのか。その理由をまとめるとともに、使用する端末を強制管理するMDMの考え方ではない、「逆転の発想」を用いたセキュアなBYODソリューションの技術要素を解説する。
2012/12/17
- カテゴリ：
- スマートモバイル
- モバイルセキュリティ
クライアント環境管理の5つの要件──デバイス多様化・グローバル化への対応
従業員が利用する端末の多様化、グローバル化による現地雇用者のセキュリティ意識レベルの差といった課題がある中で、管理者はクライアント環境をどうやって管理すべきか。現在のクライアント環境管理に求められる要件とは。
2012/12/13
- カテゴリ：
- システム運用管理
- クライアント端末管理
シングルサインオン、ID管理、ログ管理を“セキュリティポータル”で一元化するという新発想
今も昔も運用担当者はセキュリティとIT統制監査の対応に振り回されている。複雑化、多様化するセキュリティ管理を自動化し、一元化することが有効な一手となる。
2012/12/12
クロスサイトスクリプティング攻撃とは（Kindle版）
XSS攻撃が成立する仕組みと理由、そして自社のWebアプリケーションからこの脆弱性をなくす方法について解説する。
2012/12/10
スマートフォンのセキュリティ対策は本当に必要なのか（Kindle版）
スマートフォン向けのマルウェアが増加しつつある。だがこうしたマルウェアは脅威にならないという声も根強い。スマートフォンのセキュリティ対策は本当に必要なのだろうか。必要だとすれば、誰が担うべきなのだろうか。
2012/12/10