クラウド運用の安全性を左右、徹底すべき「2つのアカウント保護」とは?
クラウド運用に、多様なセキュリティリスクが存在するのは周知の通りだが、特に警戒すべき脅威に不正アクセスがある。その原因の1つ、不十分な特権アクセス管理は早期に見直したい。対策のカギになるのが「2つのアカウント保護」だという。
2024/08/01
- カテゴリ:
- システム運用管理
- アイデンティティー管理
クラウド運用に、多様なセキュリティリスクが存在するのは周知の通りだが、特に警戒すべき脅威に不正アクセスがある。その原因の1つ、不十分な特権アクセス管理は早期に見直したい。対策のカギになるのが「2つのアカウント保護」だという。
2024/08/01
医療業界においては、高齢化に伴う患者の増加、医師の長時間労働が大きな問題となっている。解決する上ではIT活用が有効だが、「ITスキル」「セキュリティ」「システム障害」という3つの「不安」がある。
2024/08/01
開発チームと運用チームのスムーズな連携のためDevOpsを導入している企業は多いだろう。さらにDevSecOpsを導入することで、セキュリティ観点の要素を付与することができるが、導入には課題が多い。DevSecOpsを確立する方法を探る。
2024/08/01
クラウドサービスのアカウントは、サイバー攻撃の入口となりかねないが、その管理負荷は高まり続けている。クラウドサービスごとに管理画面から利用者を確認するのでは業務負荷が大きい。一元的に可視化する良い手段はないものか。
2024/07/31
Webサービスやアプリを提供する企業にとって、ログイン画面のセキュリティを保護する必要性がますます高まっている。データを基にその背景を確認しながら、認証前・認証時・認証後それぞれで必要な対策を解説する。
2024/07/31
クラウド化が進み、エンドポイント端末が増加したことから、それらを狙うサイバー攻撃も増加している。さらに予測のつかない未知の脅威が発生するなど、サイバー攻撃は巧妙化・高度化を続けている状況だ。こうした中で有効な対策とは?
2024/07/30
世界中の企業にとって喫緊の課題となっているセキュリティ対策の強化。その中でITリーダーたちは何に脅威を感じ、どのような対策を考えているのか。800人を対象に行った調査を基に、脅威の現状と防衛策を探る。
2024/07/29
情報システム部門の認可なく利用される「シャドーIT」の増加が問題になっている。シャドーITはセキュリティリスクの要因にもなり得るため、企業にはSaaSも含めたアプリやデバイスの一元管理が求められる。
2024/07/29
ネットワークおよびその運用はかつてないほど複雑化しており、これまでのように設定やアップデートを手動で行うとミスが生じがちだ。将来的な変化に柔軟に対応するためにも、今こそネットワーク運用の自動化に取り組みたい。
2024/07/25
近年、多くの組織がセキュリティを担保するためにDevSecOpsに取り組んでいるが、実装には手作業のプロセスやチーム間のコラボ不足などさまざまな課題がある。DevSecOpsの実践を成功させるためには、どのようなポイントを押さえるべきか。
2024/07/25