脆弱性管理をより戦略的かつリスク重視にするには? 今注目のアプローチを紹介
従来の脆弱性管理では、真に重大な脅威を見逃すリスクがある。今求められているのは、悪用されやすい脆弱性を特定し、優先的に対応するリスク重視の戦略だ。本資料では、その実現を支えるエクスポージャー管理の概要と実践方法を解説する。
2025/11/07
従来の脆弱性管理では、真に重大な脅威を見逃すリスクがある。今求められているのは、悪用されやすい脆弱性を特定し、優先的に対応するリスク重視の戦略だ。本資料では、その実現を支えるエクスポージャー管理の概要と実践方法を解説する。
2025/11/07
ビジネスの主戦場がグローバル化する中、顧客を理解してニーズに対応することの重要性が高まっている。そこで注目されているのがカスタマーアイデンティティーとアクセス管理(CIAM)だ。本資料ではある調査を基にCIAMの重要性を解説する。
2025/11/06
AIエージェントが急速に普及する一方で、人間中心に設計された従来型のアイデンティティー管理とアクセス制御では、セキュリティリスクの拡大を防ぎきれない恐れがある。そこで注目したいのが、生成AIに特化して開発された認証基盤だ。
2025/11/06
高度化した脅威への対策としてエンドポイント防御の重要性が注目されている。そこで検討されるEDRだが、運用に人手が必要で、IT人材が不足している企業には難しい面もある。本資料では、この課題解決にMDRを採用した企業の事例を紹介する。
2025/11/05
エンドポイントセキュリティを強化するためには、まずその基本を理解する必要がある。定義から主な施策、取り組みの重要性までが分かるエンドポイントセキュリティの基本を「12大ツールと手法」とともに紹介する。
2025/11/04
EDRツール選定時に失敗しないために、「どんなEDRツールが本当に必要なのか?」という問いに答えるための4つの選定ポイントと、製品を検証する方法を紹介する。
2025/11/04
EDRとSIEMは、幾つかの共通点と違いがある。それは具体的にどのようなものなのか。EDRやSIEMの特徴とともに、それぞれのメリットや共通点、機能の違いを交え、選び方のポイントを解説する。
2025/11/04
クラウド活用の進展と働き方の多様化に伴い、従来の境界型防御モデルでは対処しきれないセキュリティ課題が浮上している。本資料では、国内環境に最適化されたセキュリティ基盤を活用し、これらの課題に対応する方法を紹介する。
2025/10/31
VPNやファイアウォール機器、RDPの設定ミスなどをきっかけに外部公開資産の脆弱性を突かれる被害が後を絶たない。このような攻撃が増加している理由とともに、対策としてのASM(アタックサーフェスマネジメント)の要点を解説する。
2025/10/31
クラウド上の共有スペースやコラボレーションツールは、情報共有を円滑に進めるための有効な手段だが、運用を誤ると情報漏えいのリスクが高まる。本資料では、Microsoft 365の活用において注意したいヒヤリハット事例と対応策を解説する。
2025/10/30