専門家への調査で分かった、アプリケーションセキュリティの問題と解消方法とは
サイバー攻撃の対象領域がアプリケーションやAPIにまで拡大する中で、アプリケーションセキュリティ(AppSec)の重要性が増している。そこで、AppSecの専門家を対象に行った調査の結果から、AppSecの現状を詳しく解説する。
2024/11/27
サイバー攻撃の対象領域がアプリケーションやAPIにまで拡大する中で、アプリケーションセキュリティ(AppSec)の重要性が増している。そこで、AppSecの専門家を対象に行った調査の結果から、AppSecの現状を詳しく解説する。
2024/11/27
昨今のサイバー攻撃では、正規のユーザー認証情報を悪用して侵入するという戦術が多く使われている。効果的な防御を実現するには、エンドポイントのセキュリティをアイデンティティー保護にまで拡大する必要がある。
2024/11/27
2024年版の脅威ハンティングレポートによると、脅威アクターが被害者の環境でハンズオンキーボードによる活動を行う“対話型侵入”が急増しており、企業は対策を急ぐ必要があるという。攻撃者の手口や傾向を確認しながら、対策を解説する。
2024/11/27
サイバー攻撃は巧妙化し、旧式のエンドポイントセキュリティでは検知できない脅威が増えている。レガシーなセキュリティツールはさまざまな問題を引き起こすため、改善は急務だ。エンドポイント保護を強化する方法について解説する。
2024/11/27
企業のクラウド環境は拡大し続けているが、その多くは可視性に欠けており、監視も不十分だ。こうした“隙”を狙って、クラウド設定のミスやクラウドアイデンティティーを狙う攻撃が増えている。その手法を理解し、的確な対策を打ちたい。
2024/11/27
DXの進展に伴い、オンライン本人確認(eKYC)へのニーズが高まっている。本資料では、20~69歳の男女1万人を対象とした調査の結果から、サービスのエンドユーザーの意識と利用動向を解説する。
2024/11/26
アイティメディア広告企画(202411_EDR/XDR特集)
攻撃の手口が巧妙化している中、従来のマルウェア対策製品では新しい脅威に対抗するのは難しくなりつつある。「EDR」(Endpoint Detection and Response)は、従来のエンドポイントセキュリティ製品の弱点をどのように補うツールなのか。
2024/11/26
アイティメディア広告企画(202411_EDR/XDR特集)
「EDR」よりも包括的な保護を図る手段として登場した「XDR」。定義が明確に定まっていないとの声があるが、重要なのはそれではない。XDRについて本当に知っておくべきこととは。
2024/11/26
アイティメディア広告企画(202411_EDR/XDR特集)
クラウドサービスやネットワーク、エンドポイントなどのシステム全体を分析した上で、脅威を検知し対処する技術として、「XDR」が注目を集めている。米国の物流企業はXDRを導入して何を実現したのか。
2024/11/26
アイティメディア広告企画(202411_EDR/XDR特集)
「セキュリティ関連業務をアウトソーシングしたい」「SOC(セキュリティオペレーションセンター)を強化したい」――。こうしたニーズに応える手段になり得るのが「MDR」だ。その役割と、選定時に着目すべき点とは。
2024/11/26