合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
SSL実装の教科書──脆弱性を作り込まないための8つのポイント
Webサイトへの攻撃が多様化・巧妙化する今、WebサーバへのSSLの実装方法にミスがあると脆弱性を露呈してしまう。公開サーバでの暗号通信のためにHTTPSをサーバに導入・利用する際は、8つの項目に注意する必要がある。本書をWebサーバへのSSL実装のための教科書として役立ててほしい。
2017/03/21
IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
「暗号化」の検索結果一覧（8ページ目）
「セキュリティ」／「暗号化」の資料は、無料でダウンロードが可能です。「セキュリティ」／「暗号化」の比較・検討は ホワイトペーパー ダウンロードセンター をお使い下さい。
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
OpenSSLの脆弱性問題で注目度急上昇「Forward Secrecy」って何だ？
OpenSSLの脆弱性問題（別名「Heartbleed」）に世界中の企業が動揺する中、将来の暗号解読からデータを保護する暗号化技術「Forward Secrecy」が注目を集めている。自社のWebセキュリティの抜本的な安全対策を検討したいサーバ管理者に、ぜひ本書の一読をお薦めする。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
今日からできるSSL高速化テクニック──高速・安全なWebサイト運営のために
Webサイト訪問者に「このサイトは重い」と思われてしまうと、離脱率が上昇してしまい、機会損失を招いてしまう。すべてのWebサーバ管理者のために今日から始められるパフォーマンス計測方法と改善テクニックを紹介しよう。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
「オレオレSSLサーバ証明書」では防げない、中間者攻撃の仕組みと対策
サーバ間通信でセッションをハイジャックされ、情報の盗聴や改ざんをする中間者攻撃の危険性が指摘されている。もし自己署名のSSLサーバ証明書で対策しようとしているなら注意が必要だ。サーバ間通信における中間者攻撃の仕組みと対策方法を解説する。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
ソコが危ない！ スマフォアプリのSSL実装にありがちな「落とし穴」とは？
モバイルデバイスの利用拡大の一方で、個人情報やクレジットカード情報を入力するスマフォアプリにおけるSSL実装のエラーや欠陥がまん延している。全てのモバイルアプリ提供者のために、SSL/TLSの正しい実装方法からチェック方法まで解説する。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
「オレオレSSLサーバ証明書」が招くリスクとコスト
社内ポータルやwikiなどの社内向けサイトだからといって、自己署名のSSLサーバ証明書を代替手段として使ってはいないだろうか？ 「オレオレSSLサーバ証明書」の活用がかえってコスト高を招くという事実を知っていただきたい。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
SSL暗号の技術解説！ 鍵交換のメカニズムが確立する安全な通信
httpsから始まるアドレスで安全な通信を確立するSSL。通常のhttp接続に暗号化特有のプロセスが加わるが、その仕組みはどのようになっているのだろうか？
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
やみくもな暗号設定が招くリスク──Webサイト管理者のための暗号アルゴリズムの選び方
WebサーバのSSLの暗号強度は必ずしも最強に設定すれば良いというわけではない。利用環境に合わせた暗号アルゴリズムを選択するために、ぜひ本書の活用をお勧めしたい。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
【最新技術解説】短い鍵長でも同等以上の安全性：次世代暗号「楕円曲線暗号」とは？
RSA暗号化方式は、安全性の維持に鍵長を長くし続けなくてはならない。そこで新たに注目されている暗号アルゴリズムが「ECC」だ。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ（旧 日本ベリサイン株式会社）
狙われやすいのは小規模企業？ 脅威リポートから標的型攻撃の特徴を読み解く
前年比42％増の勢いで拡大し続ける「標的型攻撃」だが、企業規模別に見て2012年に標的型攻撃が最も増えたのは社員250人未満の企業であることが分かった。情報システムに関わる全ての担当者のために、セキュリティ脅威リポートをお届けする。
2017/03/21