基礎から分かるクラウドインフラ権限管理、IAMやPAMでは不十分な理由とは?
クラウドの利用が急増する一方で、権限管理の複雑化が加速している。その中で、ID・アクセス管理(IAM)や特権アクセス管理(PAM)といったツールでは、なぜ不十分になっているのか。その理由と、代替策として有効なアプローチを解説する。
2025/01/24
クラウドの利用が急増する一方で、権限管理の複雑化が加速している。その中で、ID・アクセス管理(IAM)や特権アクセス管理(PAM)といったツールでは、なぜ不十分になっているのか。その理由と、代替策として有効なアプローチを解説する。
2025/01/24
世界規模で猛威を振るうランサムウェア攻撃。これまでにさまざまなセキュリティ強化に取り組んできた前橋赤十字病院では、医療機関としては先例の少ないXDR導入に踏み切った。事例を基に医療機関のセキュリティの在り方について考える。
2025/01/24
組織の管理者や開発チーム、あるいは経営層などにおいて特権IDとパスワードを共用する企業は少なくない。業務をスムーズに進めるにはやむを得ない施策ではあるものの、パスワード流出のリスクに常に直面していることを忘れてはならない。
2025/01/24
考えられるパスワードのパターンを片っ端から全て入力し、機密情報の窃取を試みる「ブルートフォース攻撃」。この力任せな総当たり攻撃から組織を守る上で有効な5つの対策と、それらの実践を容易にする方法を紹介する。
2025/01/24
国内大手のデジタルマーケティング会社である電通デジタルでは、業務改革の一環として積極的なPDF活用に取り組んできた。制作期間の短縮やペーパーレス化の実現など、同社が挙げたさまざまな成果を紹介する。
2025/01/23
日々進化を続けるサイバー攻撃から自社を守るには、その傾向を把握しながら、備えを進めることが大切だ。昨今話題となっている生成系AIを活用したマルウェア作成など、サイバー攻撃の実態と、企業を取り巻く脅威について解説する。
2025/01/23
特定の人や組織を狙った「標的型攻撃」。大企業に限らず、対策が不十分な企業が狙われるため、あらゆる企業がセキュリティ強化に取り組む必要がある。本資料では、標的型攻撃の最新動向やリスク、対策について分かりやすく解説する。
2025/01/22
ランサムウェアで多用される侵入手口が「標的型メール」だ。ランサムウェア対策のためのソリューションは多数あるが、そのほとんどが、数種類ある暗号化ファイルの全てをカバーしきれていないという。
2025/01/22
システムを止めることができないホストコンピュータの保守/運用は、夜間の対応も必須になるため、大きな管理負担がかかる。この負担を解消し、コストの削減だけではなく、精度の高い運用も実現した事例を紹介する。
2025/01/22
ファイル授受を安全かつ効率的に行う手段として、昨今ファイル転送サービスの導入が広がっている。サービス選びで重要となる安全面や操作面での要件を確認しながら、それらの要件を満たすサービスを紹介する。
2025/01/20