基礎から分かるクラウドインフラ権限管理、IAMやPAMでは不十分な理由とは?
クラウドの利用が急増する一方で、権限管理の複雑化が加速している。その中で、ID・アクセス管理(IAM)や特権アクセス管理(PAM)といったツールでは、なぜ不十分になっているのか。その理由と、代替策として有効なアプローチを解説する。
2025/01/24
クラウドの利用が急増する一方で、権限管理の複雑化が加速している。その中で、ID・アクセス管理(IAM)や特権アクセス管理(PAM)といったツールでは、なぜ不十分になっているのか。その理由と、代替策として有効なアプローチを解説する。
2025/01/24
サービスアカウントによる特権アクセスの管理に頭を悩ませるセキュリティ担当者は少なくないだろう。重要なシステムやデータを守るには、こうした特権アクセスを適切に管理し、アカウントを保護することが求められる。
2025/01/24
サービスアカウントの悪用や誤用が問題になっている。システムやアプリケーションへのアクセスに特別な権限を有しているだけに、悪用されれば大きな被害につながる可能性もある。管理・保護のベストプラクティスをチェックしよう。
2025/01/24
不正アクセスの件数が増加する中、金融機関をはじめとした多くの企業で、より強固なセキュリティ対策が求められるようになっている。そこで注目されているのが、電話番号を使った認証と与信を行う2つのサービスだ。
2024/12/09
Webサービスなどでの本人認証のプロセスには「IDとパスワードの組み合わせ」「SMS認証」「生体認証」などがあるが、安全性とコストのバランスを取るのが難しい。そこで注目されているのが、電話1コールで本人確認ができる「着信認証」だ。
2024/12/09
センシティブな情報への特権アクセスを保護することが不可欠となっている一方、従来のオンプレミス型の特権アクセス管理(PAM)ソリューションには、コストや複雑さの課題があった。これらを解決するクラウド型PAMのメリットとは?
2024/12/02
アイティメディア広告企画(202411-12_ゼロトラスト・多要素認証特集)
AI技術を活用したID管理製品やセキュリティ製品が登場している。こうした製品は便利だが、ただ"爆買い"して導入するだけではセキュリティを強化できない。最新のAIセキュリティ製品の機能と、導入するときのポイントを詳しく説明する。
2024/11/26
ITシステムの運用・管理ではアクセス権が重要となるが、特定の条件下ではどのようなユーザーでも特権を得ることができる。これらを狙う攻撃者の“手先”になってしまうリスクを回避するために、4つの側面から対処方法を解説する。
2024/11/19
従業員やデバイスがオフィス内にとどまらず、さまざまな場所に分散化するようになった今、リモートアクセスへのニーズが飛躍的に高まっている。こうした中で重要なのが、理想的なアクセス制御を実現することだ。その方法を解説する。
2024/11/01
あらゆる人やデバイスに固有のアイデンティティー(ID)が割り当てられるようになり、このIDを狙う攻撃が急増しているという。こうした攻撃を未然に防ぐには、利便性を損なうことなく、IDとそのアクセス権を適切に制御する必要がある。
2024/10/28