アプリ開発で見落としがち、顧客ID・アクセス管理の実装法は?
アプリケーションの安全性を左右する顧客ID・アクセス管理だが、自社開発での実装は容易ではない。OpenID Connectなど最新標準への対応、認証ポリシーに基づくログイン制御などを実現するには、どんな方法が最適なのか。
2022/01/13
- カテゴリ:
- システム運用管理
- アイデンティティー管理
アプリケーションの安全性を左右する顧客ID・アクセス管理だが、自社開発での実装は容易ではない。OpenID Connectなど最新標準への対応、認証ポリシーに基づくログイン制御などを実現するには、どんな方法が最適なのか。
2022/01/13
サイバー脅威が進化する中、モバイルやクラウドをセキュアに利用するために実現が急がれる「ゼロトラスト」モデル。その基盤となるのがアイデンティティー管理だ。これを核として、ゼロトラスト環境を成熟させるステップを紹介する。
2022/01/13
インフラの拡張と複雑化が進むにつれ、IT環境全体を監視することが困難になった。可観測性(オブザーバビリティ)を実現するために理解すべき3つの柱、メトリクス/トレース/ログについてそれぞれの活用法とソリューションを紹介する。
2022/01/12
世界の70%もの組織が利用すると予測されるKubernetes。その使い勝手の良さから環境の大規模化も進んでおり、悩みとなるのが健全性やパフォーマンスの確保だ。従来の監視ツールでは運用がうまく回らない恐れがある。
2022/01/12
アプリケーション実行に必要な全ての要素を単一パッケージにまとめることで、開発とデプロイの機動性を高める「コンテナ」。コンテナと関連テクノロジーがIT部門と企業にもたらすメリットとともに、現状の課題について理解したい。
2022/01/12
マルウェア対策にEDR製品を導入しても、運用体制の不備から十分な効果を得られていないケースが散見される。マネージドサービスはその解決策となるものだが、どこまでアウトソースできるのか。
2022/01/12
サイバー攻撃の高度化やクラウドサービスの広がりなどにより、もはや境界型防御だけではセキュリティを担保できない。求められるのはゼロトラストアーキテクチャであり、その中核をなすアクセス制御の仕組みのアップデートを図りたい。
2022/01/12
製造現場のスマート化は、同時にネットワークのオープン化によるセキュリティリスクの増大にもつながる。生産停止や情報漏えいなどのリスクにさらされる中、ネットワークの安全性を高めるには、どうすればよいのだろうか?
2022/01/12
コロナ下においてもDXはますます加速する一方だ。デジタル活用によるビジネス変革が急務となる中、変化の激しい時代に対応できる「デジタルレジリエンス」を備えたアプリケーション配信を実現するためには、3つの要件を満たす必要がある。
2022/01/12
クラウドサービスの利用やリモートワークの導入が進む中、これまでのデータセンター集約型インターネットアクセスは限界を迎えつつある。快適なSaaS利用に向けて安全性と可用性を確保するためには、どんな対策が必要だろうか。
2022/01/12