継続的デリバリーのボトルネック、セキュリティに必要な「シフトレフト」とは？
ソフトウェア開発を加速すべく継続的デリバリーの取り組みが広がる一方で、後れを取っているのがセキュリティだ。リリースやアップデートの迅速化を図るためにも、開発サイクルにおけるセキュリティの位置付けを見直す必要がある。
2019/11/06
IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
「マイクロフォーカスエンタープライズ株式会社」のホワイトペーパー一覧（1ページ目）
DevOpsの速度に追い付く、シームレスなアプリケーションセキュリティの実現法
DevOpsなどのアジャイルな開発手法では、迅速性を重視するあまり、アプリケーションの脆弱性への対処がおろそかになりがちだ。この課題を克服するためには、シームレスなアプリケーションセキュリティを実現する必要がある。
2019/11/06
高度なユースケースで検出精度向上、金融機関の事例に学ぶSIEM選びのポイント
オランダの金融機関「Rabobank」では、APT攻撃対策としてログ管理製品を導入していたが、アラート分析に課題を抱えていた。そこで同行が選んだのが、高度なユースケースをサポートし検出精度を向上させる、SIEMソリューションだ。
2019/04/12
GDPR準拠が求められる保険・金融会社が選んだ、少人数運用セキュリティとは？
GDPRをはじめデータ保護に関する法規制が強くなる一方、多岐にわたるアプリケーション環境全体の可視化もまた困難になっている。そこで参考になる事例が、少人数運用可能なセキュリティ環境を実現した保険・金融サービス機関の取り組みだ。
2019/04/12
SIEMの次に打つべき手は？ 海外大手銀行が選んだのはビッグデータ分析ツール
進化し続けるサイバー攻撃に対処するには、セキュリティ対策の迅速化が求められる。SIEMツールを導入した、トルコの大手銀行はさらなる強化施策として、SIEMから収集されるビッグデータの分析に着手した。その取り組みを紹介する。
2019/04/12
Splunkのコストと運用を最適化、SIEM製品との「CEF Syslog統合」の手順と効果
セキュリティイベントのデータを統合ログ管理ツールに取り込む場合、しばしば分析手順の複雑化やコストの増大といった問題に直面する。「Splunk」を例に、SIEM製品とのCEF Syslogの統合による課題解決の手順とその効果を具体的に紹介する。
2019/04/12
データ解析機能を強化してSOC運用コストも削減、「SIEM」連携術
セキュリティオペレーションを支援するSIEM製品がさまざま登場しているが、どれを選べばいいかという悩みは尽きない。主流である2手法について、データ取り込み方法の違いや、それぞれを連携することで得られる利点を紹介する。
2019/02/07
複数のシステムに分散するセキュリティデータ、効率的に収集・分析する方法は？
セキュリティ運用に必要なデータは増加するだけでなく、多様なシステムにまたがって存在しており、収集・分析のハードルが上がっている。この難題を解決するにはオープンアーキテクチャを活用し、データ環境を見直す必要がある。
2019/02/07
重要性が増す企業データを失わせない、従業員の負担なくPCデータを保護する方法
データの重要性が増し、その保護と把握は企業に課せられた義務となりつつある。中でも課題となるのが、多数あるPC内のデータだ。そこで、ユーザーに負担をかけることなく、データの確実なバックアップと可視化を実現する方法を紹介する。
2018/12/07
新OS移行やランサムウェア対策に効果的、クラウド型自動バックアップのススメ
データバックアップの自動化は、確実なデータ保護にとどまらないメリットがある。2020年に延長サポート期限が迫ってきたWindows 7からの移行、ランサムウェア対策など、データ環境に付き物の多くの課題を解決してくれる。
2018/12/07