簡単ではないNIST CSF活用、テレワーク時代のエンドポイントはどう守るべきか？
テレワークの普及によりエンドポイント防御の重要性は高まる一方だが、その指針となるサイバーセキュリティフレームワーク（NIST CSF）の活用は一筋縄ではいかない。識別から防御、検知に至るまでの5つの要件を、どう実装すればよいのか。
2021/12/06
- カテゴリ：
- セキュリティ
- エンドポイントセキュリティ／EDR／EPP
IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
「テクマトリックス株式会社」のホワイトペーパー一覧（3ページ目）
テクマトリックス株式会社の製品資料、技術資料は、無料でダウンロードが可能です。比較・検討は ホワイトペーパー ダウンロードセンター をお使い下さい。
Computer Weekly日本語版 10月7日号：ランサムウェア攻撃の5つの兆候
特集はアクセス管理の課題を解決するサービスとしてのIAM、ランサムウェア攻撃の可能性を示す5つの兆候、AIをセキュリティに応用する方法の3本。他にブロックチェーン動向、ファイルサイズによるストレージ階層化の可能性などの記事をお届けする。
2021/11/05
- カテゴリ：
- セキュリティ
- 標的型攻撃／サイバー攻撃
イノベーションをけん引するコンテナやAI技術、中核となるOSSの上手な活用法は
コンテナ・AIといった最先端のソフトウェア技術では、OSSが推進役となっている。開発に必要なスキルや労力を考えればOSSの活用は自然な流れだ。ただ、その利用に当たっては適切なライセンス対応やソースコード管理が欠かせない。
2021/09/14
OSS利用のコンプライアンスリスク解消に、「オープンソースSBOM」が必要な理由
組み込みソフトウェア開発において、OSSを利用している企業は多いだろう。しかし、OSSの利用はライセンスの順守が必須であり、管理を怠るとコンプライアンスリスクに直面しかねない。そこで活用したいのが「オープンソースSBOM」だ。
2021/09/09
- カテゴリ：
- セキュリティ
- セキュリティ規格／ポリシー
組み込みソフト開発の鍵となる単体テスト、定着させる3つのファクターとは
組み込み開発においてソフトウェアの重要度が高まるにつれ、多機能化やリリースサイクルの加速が進み、その品質確保が困難になりつつある。単体テストは改善策の1つだが、活用できていない開発現場はまだ多い。なぜ定着しないのか。
2021/09/06
- カテゴリ：
- システム開発
- テスト／デバッグ／チューニングツール
組み込みソフトウェアでのセキュアコーディング実践、CERT Cが最適な理由とは？
組み込みソフトウェア開発においてもセキュリティが必須要件となり、CERT準拠のセキュアコーディングの実践が進んでいる。しかし、プログラムのサイズと複雑さが増したことで、目視でのチェックは実質的に不可能なものになった。
2021/09/06
- カテゴリ：
- システム開発
- テスト／デバッグ／チューニングツール
車載ソフトウェア開発の基準、MISRA/MISRA Compliance準拠をスムーズにする方法
車載ソフトウェア開発の安全性と信頼性を担保する上で、基準となるのが英国の自動車関連ソフトウェア団体が定めたコーディングのガイドライン、MISRA-C/C++だ。しかし、そのテストや文書作成プロセスは煩雑で、開発者の負担となっている。
2021/09/03
- カテゴリ：
- システム開発
- テスト／デバッグ／チューニングツール
セキュアで利便性の高いテレワーク環境を実現する「SASE」導入のポイント
コロナ禍の影響により移行が進んだテレワーク環境では、SaaSの活用が欠かせない。しかし、自宅からVPNなどを利用し、データセンターを経由してセキュリティを確保している企業の多くは、通信のパフォーマンス低下に悩まされている。
2021/07/16
DX推進に必須のゼロトラストセキュリティ、成功に導くための5つのポイント
DX推進において忘れてはならないのがセキュリティの強化だ。テレワークやクラウドシフトに対応したデータ活用を実現するため、「ゼロトラスト」の考え方によるセキュリティの見直しが必要となる。
2021/07/16
- カテゴリ：
- セキュリティ
- ゼロトラスト／SASE／SDP
場所やデバイスに依存しない、複雑化するセキュリティ対策を改善する方法とは
クラウドの利用拡大やテレワークの浸透といった変化は、セキュリティ対策の様式も変化させた。複数のポイントソリューションを組み合わせるだけでは、ソリューション間にセキュリティリスクが生まれ、運用面での負担も増やしてしまう。
2021/07/15
- カテゴリ：
- セキュリティ
- エンドポイントセキュリティ／EDR／EPP