クラウド時代の認証基盤に最適、「IDaaS」のメリットと4つの選定ポイントとは
テレワークが拡大する中、業務アプリケーションにSaaSを利用する企業が増加している。そこで注目されているのが、クラウドアプリケーションへのSSOを実現する「IDaaS」だ。そのメリットと選定ポイントを見ていく。
2021/02/26
- カテゴリ:
- セキュリティ
- ゼロトラスト/SASE/SDP
テレワークが拡大する中、業務アプリケーションにSaaSを利用する企業が増加している。そこで注目されているのが、クラウドアプリケーションへのSSOを実現する「IDaaS」だ。そのメリットと選定ポイントを見ていく。
2021/02/26
サイバー攻撃に対抗すべくWAFやIDS/IPSを採用していたある小売企業では、人間の訪問者の挙動を模倣した高度なクレデンシャルスタッフィング攻撃を受け、その限界を知った。そこで同社が導入し、数千万ドルの被害を防いだ対策手法とは?
2021/02/04
漏えいした認証情報を悪用するサイバー犯罪者にとって、botはローコストかつハイリターンな武器となっている。悪性botの執拗な攻撃の実態を理解した上で、対策を検討するのが有用だ。
2021/02/04
1日平均100万人のID/パスワード情報の漏えいを招いているといわれる悪性bot。その進化はとどまるところを知らず、CAPTCHAや二要素認証を突破するものも増えている。そこで代表的な6つの攻撃手法の全容から、有効な対処法を考察する。
2021/01/28
Sneaker bot/Shoe botなどの「買い占めbot」により、商品詐取やサーバ停止など、被害を受けるEC企業が増えている。CAPTCHAなどの対策ではほとんど効果がないといわれるこれらの攻撃を、どう防げばよいのか。
2021/01/28
データの利活用はビジネスに欠かせないものとなっているが、特に個人情報については、取り扱いを誤るとビジネスに大きなダメージを与えかねない。こうした機密データを安全に保護するための「暗号化」において重要なポイントとは?
2021/01/15
2020年6月に公布された「改正個人情報保護法」における改正のポイントは大きく6つあるが、中でもデータを利活用する上で重要なのが「仮名加工情報」の新設と「個人関連情報」の規制強化だ。これらの詳細と、企業が注意すべき点を解説する。
2021/01/15
新型コロナウイルス感染症の流行を機にテレワークが普及し、SaaSの利用も拡大。セキュリティリスクへの懸念は高まっているが、プロキシを用いたゲートウェイソリューションだけでは対策として不十分だ。その理由と、有効な対策に迫る。
2020/12/23
盗み出された資格情報がダークWebで安価に入手できるようになり、総当たりでログインを試みるbot攻撃が増加し続けている。従来、CAPTCHAによりbotを排除する対策が一般的だったが、その回避策も容易に調達可能になってしまった。
2020/12/21
クラウドサービスの利用が急激に増える中、IT管理者が把握していない従業員の「シャドーIT」が企業活動に脅威を与え、被害を及ぼす可能性は格段に高まっている。対策としては、従業員のクラウドの利用実態を把握することが何より重要だ。
2020/12/16