常時SSL化にセキュリティ製品は耐えられない？ 増大する負荷の賢いさばき方
Webサービスやクラウドアプリケーションは、静的ページもHTTPS接続する「常時SSL化」へ向かい始めている。しかし、セキュリティ製品の多くは、SSL処理の常時利用を想定していないため、常時SSL化に伴う負荷増大が今大きな課題となっている。
2016/10/24
IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
「F5ネットワークスジャパン合同会社」のホワイトペーパー一覧（9ページ目）
F5ネットワークスジャパン合同会社の製品資料、技術資料は、無料でダウンロードが可能です。比較・検討は ホワイトペーパー ダウンロードセンター をお使い下さい。
IPSやWAFの検疫を逃れるケースが増加、HTTPSを介したサイバー攻撃への対処法
HTTPSを介して行われるサイバー攻撃の増加により、IPSやWAFで検疫できないケースが増えている。しかし、従来のセキュリティ製品でHTTPSの復号を行うことは、パフォーマンス低下に直結する。そこで、この難題を解決する方法を探る。
2016/10/17
1万5000人の金融機関ユーザーが認めたトークンレスワンタイムパスワード
リモートアクセスにおける認証は、本人確認と利用デバイス確認を同時に行えることが望ましい。できるだけスムーズな形でこれを実施するために、トークンも固定パスワードも使わない、理想的なワンタイムパスワード認証方式が登場している。
2016/03/04
- カテゴリ：
- セキュリティ
- ワンタイムパスワード
AWSにオフショア開発環境を構築、セキュリティは仮想アプライアンスで担保
オフショア開発を進める上で、環境構築におけるセキュリティの担保は重要なポイントだ。パブリッククラウドに開発環境を構築し、利便性と安全性を両立させる試みが目立つが、クリアすべき課題も多い。仮想アプライアンスの活用が大きな進展を見せている。
2016/03/04
- カテゴリ：
- クラウド
- クラウドコンピューティング
3つに1つはすり抜けるマルウェア、入口で防ぎきれないなら仮想環境内部ですべきこと
サンドボックスなど最新のセキュリティソリューションを導入しても、外部からの攻撃の3割から5割は防御をすり抜けていくという。この状況下で情報漏えいを防ぐにはどうすべきか。セキュリティ専門家による現実的な視点の分析が参考になる。
2016/03/04
「WAF＝シグネチャ検知」の勘違い、他の機能も活用すれば誤検知も運用負荷も大幅軽減
WAFを難しいと感じるセキュリティ担当者は多い。特にシグネチャのチューニングに苦労するという指摘があり、大量のログを放置してしまっているケースもあるようだ。継続的に運用し、本来のWAFの能力を発揮させるには、状況を改善するポイントがある。
2016/03/04
DDoS攻撃対策を成功させるために必要なこと、ADCやWAFを効果的に活用する方法
DDoSをはじめとするさまざまなサイバー攻撃の脅威が高まる中で、有効なのがADC（Application Delivery Controller）を活用したアプリケーション層の対策だ。機器導入だけで終わらない、多彩なADC活用によるネットワークセキュリティ対策のポイントを解説する。
2015/08/26
広がるモバイルやクラウドの活用、セキュリティ確保のカギはADCの活用によるアクセス管理
誰でも、どこでも、いつでもアクセスが可能なモバイルとクラウドの活用を実現するには、さまざまなネットワークアクセスの課題を解決する必要がある。ここでカギとなるADC（Application Delivery Controller）と、その新しい展開方法について、さまざまな事例とともに説明する。
2015/08/26
- カテゴリ：
- スマートモバイル
- モバイルセキュリティ
ゼロデイ攻撃からWebアプリケーションを守るために、セキュリティ対策としてすべきこと
数多くの企業がWebアプリケーションを公開しているが、猛威を振るうサイバー攻撃への対策に何が必要かは、十分に理解されていないのが実情だ。脅威からWebアプリケーションを守るため、クラウド時代のセキュリティ対策としてすべきことを明らかにする。
2015/08/26
ネットワークの現場に聞く「VDI、WAFやSSL VPNでのセキュリティ。L4-7を使って、こうして対応しました」
クラウドサービスや仮想化技術などの普及により、企業のIT管理は複雑さを増している。同時に、Webアプリケーションへの攻撃増加など、セキュリティ対策も重要課題としてある。こうした負担をいかに解決するか、現場担当者から集めた報告が参考になるだろう。
2015/08/26
- カテゴリ：
- セキュリティ
- クラウドセキュリティ