ZDNet Japanからのお知らせ
- 注目のホワイトペーパー掲載企業
- APC Japan NECソフト クオリティ テクノブレーン FLUKEnetworks
【セキュリティ診断サービスのご紹介】
Webアプリケーション・サーバ・ネットワーク機器の脆弱性を検査するセキュリティ診断サービスのご紹介です。
Webアプリケーションの脆弱性としてパラメータ操作に分類される「クロスサイトスクリプティング」「SQLインジェクション」やサーバ単体のセキュリティホールの診断はもちろん、検査ツールでは検出が困難な画面設計、セッション管理、セキュリティ設定まで豊富な検査項目と多彩な手法で網羅的に診断します。
検出された脆弱性は、危険度の大小を判定し、リスクの高いものから短期間で改善できるよう、お客様のシステム環境にそった対策方法をレポートにまとめ、診断を実施した技術者が報告会にてご説明致します。
CNET_ID会員の方は、下記より続きの情報をダウンロードいただけます。
・ホワイトペーパーダウンロード後、CNET_IDご登録の個人情報の一部は「NTTデータ・セキュリティ株式会社」に提供されます。また同社よりこの資料に関するご案内を差し上げる場合がございます。
NTTデータ・セキュリティ株式会社 ご提供 ホワイトペーパー
-
【セキュリティ診断サービスのご紹介】
- 2007年11月28日 | 【セキュリティ】
-
【不正アクセス監視サービスのご紹介】
- 2007年11月28日 | 【セキュリティ】
-
【情報漏洩防止システムTotalSecurityFortのご紹介】
- 2007年11月28日 | 【セキュリティ】
セキュリティ カテゴリ 新着
-
Reflection for Secure IT―SSH 適用事例 ３―
- 提供：サイバネットシステム株式会社 2007年3月11日 | 【セキュリティ】 SSHセキュリティソリューション〝Reflection for Secure IT〟のSSH適用事例として、中継サーバを介した多段接続と多重トンネリングの事例をご紹介いたします。
-
White paper: Application Performance Management Symantec i3 による マルチティア Web ベース アプリケーションの包括的な管理とチューニング
- 提供：株式会社シマンテック 2007年2月1日 | 【セキュリティ】 新しいマルチティアアプリケーション、とくにインターネット経由でアクセスされるアプリケーションの配備によって、サービスデリバリや、競争力、ユーザーの対話操作の経済的な側面が劇的に変化しました。高コス...
-
ESG Lab レビュー シマンテック アンチスパムの有効性
- 提供：株式会社シマンテック 2007年9月3日 | 【セキュリティ】 ESG Lab レポートは、情報、セキュリティ、ストレージ関連の技術および製品について、ユーザーに情報を提供することを目的としています。ESG Lab レポートは、エンドユーザーが実施する必要のある評価プロセスの...
-
NECソフトアンケートレポート 中国におけるセキュリティ対策状況について
- 提供：NECソフト株式会社 2007年3月15日 | 【セキュリティ】 企業のグローバル化が進む現在において、コストダウンやマーケットの拡大を狙って、アジア各国へと進出する企業が増えています。中でも、もっとも注目を集めているのが中国市場です。実際に多くの日本企業が中国...
-
Malicious Code Protector -バッファ・オーバーフロー攻撃の検出・ブロックに対する新しいアプローチ
- 提供：株式会社アズジェント 2006年9月25日 | 【セキュリティ】 バッファ・オーバーフロー攻撃による被害を予防するために、さまざまなベンダーによってバッファ・オーバーフロー攻撃が出現してから攻撃を認識する対策が開発されていますが、攻撃が出現してから攻撃を認識する...
-
FortiGate総合カタログ
- 提供：住商情報システム株式会社 2007年3月25日 | 【セキュリティ】 従来のFirewall機能に加えて、Antivirus/IPS/Antispam/WebFilteringなどのアプリケーションレイヤ検査も一台で可能になったUTM（Unified Threat Management）。そのUTMアプライアンス市場でトップシェアを誇り、...
-
赤外線顔認証が可能にする新世代の入退出管理
- 提供：スマートワイヤレス株式会社 2005年9月16日 | 【セキュリティ】 『FaceGuard-IR Janitor』は、入退出が頻繁にある施設や強固なセキュリテイレベルを必要とする場所に最適な、入退出管理ソリューション。 最新の赤外線技術を搭載することにより高精度認証を実現。従来の顔...
-
Veritas NetBackup による VMware のバックアップ～ ベストプラクティス ～NetBackup 6.0 および
VMware ESX Server 2.x/3.x
- 提供：株式会社シマンテック 2007年2月1日 | 【セキュリティ】 サーバーの仮想化技術は、今日の多くのデータセンターにおける標準として急速に拡大しています。仮想化によりコンピュータの利用率を大幅に高めることができますが、仮想環境の保護といった新たな問題が生じてい...
-
Juniper Networks SSGシリーズ ご説明資料
- 提供：株式会社日立システムアンドサービス 2007年3月27日 | 【セキュリティ】 以下のようなネットワーク脅威は、インターネットの発展により急激に進化し、手口は次第に高度で複雑なものになり、攻撃範囲が下位レイヤから上位レイヤへ移っています。 ・ウィルスやワーム ・スパイウェアやボ...
-
企業ネットワークの保護 ～エンドポイントデバイスについてどの程度知っていますか？～
- 提供：LANDesk Software株式会社 2006年1月11日 | 【セキュリティ】 企業のコンピュータ資産の保護に関する関心が高まるにつれて、IT運用マネージャやIT管理者にかかる社内環境のセキュリティ管理の付加も高まってきました。彼らは、従来のIT関連業務に加えて、エンドポイントの...
-
次世代の統合脅威管理デバイスによるネットワークの保護
- 提供：株式会社アズジェント 2007年5月14日 | 【セキュリティ】 多くの企業は、限られた数のネットワーク管理者で、本社などのメイン・サイトと支社・支店環境、ブロードバンド接続の在宅勤務者などを含む、リモート・サイトに対する安全で拡張性のある通信環境を構築する必要...
-
エンドポイントセキュリティを実現 ～SecureCube/ＰＣＣｈｅｃｋ～
- 提供：NRIセキュアテクノロジーズ株式会社 2007年6月26日 | 【セキュリティ】 企業の情報セキュリティイレベルを脅かす エンドポイントでのセキュリティ対策をワンストップで支援！ イントラネット内のクライアントPCのセキュリティ状況 (OSの各種設定、パッチ適用状況、Officeやブラウ...
-
【MIMEsweeper for SMTP 新光証券様事例】
MIMEsweeperのフィルタリング機能を活用し、電子メール経由の情報漏えいを防止。同時に社員のセキュリティ意識向上も実現。
- 提供：クリアスウィフト株式会社 2006年8月22日 | 【セキュリティ】 MIMEsweeperは、ゲートウェイタイプの電子メールセキュリティ製品として、情報漏えい対策、スパム対策、アンチウイルスの強化といった企業に必要な電子メールセキュリティをトータルに実現します。数ある電子メ...
-
非暗号化通信の危険性とReflection for Secure ITによる排除
- 提供：サイバネットシステム株式会社 2007年3月10日 | 【セキュリティ】 Reflection for Secure IT は通信を暗号化する製品です。リモートアクセス、ファイル転送、リモートコピーといった重要な通信を暗号化させる事により、これらをより安全に利用する事ができます。では、なぜ暗号化...
-
フィッシング詐欺の現状と対策
- 提供：ネットアンドセキュリティ総研 2006年5月24日 | 【セキュリティ】 \"フィッシングとは、近年急速に被害が拡大しつつある、インターネットにおける詐欺行為です。発信者を偽装したメールを送信することで、メールの受信者に偽のホームページにアクセスさせ、当該ページにおいて個...
-
”多機能リモート監視・リモート操作”
セキュリティアプリケーションDesktop Scoutのご紹介
- 提供：株式会社アスキーソリューションズ 2005年12月7日 | 【セキュリティ】 Desktop Scoutは、ネットワーク上のWindowsパソコンに対して、外部メディアへのファィルの書き込み、アプリケーションの利用状況、ウェブサイトの閲覧状況、どのキーが入力されたか等の情報をログとして記録し、...
-
脅威と対策！誤検知率0.0001%が実現するチューニングレスのスパム対策
- 提供：株式会社CSK Winテクノロジ 2007年9月3日 | 【セキュリティ】 スパムの脅威は多様化し対策が複雑化する流れは変わらない。ボットネットによる脅威、イメージファイルやPDFファイルの利用など脅威は増えている。 対策が有効であるためにはメンテナンスは不可欠であるがメンテ...
-
画像のスパム～企業の受信トレイに対する最新の攻撃～
- 提供：セキュアコンピューティングジャパン株式会社 2007年9月3日 | 【セキュリティ】 スパム送信者 (スパマー) は、テキスト形式で宣伝文句を送信するのではなく、画像の中に広告を組み込むことで、長年スパム対策ソフトウェアの回避を試みてきました。この方法が実践され始めた頃、スパマーは単純...
-
Reflection for Secure IT―SSH 適用事例 ２―
- 提供：サイバネットシステム株式会社 2007年3月11日 | 【セキュリティ】 SSHセキュリティソリューション〝Reflection for Secure IT〟のSSH適用事例として、リモート操作ソフト（VNC）の通信を暗号化した事例をご紹介いたします。
-
【ケーススタディ】コミュニケーションセキュリティ情報漏えい対策：メール誤送信による情報漏えいをなくしたい！安心のメールフィルタリング、アーカイブシステムを実現
- 提供：NECソフト株式会社 2008年2月11日 | 【セキュリティ】 GUARDIANWALLを冗長化構成で導入、アーカイブデータを機器の障害からも保護 ■社内外の情報交換において重要度の高いメール ■ルールの妥当性チェックと耐障害性が決め手に ■GUARDIANWALL導入時のルール作成まで...
ホワイトペーパー検索
- ジャンル
-
- 検索
Pick Up Document
-
Green IT データセンター配電比較【 AC配電とDC配電 】
- 提供：株式会社APCジャパン 2008年7月2日 | 【ネットワーク】 本ホワイトペーパーは、単なる相違なるアプローチ比較ではなく、 種類の配電方式を比較の対象にしています。 ★５種類の配電システム比較で注目する要素は次の４つ★ ...
-
Green IT データセンター【 パフォーマンスの仕様を知る 】
- 提供：株式会社APCジャパン 2008年7月1日 | 【ネットワーク】 本ホワイトペーパーは、データセンター重要度の適切な仕様を知るべく データセンターの設計や設置について明確かつ論理的に説明しています。 重要度という語をデータセンターのパ...
-
グリーンITとセキュリティ統制の実現
- 提供：クオリティ株式会社 2008年6月28日 | 【ITマネジメント】 「内部統制」を実現するにあたり、IT統制(セキュリティ統制)体制の構築は、今や企業にとって必須となっています。 また、2008年7月洞爺湖サミット以降は、炭素税導入など具体的な施策が始まると予想され、オフィ...
-
ログ監視で実現するセキュリティ統制
- 提供：クオリティ株式会社 2008年6月26日 | 【企業情報】 新会社法の施行や、J-SOX法の法制度化を控え、各企業においては、内部統制を実現するためのセキュリティ統制が求められています。内部統制は上場企業だけの問題だと捉えられがちですが、取引のある関係中小企業に...
-
社内で認めていない不正なPCの検知とネットワーク接続場所を可視化する
- 提供：クオリティ株式会社 2008年6月24日 | 【セキュリティ】 社内での使用を認めていない私物PCや未登録PCのネットワーク接続は、機密情報流出やウイルス感染など、企業に様々なリスクをもたらします。情報システム部門が管理していない、これらのPCが社内ネットワークに接...
-
情報漏洩事故を起こさないために
- 提供：クオリティ株式会社 2008年6月24日 | 【セキュリティ】 2006年初頭よりマスコミを騒がせはじめた「P2Pソフトによる情報漏洩事故」は、2007年末の現在も止まるところを知りません。これらの事故の大きな特徴は、自宅PC経由で流出している点です。この社会問題に対し、間...
-
セキュリティ統制に必須のPC操作ログのモニタリング
- 提供：クオリティ株式会社 2008年6月24日 | 【セキュリティ】 IT統制(セキュリティ統制)や、コンプライアンスの観点から、クライアントPCの操作ログをモニタリングする体制の構築は、企業にとって必須項目となっています。 クライアント操作ログ取得ツール「QOH」は、ユーザ...
-
【ACCSソフトウェア自主調査ガイド準拠】ソフトウェア管理を簡単・確実に行う手法
- 提供：クオリティ株式会社 2008年6月24日 | 【ソフトウェア】 ACCS(社団法人コンピュータソフトウェア著作権協会)が監修する『ソフトウェア自主調査ガイド』は、ソフトウェアの自主調査を行うにあたって、その作業手順の手引きと作業負担を軽減し円滑に実施するための手法が...
-
セキュリティ統制とグリーンIT統制を実現する基盤ツール
- 提供：クオリティ株式会社 2008年6月24日 | 【セキュリティ】 IT統制(セキュリティ統制)実現するにあたり、「社内PCが何台あるのか」「各PCの状態はどうなっているのか」といった現状把握ができていないことには、対策を打つことができません。クオリティのIT統制基盤ツール...
-
「個人情報のPCへの保存」は企業リスク。PCに保存された個人情報ファイルを把握する
- 提供：クオリティ株式会社 2008年6月24日 | 【セキュリティ】 情報漏えい対策に有効な個人情報ファイル探査ツール「eX PDS」は、クライアントPCに保存された様々な形式のファイルに含まれている「個人情報データ」を探査し、ファイル名、保存場所、個人情報のボリュームなど...
「ホワイトペーパーライブラリー」とは？
- 「ホワイトペーパーライブラリー」とは、製品情報や技術資料、導入事例など、企業のIT担当者に向けた購入判断のための材料をPDFなどのかたちでご提供するものです。
- 「ホワイトペーパーライブラリー」は、企業のIT戦略に欠かせない情報源としてご活用いただいています。特に米国では、数々のサイトでホワイトペーパーを集めたコンテンツが展開され、IT担当者の購入判断材料などに利用されています。新システム導入提案の際の稟議書としてや比較検討材料としてなど、利用価値はさまざまです。
- 「ホワイトペーパーライブラリー」の掲載に関してはこちら
- 「ホワイトペーパーライブラリー」のサービスは、ダウンロードの際にメンバー登録をお願いしているものと、フリーでご覧いただけるものがございます。メンバー登録情報は、シーネットネットワークスジャパン プライバシーポリシーの下で適切に取り扱い、ダウンロードされたホワイトペーパーの掲載企業に提供されます。