セキュリティ

Special PR

記事一覧

境界集中型ではムリ--パロアルトのセキュリティ概念「ゼロトラスト」の要諦

パロアルトは、新しいセキュリティコンセプトとして「ゼロトラストネットワークセキュリティ」を掲げた。これは、従来の境界線の内側にあるものは信頼できるという前提では、企業を守り切れないという実態に即応したものだ。

2014-05-26 15:59
マカフィー、ネットワーク向け情報漏えい防止策を提供--トラフィックを監視

マカフィーは、内部ネットワークのトラフィックなどを監視して、外部への情報漏洩を防止するソフトウェアを5月26日から提供する。これまでのエンドポイント向けとあわせて総合的な情報漏洩防止策を提供できるという。

2014-05-23 08:00
青森県立中央病院、端末と部門サーバを仮想化して集約、統合セキュリティを導入

青森県立中央病院は、電子カルテシステムの基盤として仮想デスクトップ環境（VDI：Virtual Desktop Infrastructure）を構築、同時に各部門サーバも合わせて仮想化環境に集約し、その仮想化環境全体のセキュリティ対策として、統合型サーバセキュリティソリューションを導入した。

2014-05-22 07:45
POS端末狙うマルウェア、1～3月だけで2013年の7倍に--仮想通貨狙う攻撃も確認

トレンドマイクロの調べによると、1～3月は、販売時点情報管理（POS）システム内の情報や仮想通貨を狙う攻撃が増加したという。

2014-05-21 08:00
ワンタイムパスワード盗むウイルスを解析--JavaScriptで画面を書き換え

セキュアブレインは、ワンタイムパスワードを盗むタイプの「MITB攻撃」型のウイルスを解析し挙動や手口を公開した。メガバンクを含む5行へ攻撃していることが分かったという。

2014-05-16 16:18
長期潜伏、自らを削除--サンドボックスを回避する未知のマルウェア

今回は、怪しいファイルを仮想マシン上で実際に稼働させてマルウェアかどうかを判定する「サンドボックス」の分析を回避するマルウェアについて解説します。

2014-05-16 07:30
「Intel Security」はマスターブランド--「McAfee」製品ブランドは継続

法人としての「マカフィー株式会社」と製品ブランドとしての「McAfee」は残る。

2014-05-15 16:54
組織内CSIRT/SOCのあり方--即時の意思決定体制が不可欠

セキュリティ企業などから、CSIRTやSOCの構築支援などのサービスが提供されるようになっています。ここで注意しなければいけないのが、その意思決定体制が自社にあったものかどうかということです。

2014-05-15 07:30
XP、Office 2003、IE6への対応を再喚起--深刻度高いとするIPA

独立行政法人情報処理推進機構（IPA）は5月14日、サポートが終了したWindows XP、Office 2003、Internet Explorer 6について、サポートが終了して初めて定期セキュリティ更新プログラムが提供される日を迎えるに当たり、改めて注意喚起を促すリリースを発表した。

2014-05-14 17:51
7割がセキュリティインシデント経験、うち半数以上が実害--訴訟沙汰も

トレンドマイクロの調べによると、日本の組織の7割が何らかのセキュリティインシデントを経験、そのうちの半数以上がデータの損失やシステムの停止などの実害を被っているという。

2014-05-13 17:30
NSA、米国外に発送されるネットワーク機器にバックドアを追加か

米国時間5月13日に発売予定の書籍「No Place to Hide」には、米国家安全保障局（NSA）が米国外に発送されるネットワーク機器にバックドアを仕掛けていると書かれている。

2014-05-13 14:02
チェックポイント、リアルタイムでデータの処理と保存が可能なイベント監視ソフトを発表

チェックポイントは脅威検出データの処理と保存がリアルタイムで可能なイベント監視ソフト「Next-Generation SmartEvent」を発表した。

2014-05-12 12:46
「Heartbleed」問題の原因と対策--バージョンアップとSSL証明書の再発行を

オープンソースのSSL/TLS実装ライブラリ「OpenSSL」に重大な脆弱性が発見されました。拡張機能「Heartbeat」の不備に起因することから「Heartbleed（心臓出血）」と呼ばれますが、今回はその原因と対策をまとめます。

2014-05-10 07:30
IBM、セキュリティソフト「QRadar」新版--インシデント調査分析機能を実装

日本IBMは、セキュリティソフトウェアの新版「IBM Security QRadar V7.2.2」を発表した。フォレンジックスデータをもとに、インシデントのより効率的な調査と疑わしい活動で受けた影響を分析する機能を実装した。

2014-05-08 17:07
「iOS 7」の「Mail」アプリ、添付ファイルを暗号化せず--セキュリティ研究者が警告

「iOS 7」の最新バージョンに含まれているアップルの「Mail」アプリが、電子メールの添付ファイルを暗号化しておらず、攻撃者の標的となりやすい状態になっていると、セキュリティ研究者が警告している。

2014-05-07 14:10