セキュリティ

Special PR

記事一覧

東北大学に聞く、アタックサーフェス管理の導入と活用

東北大学は、クラウドなど学外へのIT資産の拡大に伴うサイバー攻撃リスクに対応するため、アタックサーフェス管理の体制を整備した。情報部デジタル基盤整備課に取り組みを聞いた。

2024-11-29 06:00
重要インフラの保護における教訓と対策、業界例

「重要インフラ」に対する脅威が増す中、防御力を強化し、攻撃を受けても速やかに回復できる「サイバーレジリエンス」の重要性が高まっている。本連載は、官民連携時代のセキュリティリーダーシップと重要インフラ保護について解説する。

2024-11-29 06:00
長期間管理のない認証情報の使用を避けることが肝要--Datadog、クラウドセキュリティ調査

Datadog Japanは、「Amazon Web Services」（AWS）や「Microsoft Azure」「Google Cloud」を使用している顧客から得たデータを元に分析した「2024年クラウドセキュリティの現状」を公開した。

2024-11-26 12:10
ランサムウェアの世界が“ざわついた”2つの出来事--動向への影響を探る

2024年にランサムウェア攻撃者の世界で起きた2つの出来事により、ちょっとした変化が生じたという。ウィズセキュアの研究者が最近の動向を解説してくれた。

2024-11-26 06:00
ソニックウォール、サービス型セキュリティへシフトする事業戦略を発表

セキュリティ“老舗”のソニックウォールは、アプライアンスベンダーからサービス型セキュリティへの変革を図る事業戦略を発表した。CEOのカーク氏が説明した。

2024-11-25 07:00
「Windows」のセキュリティを大幅に強化--「Microsoft Ignite 2024」で発表の新機能

マイクロソフトは「Windows」のセキュリティを強化する一連の新機能を発表した。再起動ループ状態のPCをリモートで復旧する「Quick Machine Recover」や、管理者権限の悪用を防ぐ「Administrator Protection」など、新しいセキュリティ機能を紹介する。

2024-11-25 07:00
業務委託先でのセキュリティインシデントを防ぐためにできること

サイバー攻撃による被害が連日のように報告される中で、特に顕著なのが「業務委託先」で発生したセキュリティインシデントだ。今回は、セキュリティの観点での業務委託先との向き合い方について考察してみたい。

2024-11-25 06:00
JICA、アクセス環境の安全性と利便性を向上--ゼットスケーラーが支援

国際協力機構（JICA）は、ゼットスケーラーのゼロトラストセキュリティソリューションを導入し、情報アクセスの安全性と利便性を向上させた。

2024-11-22 16:52
OTセキュリティは実装段階に--TXOneが事業戦略を説明

制御系システム（OT）向けサイバーセキュリティ企業のTXOne Networksが事業戦略を説明した。OTセキュリティ対策の実装が本格化しつつあるとし、同分野に特化しつつITセキュリティを含めた包括的なソリューションを提供していく。

2024-11-22 16:11
マイクロソフト、400万ドルのバグ報奨金をかけたイベント開催へ

マイクロソフトは、招待制のハッキングイベント「Zero Day Quest」を発表した。研究者は、同社製品の脆弱性を発見・報告することで、400万ドルのバグ報奨金を獲得できるチャンスがある。イベントは2025年に開催され、参加者はMSRC研究者リソースセンターを事前に確認する必要がある。

2024-11-22 07:00
日本企業のデータ侵害、サードパーティーに由来する割合が高い--SecurityScorecardが分析

サイバーセキュリティ分析企業のSecurityScorecardは、日本企業では、サードパーティーに由来するデータ侵害の割合が高いと発表した。

2024-11-21 15:57
SailPoint、「Identity Security Cloud」に新機能--煩雑なID管理を効率化

SailPointテクノロジーズジャパンは、自社のアイデンティティー（ID）管理ソリューションに「ダイナミック・アクセス権限ロール」「アクセス権限モデル・メタデータ」「データセグメンテーション」を追加したと発表した。

2024-11-21 13:40
パロアルトネットワークス製品に複数の脆弱性、限定的な攻撃も発生

パロアルトネットワークスの「PAN-OS」の管理インターフェース関連で複数の脆弱性が見つかり、同社が対策情報を公開した。

2024-11-19 14:54
生産技術代行商社のヤスヒラ、マネージド型脅威検知・対応でセキュリティ対策を強化

生産技術代行商社のヤスヒラは、ソフォスのマネージド型脅威検知・対応（MDR）を導入し、セキュリティ対策を強化した。

2024-11-19 13:41
NTT Com、セキュリティ運用支援ソリューション開発--「tsuzumi」など活用

NTTコミュニケーションズは、生成AIを活用したセキュリティ運用支援ソリューション「AI Advisor」を開発した。同ソリューションの提供開始時期は2025年1月を予定している。NTTが独自開発した日本語版LLM「tsuzumi」などを活用し、セキュリティソリューションと組み合わせて利用することで企業のセキュリティ運用の効率化・高度化を目指す。

2024-11-19 12:48