新着

[セキュリティ]

データセンターにおける物理的脅威の監視


データセンター環境を監視するのに従来のやり方では不十分です。ブレードサーバをはじめとするテクノロジが冷却のニーズを高める一方で、SOX法(Sarbanes-Oxley act:米国企業改革法)などの法令によってデータのセキュリティに関する規則が厳しくなる中、データセンターの物理環境のさらなる厳格な監視が求められています。UPSシステム、コンピュータルーム空調... 続きを読む

提供元: シュナイダーエレクトリック(2012年2月17日)

[セキュリティ]

DBセキュリティ最新ソリューション ~トークナイゼーションによるDB暗号化の新しい形~


DB暗号化の課題としてパフォーマンスや導入時における透過性は克服されてきた。しかしクレジットカード番号を始めとする機密情報暗号データは運用される中で業務アプリケーションや運用者に対し、復号化された状態で利用される。このポイントで発生する情報漏洩や、アクセス監査に対する負担を軽減する対策がトークナイゼーションだ。トークナイゼーション自体はIDを始めとする機密情... 続きを読む

提供元: 日本セーフネット(2011年12月1日)

[セキュリティ]

「怪しげなサイトにアクセスしなければ大丈夫」で本当に大丈夫?
――“進化するWebの脅威”に対抗する次世代型Webフィルタリング技術


「大手企業のWebサイトが改竄され、アクセスしたユーザーがマルウェアに感染」「SNSからフィッシング・サイトへ誘導され、ユーザーのログイン情報が盗まれる」──。Webを通じた攻撃はとどまるところを知らないどころか、年を追うごとに激化し、攻撃手法はより高度なものへと進化している。もはや従来の「セキュリティ常識」だけでは対抗できないのだ。従業員が安心してWebア... 続きを読む

提供元: IDGインタラクティブ(2011年11月2日)

[セキュリティ]

狙われる管理者アカウント、放置される管理者アカウント――Administrator、rootのアカウント管理が不十分になりがちな理由


「Administrator」「root」といった管理者アカウント(特権ID)には、システムのあらゆる操作を許す強大な権限が与えられている。そのため、仮にこの権限が不正利用されると、大きなセキュリティ事故を引き起こすおそれがある。にもかかわらず、管理対象のサーバや機器、データベース、アプリケーションは年を追うごとに増えており、運用管理にかかわるスタッフも流動... 続きを読む

提供元: IDGインタラクティブ(2011年11月1日)

[セキュリティ]

スマートフォンのビジネス活用。個人、企業が押さえるべきセキュリティのポイントとは【後編】


スマートフォンのビジネス活用、企業が頭を悩ませるセキュリティの問題。【前編】ではアンケートから見えた個人、企業 の”セキュリティの悩み”につ いてセキュリティの”プロ”たちの見解、解決へのアドバイスを紹介した。後編では、こうした”プロ”たちが提示する脅威への対策、またセキュリティのあるべき姿を紹介する。

続きを読む

提供元: IDGインタラクティブ(2011年9月8日)

[セキュリティ]

スマートフォンのビジネス活用。個人、企業が押さえるべきセキュリティのポイントとは【前編】


盛り上がりを見せるスマートフォン市場。その高いモビリティ性、機能によりビジネスでの活用が進められる 中、セキュリティで頭を悩ませているユーザーも多い。本記事では、こうしたモバイルのセキュリティに関するアンケートを基にトップ・リー ディング企業5社による座談会を行い、個人、企業が押さえるべきモバイル・セキュリティのポイントなどを紹介する。... 続きを読む

提供元: IDGインタラクティブ(2011年8月16日)

[セキュリティ]

スマートフォンアプリケーション、Webアプリケーション、サーバやネットワーク機器に存在する脆弱性


アプリケーションの開発だけではなく、Webアプリケーションの脆弱性診断においても、これまで約1,700のサイトを診断してきた実績のある京セラコミュニケーションシステム(KCCS)。

Webアプリケーション診断、ネットワーク脆弱性診断のそれぞれの診断内容と報告書を紹介する。

また、同社の年間200を超えるWebアプリケーション診断の... 続きを読む

提供元: 京セラコミュニケーションシステム(2011年2月7日)

[セキュリティ]

すべてのWebサイトを信じるな! あの人気ポータルにも危険なマルウェアが


あやしいWebサイトは閲覧しないように。Webブラウザに表示しただけでマルウェアに感染してしまうおそれがある――繰り返し言われてきたことだが、最近は状況がさらに悪くなってきている。多くのユーザーが安心して利用している有名サイトでも、マルウェアに感染することがあるのだ。その確率は、あやしいWebサイトを閲覧しているときと同等か、それ以上だという。... 続きを読む

提供元: IDGインタラクティブ(2010年12月21日)

[セキュリティ]

A Question of Trust:クラウドにおける信頼性という問題
― データを中心とした情報セキュリティとコンプライアンスの維持 ―


柔軟な従量課金制でコンピューティング基盤を提供し、多くの企業に利益をもたらすクラウド・コンピューティング・サービス。しかし、セキュリティ上の懸念から、いまだに導入に二の足を踏んでいる企業も少なくありません。インフラをクラウド・サービス・プロバイダーにアウトソーシングする場合、どうすれば機密データの安全性を維持できるでしょうか? また、どうすれば情報資産を保護... 続きを読む

提供元: 日本セーフネット(2010年9月9日)

[セキュリティ]

新情報時代のセキュリティ:リスクとビジネス機会をいかに両立するべきか


クラウドへの移行、または新たなテクノロジーの採用、パートナー企業とのシステム連携、などセキュリティに関する課題は常に変化している。一方、このような課題を解決して初めて、最新のセキュリティトレンドに対応でき、また有効なセキュリティ対策の適用が可能である。一般的なリスクと実際のリスクの区別も重要視されるが、これらの作業には、専門のプロバイダーやベンダーによる支援... 続きを読む

提供元: ベライゾンジャパン(2010年6月23日)

[セキュリティ]

「プライベートMPLSネットワークで事業形態を安全に拡大」


いつでもどこからでも従業員、顧客、パートナー、サプライアー間を結ぶ「エクステンディット・エンタープライズ」の情報セキュリティとリスク軽減のための技術ソリューションとして、プライベートMPLSネットワークとコアネットワークセキュリティプログラムの提供により、アクセスしやすく効果的なソリューションを提供します。グローバルな 社内ネットワークの根幹であるIP対応... 続きを読む

提供元: ベライゾンジャパン(2010年6月2日)

[セキュリティ]

SaaS型メール/Webセキュリティが市場で台頭する理由


機密情報を盗み出すことを目的としたサイバー攻撃が激化している。攻撃の際、マルウェアが企業内部へ侵入する“突破口”となるのが電子メールやWebだ。メールへの添付や、攻撃サイトへの誘導によって、攻撃者はマルウェアを送り込む。最近話題のガンブラーのように、真っ当なWebサイトが感染源となるケースもある。さらに、IT管理者は大量のスパム攻撃からも自社を守り、メールの... 続きを読む

提供元: メッセージラボ ジャパン(2010年1月1日)

イベント(0)
Cloud Computing World Tokyo 2011(0)
Next Generation Data Center 2011(0)

カテゴリー一覧