未来に繋ぐセキュリティ情報発信（2025年）

NEW

こんにちは、 市川 です。SOCのセンター長として、日々セキュリティ脅威に対する監視分析サービス(Managed Security Service)を提供しています。私は自社サービスの強化を目的として、今年開催されたBlack Hat USA 2025に参加してきました。

NEW

DEF CON（デフコン）は、毎年夏にラスベガスで開催される世界最大級のハッカーの祭典です。ハッカーやセキュリティ研究者、政府機関の関係者、IT専門家などが世界中から集まり、最新のサイバーセキュリティ技術に関する情報交換や交流を行います。同時期に開催されるBlack Hat USAがビジネス色が強い...

社内のセキュリティ対策を継続的に高めていく上で、脆弱性管理は欠かせない取り組みのひとつです。例えば、アーカイバソフトなどで脆弱性が発見されると、添付ファイル展開時にマルウェアスキャンをすり抜ける可能性が生じ、結果として、エンドポイントが攻撃の踏み台となるリスクを抱えることになります。

Amazon S3は柔軟で強力なストレージサービスですが、「誤ってデータを公開してしまう」リスクが常に存在します。これを根本的に防ぐ仕組みとして、2018年に導入されたのがS3 Block Public Access（ブロックパブリックアクセス、以下 BPA） です。新しいアカウントではデフォルトで...

近年、リモートワークの普及やDXの推進に伴い、企業におけるSaaSの利用が急速に増えています。SaaSは、いつでもどこでも簡単に利用できる一方、IT部門が把握できていない部門利用のSaaSが乱立しがちです。本ブログでは、企業におけるSaaS利用の現状と、必要な運用について解説します。

みなさま、こんにちは！山田です。今回は、iOS/iPadOS 26およびmacOS 26から利用可能なMDM（Mobile Device Management）移行機能を活用し、デバイスの初期化を行わずに、既存MDMから新規MDMへスムーズに移行する方法をご紹介します。本検証では、Jamf Proを...

こんにちは。セキュリティ分野におけるお客様の課題解決や、最先端のセキュリティ製品を利用したサービスの企画を担当している大塚です。侵入防止システム（IPS：Intrusion Prevention System）は長い歴史を持っています。1990年代初頭におけるインターネットの普及に伴い、企業ネットワ...

こんにちは、樋口です。今回は、Microsoft Purview のブラウザーベースのデータ損失防止（DLP）についてご案内します。また、2025年7月の Microsoft 公開情報からセキュリティ関連の情報もピックアップしましたので、併せてご紹介いたします。

みなさま、こんにちは！山田です。2025年2月に、Microsoft Entra ID（以下、Entra ID）の機能追加で QR コード認証が新たに利用できるようになりました。Entra ID の QR コード認証とは、共有デバイスを利用している現場担当者にフォーカスし、QR コードと PIN を...

こんにちは。普段は Microsoft Azure を使って環境構築を行うことが多い私ですが、今回のプロジェクトではストレージのバックアップ要件として マルチクラウド対応が求められ、初めて AWS S3 を利用することになりました。仕様を確認しながら、とある 生成 AI の力も借りて構築を進めていた...