ITキーワード（2021年）

シャドー IT とは、企業が認めていない端末やサービスを社員が使ってしまうことです。シャドー IT が蔓延すると、企業にとって重大な問題につながる恐れもあるため注意しなければなりません。この記事では、シャドー IT が起こる原因とともに、どのような対策が必要か解説します。シャドー IT を防ぐために...

サイバー攻撃の手法は日々進化していて、対策をしていても攻撃をしかけられるケースが少なくありません。その際、大きなセキュリティインシデントに発展する前に異変を検知する必要があります。この記事では、サイバー攻撃を受けたときに活用される相関分析や、相関分析を活用したツールである SIEM について解説しま...

企業の Web 担当者にとって、サイバー攻撃の対策は必要不可欠です。サイバー攻撃の脅威は増しており、対応に悩まされているという担当者も多いのではないでしょうか。この記事では、サイバー攻撃のひとつである標的型攻撃について解説します。標的型攻撃とは何か、どのように対策していけばよいのかについて解説してい...

Zscaler は、クラウドから利用可能なセキュリティ製品です。この記事では、Zscaler の導入を検討している人に向けて、Zscaler の概要や特長を解説します。Zscaler がどのような製品であるか理解し、導入を決定するための参考として役立ててください。

Web サイトの運営には、Web スクレイピングの理解が欠かせません。しかし、くわしい意味までは知らないという人もいらっしゃるでしょう。そこで、Web スクレイピングについて自社サイトが晒される脅威やその対策を調べている人に向けて解説します。記事を最後まで読んでいただければ、Web スクレイピングに...

UEBA とは、ユーザーや機械の振る舞いを分析する手法です。この記事では、UEBA とはどのようなものなのか知りたい人に向けて、UEBA の概要や仕組みなどを詳しく解説します。また、UEBA が必要な理由や導入方法などについても解説するので、この記事を読んで UEBA への理解を深め、自社に導入すべ...

企業の情報を脅かすサイバー攻撃のひとつに SQL インジェクションがあります。本記事では SQL インジェクションについて概要や仕組みや影響、対策を網羅的に紹介します。大事な情報を守るセキュリティ対策にぜひ本記事の内容を役立ててください。

サイバー攻撃の高度化・悪質化にともない、SOC をはじめとしたセキュリティ運用への意識が向上しています。反面、高度な専門性やスキルをもつ人材不足は企業にとって大きな課題です。この記事は、SOC に興味がある情報システム担当者にむけ、SOC サービスを選ぶ際のポイントやメリットなどを解説しています。S...

Microsoft Defender ATP は、サイバー攻撃の脅威に対するセキュリティ製品です。この記事では、Microsoft Defender ATP の導入を検討している人に向けて、概要や導入のメリットを解説します。Microsoft Defender ATP について理解を深め、自社に導入...

EDR とは、サイバー攻撃を受けたことを発見した段階で対処を行うソフトウェアのことです。この記事では、EDR について興味がある人に向けて、EDR とは何なのか、EDR の必要性や製品の選び方などについて詳しく解説します。この記事を読んで EDR への理解を深め、自社で導入すべきかどうかの判断に役立...