ITキーワード

ワークフローは、企業の業務を効率化するために欠かせない要素です。しかし、多くの企業では、ワークフローが明確に定義されていない、あるいは定義されていても紙ベースで管理されているなど、効率的な運用ができていないことが多くあります。 ワークフローを導入する際には、まずワークフローの目的を明確に定めること...

EDR とは、サイバー攻撃を受けたことを発見した段階で対処を行うソフトウェアのことです。この記事では、EDR について興味がある人に向けて、EDR とは何なのか、EDR の必要性や製品の選び方などについて詳しく解説します。この記事を読んで EDR への理解を深め、自社で導入すべきかどうかの判断に役立...

Microsoft 365 は高度なセキュリティや豊富な機能を備えているため、導入を検討する企業も多くあります。しかし E5 や E3、F3 など、どのプランに申し込めばよいか分からない場合もあるでしょう。 本記事では Microsoft 365 E5 の概要や E3 との違い、機能、価格について...

エンドポイントセキュリティとは、マルウェアなどの脅威が侵入する入口であるエンドポイントに対して、セキュリティ対策を行うことです。インターネット利用の増加やテレワークの常態化などにより、従来のセキュリティ対策では防ぎきれないことが多くなったことから、より重要視されるようになりました。 本記事では、エ...

Microsoft からリリースされている「Microsoft Sentinel」 は、クラウド環境におけるセキュリティ運用の自動化ソリューションとして注目を集めています。当社のお客様からもご相談をいただくことが増えてきました。この記事では、企業のセキュリティに課題を抱える情報システム部やセキュリテ...

マイクロソフト社のブランディング方針により、マイクロソフト社の EDR 製品名称がWindows Defender ATP および Microsoft Defender for Endpoint から Microsoft Defender for Endpoint に変更になりました。 Micro...

フィッシング詐欺の報告件数は増加傾向にあります。企業の従業員が誤って、フィッシング詐欺にひっかかった場合、情報漏えいの可能性もあるため注意が必要です。 そのため、企業でもフィッシング対策を講じる必要があるでしょう。この記事では、フィッシング詐欺の事例や、企業が行うべき対策について解説します。

近年では、クラウドサービスや SNS など、Web サービスの利用が増えるにつれ、悪意のある第三者による不正アクセスや情報漏えいなどの被害も増えています。そのような状況の中、有効な方法とされているのが「MFA 認証（多要素認証）」です。 MFA 認証とは、Web サービスなどにログインする際に、複...

情報セキュリティ対策を実施する上で、IDS/IPS 対策は非常に重要です。しかし、IDS と IPS の違いについては、よくわかっていないという人も多いのではないでしょうか。 そこで本記事では、IDS/IPS 製品それぞれの概要や違い、メリットや防げる攻撃など、IDS/IPS 製品について押さえて...

ゼロデイ攻撃とは、ベンダーや開発者が気づいていない、潜在的に深刻なソフトウェアのセキュリティ上の弱点を突く攻撃のことです。問題が起きているという認識がない状態で攻撃されるため、ゼロデイ攻撃への対策はますます重要な課題となっています。 この記事では、ゼロデイ攻撃の特徴や仕組み、企業にもたらす脅威、主...