ITキーワード

サイバー攻撃によって個人情報や機密情報を漏えいすると、企業は社会的な信用を失うかもしれません。この記事では、企業の情報システム部門の担当者に向けて、サイバー攻撃対策の1つでもある WAF の種類や機能、WAF で対策が可能なサイバー攻撃の種類などについて解説します。自社のセキュリティ対策を講じる際に...

クラウドサービスにはさまざまな種類があり、業務上複数のクラウドサービスを利用している企業も多いでしょう。クラウドサービスの使い方やアクセス方法などにも気を使わないと、情報漏洩やサイバー攻撃などが起こるかもしれません。この記事では、クラウドサービスのセキュリティ対策のための CASB について解説しま...

サイバー攻撃の手法は日々進化していて、対策をしていても攻撃をしかけられるケースが少なくありません。その際、大きなセキュリティインシデントに発展する前に異変を検知する必要があります。この記事では、サイバー攻撃を受けたときに活用される相関分析や、相関分析を活用したツールである SIEM について解説しま...

UEBA とは、ユーザーや機械の振る舞いを分析する手法です。この記事では、UEBA とはどのようなものなのか知りたい人に向けて、UEBA の概要や仕組みなどを詳しく解説します。また、UEBA が必要な理由や導入方法などについても解説するので、この記事を読んで UEBA への理解を深め、自社に導入すべ...

サイバー攻撃の高度化・悪質化にともない、SOC をはじめとしたセキュリティ運用への意識が向上しています。反面、高度な専門性やスキルをもつ人材不足は企業にとって大きな課題です。この記事は、SOC に興味がある情報システム担当者にむけ、SOC サービスを選ぶ際のポイントやメリットなどを解説しています。S...

Web アプリケーションへの攻撃を受けると、顧客情報を抜き取られるなど企業にとって致命的な状況になりかねません。クラウド WAF とは、Web アプリケーションを守るためのセキュリティサービスです。ここでは、クラウド WAF の導入を検討している企業の担当者に向け、クラウド WAF の基本と導入する...

企業のセキュリティ対策を検討する際、どのようなポイントに気をつければよいのかわからずに悩んでいる人も多いでしょう。この記事では、自社のセキュリティ対策の見直しを迫られている人に向けて、セキュリティ対策が必要な背景や対策に必要な3原則を解説します。あわせてセキュリティ対策を実施するためのポイントも解説...

企業のセキュリティを強化しトラブルを防ぐには、優秀なセキュリティアナリストが必要です。ここでは、セキュリティアナリスト、またはセキュリティ対策に役立つ人材を探している採用担当者に向け、採用活動に役立つ情報を紹介します。セキュリティアナリストの仕事内容から、所有する資格、採用にあたり重点的にチェックし...

セキュリティインシデントとは、セキュリティにおける事件や事故のことをいいます。サイバー攻撃の手口は日々進化しています。事前や事後の対応を整備して、万一の事態に備えましょう。この記事では、セキュリティインシデントの意味や種類、具体的な対策方法、情報セキュリティの3つの要素を解説します。自社のセキュリテ...

クラウドサービスの導入を検討する際、セキュリティ対策について不安を持つ人は少なくありません。クラウドセキュリティとは、インターネットを介してデータベースなどにアクセスできるクラウドサービスを利用する際に行うべきセキュリティ対策です。この記事では、クラウドセキュリティの概要やクラウドサービスを利用する...