ITキーワード

情報セキュリティ対策を実施する上で、IDS/IPS 対策は非常に重要です。しかし、IDS と IPS の違いについては、よくわかっていないという人も多いのではないでしょうか。 そこで本記事では、IDS/IPS 製品それぞれの概要や違い、メリットや防げる攻撃など、IDS/IPS 製品について押さえて...

SQL インジェクションを受けた場合、情報漏えいやデータベースの改ざんなどのリスクがあります。サイト運営に大きな支障が出るばかりではなく、企業の信用を無くすこともあるため注意が必要です。 本記事では SQL インジェクションに対する脆弱性のテスト法と対策方法について解説します。

テレワークの普及やデジタル・トランスフォーメーションが進む中、サイバー攻撃も増加傾向です。 中でも、Web サイトに対する SQL インジェクションによる情報漏えいやデータ改ざんは深刻です。重要な個人情報が流出した場合は、対外発表が必要になり企業に対する信頼の失墜や賠償問題に発展する可能性もありま...

IDS や IPS、WAF という用語を聞いて、その概要や違いについて即座に説明できる人はあまり多くはないでしょう。これらの技術は、IT 環境のセキュリティを守るにあたってそれぞれどのような役割を持っているのでしょうか。 この記事では、IDS・IPS・WAF それぞれの概要と違いについて説明します...

サイバー攻撃によって個人情報や機密情報を漏えいすると、企業は社会的な信用を失うかもしれません。この記事では、企業の情報システム部門の担当者に向けて、サイバー攻撃対策の1つでもある WAF の種類や機能、WAF で対策が可能なサイバー攻撃の種類などについて解説します。自社のセキュリティ対策を講じる際に...

Web アプリケーションへの攻撃を受けると、顧客情報を抜き取られるなど企業にとって致命的な状況になりかねません。クラウド WAF とは、Web アプリケーションを守るためのセキュリティサービスです。ここでは、クラウド WAF の導入を検討している企業の担当者に向け、クラウド WAF の基本と導入する...