未来に繋ぐセキュリティ情報発信

NEW

社内のセキュリティ対策を継続的に高めていく上で、脆弱性管理は欠かせない取り組みのひとつです。例えば、アーカイバソフトなどで脆弱性が発見されると、添付ファイル展開時にマルウェアスキャンをすり抜ける可能性が生じ、結果として、エンドポイントが攻撃の踏み台となるリスクを抱えることになります。

Amazon S3は柔軟で強力なストレージサービスですが、「誤ってデータを公開してしまう」リスクが常に存在します。これを根本的に防ぐ仕組みとして、2018年に導入されたのがS3 Block Public Access（ブロックパブリックアクセス、以下 BPA） です。新しいアカウントではデフォルトで...

近年、リモートワークの普及やDXの推進に伴い、企業におけるSaaSの利用が急速に増えています。SaaSは、いつでもどこでも簡単に利用できる一方、IT部門が把握できていない部門利用のSaaSが乱立しがちです。本ブログでは、企業におけるSaaS利用の現状と、必要な運用について解説します。

こんにちは。セキュリティ分野におけるお客様の課題解決や、最先端のセキュリティ製品を利用したサービスの企画を担当している大塚です。侵入防止システム（IPS：Intrusion Prevention System）は長い歴史を持っています。1990年代初頭におけるインターネットの普及に伴い、企業ネットワ...

こんにちは。普段は Microsoft Azure を使って環境構築を行うことが多い私ですが、今回のプロジェクトではストレージのバックアップ要件として マルチクラウド対応が求められ、初めて AWS S3 を利用することになりました。仕様を確認しながら、とある 生成 AI の力も借りて構築を進めていた...

クラウドサービスの急速な普及と、テレワークやコワーキングスペースなどオフィスにとらわれない働き方の定着により、企業ネットワークは「いつでもどこでも安全な接続」を求められる時代となりました。そのような状況下で、従来型のファイアウォールや VPN、SD-WAN を組み合わせた環境のままでは数々の課題が浮...

EDR（Endpoint Detection and Response）とは、サイバーセキュリティの分野で、ネットワーク上の各エンドポイント（PC やサーバー、モバイル端末など）を監視し、悪意のある活動を検出して対応するための技術やツールのことを指します。EDR を提供する代表的なメーカーの中で当社...

皆さま、こんにちは。望月です。ゼロトラストセキュリティ環境実現をご支援する当社サービス「ゼロトラストセキュリティ スターターパック」は、2025年5月に大幅なアップデートを行いました。アップデート内容は以下の通りです。

こんにちは。セキュリティ分野におけるお客様の課題解決や、最先端のセキュリティ製品を利用したサービスの企画を担当している大塚です。2020年から世界中で広まったコロナの影響もあり、テレワークに伴う企業のクラウドシフトが急速に進みました。しかしそれに伴い 、Web アプリケーションサーバーを標的にしたサ...

近年ではさまざまな IT システム・サービスを多くの企業様が利用しています。その結果、サイバー犯罪者にとっての攻撃対象領域が広がったことで、サーバーやネットワークだけではなく、PC 端末・モバイル端末や ID 周りなど多方面への攻撃から企業の資産を守る必要性が出てきました。その対応のため、外部の攻撃...

セキュリティ対策の一環として注目されているアタックサーフェスマネジメント（以下、ASM）ですが、この ASM 対応が不十分な企業が多いように見受けられます。昨今 、ASM でカバーしなければならない領域はとても広く、局部的に対応して満足してしまうと非常に危険です。本ブログでは、しっかりと ASM 対...

こんにちは。Microsoft 製品を使用したサービス開発を行っている安藤です。以前の記事で Microsoft Defender for Endpoint で収集した脆弱性情報を KQL で出力する方法についてご紹介しました。Microsoft Defender for Endpoint では脆弱...

プロダクトマネジメントグループの上野です。CSPM/ASM サービス「クラウドパトロール」（通称：クラパト）は、おかげさまでサービス提供開始から一周年を迎えることができました。クラウドパトロール一周年記念といたしまして、今回は「クラウドパトロール」を自社導入した関係者と対談した内容をブログでご紹介さ...

こんにちは。セキュリティ分野におけるお客様の課題解決や、最先端のセキュリティ製品を利用したサービスの企画を担当している大塚です。さて、デジタルトランスフォーメーション（DX）の加速化に伴い、Web サービスにおける Application Programming Interface（以下、API）の...

皆さま、こんにちは。石坂です。SBテクノロジーでは、2024年6月に Microsoft Entra ID Governance（以下、IGA）に関する以下のセミナーを実施し、ご参加いただいた多くの皆さまからご好評をいただきました。

サイバー攻撃は日々巧妙化し、その標的は個人から企業へ、そしてオンプレミス環境からクラウド環境へと広がっています。このような状況下、企業はより高度なセキュリティ対策を必要としています。特にランサムウェアによる被害は IPA 独立行政法人情報処理推進機構が発表している「情報セキュリティ10大脅威」の中で...

こんにちは。Microsoft 製品を使用したサービス開発を行っている安藤です。皆さまは Microsoft Defender for Endpoint の脆弱性管理機能を活用されておりますでしょうか。Microsoft Defender for Endpoint では Endpoint Detec...

みなさま、こんにちは。坂西です。本ブログでは、Microsoft Entra の Security Service Edge（MS SSE）ソリューションとして提供されている"Global Secure Access"の機能をご紹介します。この記事は3部構成になっています。前回の第1部では概要編をお...

皆さま、こんにちは。望月です。 ゼロトラストセキュリティ環境実現をご支援する当社サービス「ゼロトラストセキュリティ スターターパック」は、2024/04/01 に Microsoft Defender 製品 や Microsoft Purivew の製品拡充を実施してアップデートしました。これによ...

2023年は、生成 AI 元年と言っても過言ではない程、連日のように新たな話題が続き、世界的に一般利用者まで広がりを見せました。 アドビ社の「XYZ世代間の生成AIに対する意識と使用実態」に関する調査結果によると、世代によって生成 AI に対する捉え方が異なることが分かります。 本ブログでは、ビ...