伊藤忠テクノソリューションズ株式会社

2024年11月のセキュリティトピック。CTCのアナリストが日々発生するセキュリティ関連情報の中から、企業経営層として押さえておくべき重大なサイバー攻撃や、今後企業向けに応用されると想定される新しいサイバー攻撃について、厳選した情報をお知らせします。

ここ数年、企業はハイブリッドクラウドの導入を進め、システムの柔軟性とコスト効率の最適化を目指しています。 その一方で、サイバーセキュリティの脅威が増大し、システムの構成が複雑化する中で、セキュリティ対策箇所も増加しており、全体を俯瞰して管理するのが一層困難になっています。そのため、リスク管理と防衛策の強化がますます重要となっています。 また、自動化やAIの導入による運用効率向上が期待されている一方で、深刻な人材不足も課題となっています。IT運用の現場では、より高度な技術力と迅速な対応が求められています。 CTCは10年以上にわたってマネージドサービスを提供していくなかで、多くの課題を乗り越えてきました。このシリーズでは、次世代のIT運用を目指すCTCの取り組みを3回にわたって共有していきたいと思います。

企業におけるDX（デジタルトランスフォーメーション）の推進に不可欠なWebアプリケーション。そこに内包された脆弱性が悪用されて、侵入被害、情報漏えいなどのインシデントが発生しているという報告が後を絶ちません。 そうしたリスクを排除するには、Webアプリケーションの設計から開発、テスト、更にはリリース後の運用といった各フェーズにおいて、セキュリティに配慮した継続的な取り組みを行う事が不可欠です。 ここでは、CTCが支援したお客様の事例を参照しながら、脆弱性対策の取り組みをいかに進めていくべきかを検討したいと思います。

多くの企業が、社内業務をデジタル技術で変革し、業務効率を向上させたいと考えています。 しかし、その実現には「業務の可視化」という大きなハードルが存在します。 従来は、業務担当者へのヒアリングやアンケート調査、業務現場の観察によって可視化が行われていましたが、 これには膨大な時間と労力が必要であり、客観的なデータの取得が困難でした。 そこで注目されているのが「プロセスマイニング」と「タスクマイニング」です。 今回ご紹介する記事では両者の概要と違い、成功に必要な5つのポイントについて解説していきます。

2023年11月30日に神谷町トラストタワーにて「Akamai Guardicore Segmentationプライベートハンズオン」と題したイベントをアカマイ・テクノロジーズ合同会 社と共同で実施いたしました。 本記事はハンズオントレーニングを受講いただいた方に当日のご感想や体験談を伺ったものとなります。

昨今、ITシステムの「運用」と「管理」を担う現場では、様々な課題が発生しています。本記事では、情報システム部門が抱える課題を整理しながら対策の一例をご紹介します。

クラウドファーストの普及に伴い、クラウド設定不備によるセキュリティインシデントが増加しています。本記事では具体例と対策について解説します。

近年、アプリケーションプログラムインターフェース（API）の普及が急速に進んでいます。Web、モバイル、IoTデバイスなど、さまざまなプラットフォームでAPIは不可欠な役割を果たしています。しかし、その便益と同時に、APIは攻撃者にとっても魅力的な標的となっています。 本記事では、事例から現在の状況を紐解きつつAPIセキュリティのポイントをわかりやすく解説します。

マイクロセグメンテーションのベストプラクティスを実践する認定資格トレーニング (GCSA/GCSE)合格にまつわる体験談をお届けします

急速な勢いで進化を続けるサイバー攻撃。これに対抗するため、セキュリティソリューションも新たなカテゴリーが続々と登場し、多様化し続けています。これらを適切に選定・活用することは、強固なセキュリティを確保する上で必要不可欠だと言えるでしょう。ここでは、最新のセキュリティソリューションを俯瞰した上で、それらを選定・活用するにあたって直面する課題とその解決策について前後編の後編をお届けします。

サイバー攻撃は侵入されることを前提にその後の対応、システム・人・組織が一体となった対策が必要です。その手法であるTLPTの概要、実施イメージ、注意点などについて解説します。

急速な勢いで進化を続けるサイバー攻撃。これに対抗するため、セキュリティソリューションも新たなカテゴリーが続々と登場し、多様化し続けています。これらを適切に選定・活用することは、強固なセキュリティを確保する上で必要不可欠だと言えるでしょう。本記事では、最新のセキュリティソリューションを俯瞰した上で、それらを選定・活用するにあたって直面する課題とその解決策について前後編に分けて紹介します。

オンプレミス環境やプライベートクラウド、パブリッククラウドを組み合わせた「ハイブリッドクラウド」環境を採用し、その課題に直面した企業様必見です。課題を明確にした上で、その解決策を提示いたします。

セキュリティ運用の新手法「Akamai Hunt」は脅威ハンティングサービス。攻撃者の痕跡を積極的に調査し、早期に侵入を検知するその手法とは。

新たな考え方であるマイクロセグメンテーションを使ってシステムの設計、運用の効率化をするポイントを、Akamai Guardicore Segmentation の例を持ってお伝えします。

企業がクラウドサービスの利用をためらう理由の一つとしてよく挙げられるのが情報セキュリティ面でのリスクです。 ユーザーはクラウド利用時の情報セキュリティにおいて、何に注意すれば良いのでしょうか？ クラウドサービスの利用において求められる情報セキュリティ対策について、オンプレミス環境と比較しながらご紹介します。

ゼロトラストセキュリティとは、「あらゆるユーザーやリクエスト、サーバーは信用できない」という考え方に基づき実現したセキュリティのことです。 従来のセキュリティモデルでは解決できなかった課題を解決できると期待されています。 ゼロトラストセキュリティの概要や導入メリットを紹介します。

情報システム部門などの管理者は、従業員の異動や昇格などに合わせてIDに紐づく権限を適切に運用する必要があります。 IDのライフサイクル管理の重要性と、この業務を効率化して業務負担を軽減する方法について、ご紹介いたします。

SAP ERP 6.0の保守サポート期限の延長に伴い、SAP S/4HANA移行への本格検討を開始する前に、そのままクラウド基盤へと移行することを検討開始する企業が増えています。しかし意外にもSAP BASISの部分の作業でやるべきことが多く、気をつけるべきポイントもいくつかあります。SAP S/4HANA化を見据えたSAP BASIS作業のステップをわかりやすく解説します。

「ランサムウェアによる被害」が脅威とされている昨今、その動向や手法、対策までをネットワークセキュリティの観点から解説します。（前編）

「ランサムウェアによる被害」が脅威とされている昨今、その動向や手法、対策までをネットワークセキュリティの観点から解説します。（後編）

社内環境の可視化と細かな制御を実現するマイクロセグメンテーションの概要とこれまで導入されてきたゼロトラスとの違いをご紹介します。

SREは従来型のインフラ運用と、どのような違いがあるのか、メリットや、スムーズに実現するための方法をわかりやすく解説します。

エンドポイントのセキュリティ強化。「ゼロトラスト・セキュリティ」が注目され、エンドポイントへの攻撃をリアルタイムで監視・検知、万が一の時には侵害状況を調査・対応する侵入後の対策に有効な「EDR」。正しく理解し運用できていますか？

APM（アプリケーション・パフォーマンス・マネジメント、アプリケーション・パフォーマンス・モニタリング）の概要をはじめ、注目を集める理由、APM に求められる機能などについて、簡単に解説します。

ISMAPの概要をはじめ、民間企業におけるメリットについて解説します。

モダナイゼーションのわかりやすく解説すると共に、求められている理由から情報システム担当者がおさえておくべきモダナイゼーションの種類についてご紹介します。

情報システム運用のオブザーバビリティ（可観測性）を高めたいと考える方に向け、オブザーバビリティの概要やメリット、注目されている理由についてわかりやすく解説します。

SRE（サイトリライアビリティエンジニアリング）の概要から注目を集める理由、実現するうえで必要な人材やスキルについてわかりやすく解説します。

ITシステムの運用負荷の軽減手段として期待が高まる、IT運用のためのAI活用「AIOps」について解説します。