セキュリティトピック 2024年12月 | 攻撃と対策手段 | CTC-CSS
2024年12月のセキュリティトピック。CTCのアナリストが日々発生するセキュリティ関連情報の中から、企業経営層として押さえておくべき重大なサイバー攻撃や、今後企業向けに応用されると想定される新しいサイバー攻撃について、厳選した情報をお知らせします。
2024/12/12
-
-
Akamai Guardicore Segmentationプライベートハンズオンレビュー
2023年11月30日に神谷町トラストタワーにて「Akamai Guardicore Segmentationプライベートハンズオン」と題したイベントをアカマイ・テクノロジーズ合同会 社と共同で実施いたしました。 本記事はハンズオントレーニングを受講いただいた方に当日のご感想や体験談を伺ったものとなります。
2024/04/17
-
APIセキュリティを紐解く5つの「知ろう」ポイント
近年、アプリケーションプログラムインターフェース（API）の普及が急速に進んでいます。Web、モバイル、IoTデバイスなど、さまざまなプラットフォームでAPIは不可欠な役割を果たしています。しかし、その便益と同時に、APIは攻撃者にとっても魅力的な標的となっています。 本記事では、事例から現在の状況を紐解きつつAPIセキュリティのポイントをわかりやすく解説します。
2024/03/26
-
マイクロセグメンテーションの理解を深めよう
マイクロセグメンテーションのベストプラクティスを実践する認定資格トレーニング (GCSA/GCSE)合格にまつわる体験談をお届けします
2024/03/18
-
【後編】多様化するセキュリティソリューションの適切な選定・活用に向けたアプローチ
急速な勢いで進化を続けるサイバー攻撃。これに対抗するため、セキュリティソリューションも新たなカテゴリーが続々と登場し、多様化し続けています。これらを適切に選定・活用することは、強固なセキュリティを確保する上で必要不可欠だと言えるでしょう。ここでは、最新のセキュリティソリューションを俯瞰した上で、それらを選定・活用するにあたって直面する課題とその解決策について前後編の後編をお届けします。
2024/02/20
-
【前編】多様化するセキュリティソリューションの適切な選定・活用に向けたアプローチ
急速な勢いで進化を続けるサイバー攻撃。これに対抗するため、セキュリティソリューションも新たなカテゴリーが続々と登場し、多様化し続けています。これらを適切に選定・活用することは、強固なセキュリティを確保する上で必要不可欠だと言えるでしょう。本記事では、最新のセキュリティソリューションを俯瞰した上で、それらを選定・活用するにあたって直面する課題とその解決策について前後編に分けて紹介します。
2024/01/24
-
セキュリティ運用の新たな一手 脅威ハンティングサービス
セキュリティ運用の新手法「Akamai Hunt」は脅威ハンティングサービス。攻撃者の痕跡を積極的に調査し、早期に侵入を検知するその手法とは。
2023/12/07
-
【運用編】マイクロセグメンテーションの新常識｜運用ポイントとは
新たな考え方であるマイクロセグメンテーションを使ってシステムの設計、運用の効率化をするポイントを、Akamai Guardicore Segmentation の例を持ってお伝えします。
2023/07/04
-
IDのライフサイクル管理の負荷軽減をするには
情報システム部門などの管理者は、従業員の異動や昇格などに合わせてIDに紐づく権限を適切に運用する必要があります。 IDのライフサイクル管理の重要性と、この業務を効率化して業務負担を軽減する方法について、ご紹介いたします。
2023/06/15
-
エンドポイントセキュリティの強化｜EDRのポテンシャルを「120％引き出す」MDR活用方法
エンドポイントのセキュリティ強化。「ゼロトラスト・セキュリティ」が注目され、エンドポイントへの攻撃をリアルタイムで監視・検知、万が一の時には侵害状況を調査・対応する侵入後の対策に有効な「EDR」。正しく理解し運用できていますか？
2022/11/29
-
北米最新動向に学ぶセキュリティの課題と解決策
北米のサイバーセキュリティ市場ではマネージド型でセキュリティサービスを展開するMSSP事業者が多数存在する。その最新動向と事業者が提供するサービスや顧客ニーズと課題を解説するとともに、CTCのマネージドセキュリティサービス「CTC-MSS」を紹介する。
2022/11/09
-
いま改めて「特権ID管理」を考える 【前編】～不適切な特権ID管理がもたらす数々のリスク～
多くの企業がセキュリティ対策する上で、忘れてはならないのが「IDの適切な管理」です。IDの中でも重要な「特権ID管理」について前後編2回にわたって解説します。前編は、不適切な特権ID管理がもたらす数々のリスクについてです。
2022/08/26
-
いま改めて「特権ID管理」を考える【後編】～特権ID管理の実情と目指すべき方向性～
いま改めて「特権ID管理」を考える【後編】～特権ID管理の実情と目指すべき方向性～ 後編では特権ID管理の実情とその問題点、理想的な特権ID管理に必要な要素、その具体的なイメージを紹介します。
2022/08/26
-
サイバーハイジーンとは｜サイバー攻撃への予防はリスクの可視化と把握から
脅威からビジネスを守るための「リスク予防」の基本対策として、サイバーハイジーンを社内に定着化する方法について解説する。
2021/11/12
-
SOCの課題とは｜サイバー攻撃への即応力を高める方法とは
SOCを検討している企業に向け、SOCにありがちな課題を明らかにした上で、サイバー攻撃への即応力を高める方法について解説する。
2021/11/12
-
セキュリティインシデントとは｜対応に悩む企業に有効な備え
セキュリティインシデントの概要をはじめ、体制面で課題を抱えている企業が今すぐに検討すべき「セキュリティインシデントに対する有効な備え」について解説する。
2021/11/12
-
SOCとは｜SOCサービスの選定ポイントをわかりやすく解説
SOCサービスを利用するメリット、SOCサービスを選定する際に注視すべきポイントについて事例を交えてご紹介します。
2021/02/10
-
わかりやすく解説、情報セキュリティサービス基準適合サービスリストとは
情報セキュリティサービス基準適合サービスリストの概要について解説します。
2020/09/23