おすすめのブログ
脅威の検出と対応: リアルタイムで攻撃を検出できる Flowmon
2月 03, 2025
ある政府機関が、プログレスの強力なネットワーク監視ソリューションである Flowmon を利用して、侵害をどのように検出し、対処できたかについて簡潔に説明します。
ブログのトピック
ブログのリスト - タイトルをクリックしてください
世界のデータ保護法：合衆国、欧州、アジア等
2018年5月から施行されている EU の GDPR は、このデータ保護規則が EU 以外の国にも（EU 在籍者の個人データを扱っている限り）適用されるため、世界中の企業に影響を与えています。そして、その波及効果もあって、EU 以外の地域でも新しいデータ保護法が次々に制定されています。GDPR を念頭に置いた類似した規制もあれば、その国独自のアプローチを採用している法律もあります。
Chocolatey を使用した監査ソフトウェア
デスクトップやサーバーにどのソフトウェアがインストールされているかを把握しておくことは重要であり、システム管理者にとっては常識です。インストール日、バージョン、インストールした人などの情報が必要です。こういったインベントリ情報は、どれを新しいバージョンにアップグレードする必要があるのかを確認するのにも役立ちます。Windows では、デフォルトでこれらの情報の一部を取得できますが、すべてではありません。
WannaCry 問題は2年後もまだ残っています
WannaCry 問題が発生してから2年以上が経過しましたが、その影響は未だに残っています。２年も前のエクスプロイトとランサムウェアが、なぜ依然として問題なのか、考えられる理由が４つあります。
API は、より良い医療のためのデータアクセスを提供
医療機関が患者により良い医療を提供するための手段として、API が組み込まれることがあります。その場合、API 利用におけるセキュリティ上の懸念はないでしょうか？
データは暗号化してハッカーから保護
データをハッカーの手に渡さないようにするには、基本的に2つの方法があります。1つは、それにつながるすべてのエンドポイントを保護し、それを本質的にアクセス不能にすることです。もう1つは、データを暗号化することです。ハッカーがデータにアクセスできても、暗号化されたデータを読むことができなければ利用できません。暗号化はどのように適用すべきでしょうか。
アクセス・コントロールの可視化
機密ファイル、デバイス、ツール、ネットワーク領域へのアクセスを制御することはサイバーセキュリティにおいて最も重要であることはよく知られていますが、もちろん、単にユーザーがリソースにアクセスする方法を制御するだけでは十分ではありません。アクセスを追跡することができ、監査可能なこと、つまり、誰がログオンしたか、いつ、どこでアクセスしたか、どのリソースにアクセスしたかを確認できることも、極めて重要です。
IT 部門向け DevOps の初歩
ソフトウェアエンジニアリングとIT運用のトレンドである DevOps では、高品質のビジネス成果を達成するために開発部門と運用部門の間のコラボレーションを促進する一連のプロセス、ツール、プラクティス、相互作用などを取り決めます。このブログでは、DevOps の Ops (オペレーション) の方を重点的に考察します。
パスワードは機能しない：多要素認証が不可欠
データを保護するためには、パスワードに頼ることはできず、 MFA (Multi-Factor Authentication) 、多要素認証が必要になります。
Latest Stories in Your Inbox
Subscribe to get all the news, info and tutorials you need to build better business apps and sites
The specified form no longer exists or is currently unpublished.