クラウドセキュリティ– blog tag –

当社では、クラウドプラットフォームの様々なリソースに対する設定がセキュアになっているかを診断する、「クラウドセキュリティ設定診断サービス」を提供しています。診断には「AWS Security Hub」というAWSのサービスを使用しており、診断基準は「CIS Be...

2024年2月、情報処理推進機構（ IPA ）より、コンピュータウイルスとコンピュータ不正アクセスに関する届出状況［2023 年（1 月～12 月）］※1 が発表されました。この届出状況によると、不正アクセスの原因内訳として、「設定の不備」が2番目に多い原因と...

端末保護機能と、セキュリティインシデントに対応できる機能をあわせ持つ「Sophos Intercept X Advanced for Server with XDR（※1）（以後、Intercept X for Server）」についてご紹介していきます。前編では製品概要についてご紹介しましたが、本編ではイ...

「まさか自社でセキュリティインシデントが発生するなんて…」「想定していなかったので何をしていいのか分からない」このような声をよく聞きます。セキュリティインシデントは企業の規模や業種によらず身近に起こりえます。昨今の端末保護製品においては、...

弊社にはWebアプリケーション開発を担当する部署があり、ここ数年はパブリッククラウド、特にAWS（Amazon Web Services）を利用するシステムが多数を占めます。そこで相談や質問を受けるのが、AWS で動くWebアプリケーションのセキュリティについてです。A...

Webサイトのセキュリティ対策として、WAFを導入する企業が年々増えています。さて、WAFを導入すればセキュリティ対策は万全と言えるでしょうか。答えはノーです。弊社ではTrend Micro 社が提供する Cloud One – Workload Security を併用いただくこと...