専門家仕込み、だけど安価なWebセキュリティ対策とはWebサイトの脆弱性を狙ったサイバー攻撃が後を絶たない。攻撃者は、定番から最新まで多種多様な手法で仕掛けてくる。現在のWebセキュリティの脅威を整理するとともに、本当に有用な防御策とは何かを探る。(2014/4/30)実務現場に負荷を掛けない「WAF」が鍵に事例で理解する「Webアプリケーション」を安全に導入するためのポイントとは?活用が広がるWebアプリケーション。そのセキュリティ対策はどう進めるべきか。教育機関向けにシステムを提供する企業の取り組みを一例に、今必要なWebセキュリティ対策を考える。(2016/8/15)無償の診断サービスで解説セキュリティ第一人者が伝授──Webサイトの「脆弱性診断レポート」はこう読み解くべしWebサイトの脆弱(ぜいじゃく)性を見つけ出す「脆弱性診断サービス」。浩氏が具体的なサービスを例に、その使い方やレポートの見方を解説する。(2016/4/13)月額8000円未満のサービスもWebセキュリティ対策が手軽にできる「クラウドWAFサービス」10選Webアプリケーションファイアウォールの機能をサービスとして利用できる「クラウドWAFサービス」が充実しつつある。主要な10サービスを紹介しよう。APIをW3Cに提出し、FIDO標準のさらなる普及を目指している。賛同する企業も増え、パスワードがいらないWebセキュリティの世界が近づいてきた。正しい設定方法とは?Webセキュリティ対策の定番ともいえる「SSL/TLS暗号化」だが、その適切な設定方法を理解している人は意外と少ない。IPAとCRYPTRECが共同制作したガイドラインを基に、基礎から再確認しよう。Chrome」のβ版「Canary」が、被害者の増えている「ブラウザハイジャック」を防止する機能を盛り込もうとしている。Webブラウザの最先端を進む、究極のβ版であるCanaryの動向を見る。その解決策とは?デバイスやネットワーク環境の急速な変化が、Webセキュリティの在り方に変化を促しつつある。企業が標的型攻撃対策を考える上で、注目すべき新たな課題3点を挙げ、その具体的な解決策を示す。(2014/9/25)今こそ見直す「Webセキュリティ対策」Webサイトを標的としたセキュリティ事故が相次いで明るみに出ている。今後対策が急務だと考えられるポイントとは何か。Webサイトの中心的な要素であるWebアプリケーションに必要なセキュリティ対策とは。事前のポリシー定義など導入が難しい印象が強いDLPに、こうしたイメージをぬぐい去るシンプルな製品が登場した。既存のエンドポイント製品に加え、メールセキュリティ、メールアーカイブ、Webセキュリティ製品をSaaS型で提供する。古くからWebサイトの安全性に注目してきたチェック・ポイントでは、同社のファイアウォールに組み込む形のWebセキュリティ製品を提供している。(2010/11/15)NEWS「WebセキュリティはSaaSで」、米セキュリティベンチャーのZscalerが日本進出Webに特化した統合セキュリティサービスをSaaSで提供する米国のベンチャーが日本法人を設立。月額500円程度でサービスインした。筆者がWebセキュリティ評価で遭遇した深刻なWeb認証の脆弱性と、その対処法を紹介する。Appsの監視プロセスを通じて得た教訓を踏まえて行っているセキュリティ対策の指針は、ほとんどの企業にとって有効なものだ。8はセキュリティ強化よりも標準準拠に主眼を置いたWebブラウザだが、それでも幾つか有用なセキュリティ機能が備わった。ASPサービス」を4月16日より開始する。(2007/3/9)RSSFacebookTwitterGoogle+。