記事一覧ネットワーク上のある領域につけるの名前のこと。ネットワーク上の機器にはIPアドレスが付けられているが、数字の羅列では使い勝手が悪いので、ホスト名として意味のある英単語が使われる。「DNS」はインターネットの中核技術であり、ドメイン名をIPアドレスに変換する名前解決に使用される。DNSの3つの構成要素とインターネットにおけるそれらの役割を理解しよう。(2019/12/9)MACアドレスとIPアドレスの役割【前編】いまさら聞けない、IPアドレスだけでなく「MACアドレス」が必要な理由インターネットでの通信にはIPアドレスだけでなく、MACアドレスが必要だ。ユーザーが通常は意識することのないMACアドレスの役割とは何だろうか。対策は一大イベントである東京2020オリンピック・パラリンピック競技大会に乗じたサイバー攻撃は、大きな脅威となる。大会中の混雑緩和のためにテレワークを利用する企業が気を付けるべき点とは。「iPhoneは絶対に安全」だという思い込みはなぜ危険なのか2019年2月に複数の脆弱性が見つかった「iOS」。この件をきっかけに、モバイルデバイスのセキュリティに対する人々の意識が変わりつつあるとGartnerは話す。モバイルデバイスを安全に運用するには何が必要なのか。会社用のデバイスとして、WindowsデバイスだけでなくMacも選べることが珍しくなくなってきた。IT担当者はMac管理について優先的に検討する必要に迫られている。(2019/10/8)Microsoftが停止した理由は?「メールセキュリティに悪影響」MicrosoftのDMARCレポート停止をNCSCが批判MicrosoftがDMARCレポートの送信を停止したことを受け、英国立サイバーセキュリティセンターが「大きな悪影響を及ぼす」と同社を批判。DMARCレポートがなぜ重要なのか。Microsoftが停止した理由は何か。(2019/9/17)パロアルトネットワークス株式会社提供ホワイトペーパーDNSを悪用した攻撃が急増、データ窃盗やマルウェア感染を防ぐための手段とは?DNSはどの企業においても欠かせない仕組みである一方、DNSが攻撃者にとって悪用が容易なことは、あまり認識されていない。DNSを利用した攻撃の中で特に多い3つの手法や、それらを防ぐための手順について、詳しく解説する。(2019/10/3)日本アイ・ビー・エム株式会社提供Webキャスト4つのユースケースで解説、AIを自社業務に適用させるための“学習”の進め方AIを自社業務に適用するには“学習”が不可欠だが、どんなデータをどれだけ学習させればよいか分からないという声も多い。いったユースケースを基に、企業側で行うべき学習の種類や必要なデータを解説する。(2019/9/5)オンプレミスと共通する部分もパブリッククラウドを使う企業のITアーキテクトに必要な5つのスキルパブリッククラウドを利用するときもオンプレミスと同様、データセンターとネットワークの論理設計が必要だ。クラウドでシステムの開発と運用をするとき、ITアーキテクトに求められる5つのスキルについて説明する。主な違いとは?ネットワークの基本的な構成要素である「ハブ」「スイッチ」「ルーター」。これらはそれぞれ、どのようなネットワークデバイスであり、どう違うのか。Airwaysは、大規模な顧客情報流出に対してGDPRの制裁を受け、1億8339万ポンドの罰金が科せられる可能性がある。攻撃の詳細は明らかになっておらず、制裁の正当性について専門家は疑問を呈する。「7pay」の不正アクセスなど、インターネット通信を利用するWebアプリケーションのインシデントが後を絶たない。Webアプリケーションのユーザー側と提供者側の双方から見て注意すべきリスクとは何だろうか。Suite」のパスワードを安全でない状態で保存していた2件の事案を公表した。そのうちの1件では、パスワードを暗号化しない状態で14年間も保存していたという。(2019/6/24)メールを狙う標的型攻撃の傾向と対策【後編】メールを狙う標的型攻撃を簡単に成功させない7つの対策サイバー攻撃者にとって「メール」は狙いやすく効率の良いターゲットです。攻撃者にとって「簡単に突破できない」と感じさせる対策が重要になります。中堅・中小企業でも難しくない7つの対策を紹介します。(2019/6/26)メールを狙う標的型攻撃の傾向と対策【前編】サイバー攻撃者の視点で理解する「なぜメールばかりが狙われるのか」IPA「情報セキュリティ10大脅威」によると、組織における脅威の上位にメールを入り口としたサイバー攻撃が並んでいます。これほどにメールが狙われる理由は、攻撃者の立場から想像すると一目瞭然でしょう。「拡散中にもかかわらず危険性は下がった」は本当?2017年に観測されたランサムウェア「WannaCry」は、脆弱なデバイスに拡散し続けていると専門家は説明する。侵入したデバイスのデータは暗号化していないという。それはどういうことなのか。(2019/6/13)従業員向けのベストプラクティスも紹介いまさら聞けない「メールセキュリティ」の7大基礎技術メールセキュリティプロトコルの導入から、フィッシング詐欺の危険に関するユーザー啓発まで、企業のメールセキュリティに関するさまざまなベストプラクティスを紹介する。「MarioNet」というWebブラウザベースの攻撃を研究者が作り出した。HTML5のAPIを悪用したこの手法は、Webブラウザのタブを閉じた後でも攻撃者が標的のシステムを悪用し、botネットを作成できる。国家のセキュリティ機関や重要インフラを狙ったドメインネームシステム(DNS)乗っ取り攻撃が、新たなトレンドとして浮上している。Horizon」を利用すると、ハイブリッドクラウド環境の管理性が向上する他、新たなユースケースを実現できる。(2019/5/14)なぜGoなのかGo言語に注力するDynatraceアプリケーションパフォーマンス管理ベンダーのDynatraceが、Go言語アプリケーション用ツールを発表した。(2019/4/2)DNS攻撃、CPU脆弱性の悪用、クラウドサービスへの不正アクセス......2019年に勢いを増す“最も危険なサイバー攻撃”5種2019年に勢いを増す「最も危険な攻撃手法」5種と、サイバーセキュリティ担当者が講じるべき防御策とは。2019」でセキュリティの専門家が語った。10搭載PCにサイドロードする方法がある。幾つかのやり方があるが、注意も必要だ。Explorer」「Edge」「Firefox」でcookieを管理するには「匿名でインターネットを利用できる」と考える人は少なくない。実際には、cookieがほぼ全ての行動を監視している。それから逃れるにはcookieの管理が必須だ。主要Webブラウザのcookie管理方法をまとめた。「Chrome」をグループポリシーで管理する簡単な方法Webブラウザ「Chrome」を管理するために、Windowsのグループポリシーを利用できる。順を追って、その具体的な方法を解説する。ラック、ブレード、メインフレーム、HCIの違いは?本稿では、ラック、ブレード、メインフレーム、HCIといった各タイプのサーバの構造と、その長所と短所を解説する。どの種類のサーバが自社のデータセンターに適しているか、考えるヒントにしてほしい。10の証明書は「信頼の連鎖」を作り出す。これにより自社のリソースにアクセスするユーザーの身元が確認され、そのユーザーが信頼済みの接続を経由してリソースにアクセスできるようになる。本当に役立つ製品は?リモートサーバの監視と保守に最適なツールは、IT環境や予算によって異なる。本稿ではMicrosoftの提供サービスからサードパーティー製ソフトウェアまで、便利なリモートサーバ管理ツールを紹介する。企業のセキュリティには、生体認証など、最新のアプローチも採用されている。パスワードも実績があり、企業ネットワークの保護には依然不可欠だ。ポイントは「公平な組み合わせ」HCIと従来型のラックサーバはどちらも、データセンターの展開にメリットがある。どちらの設定が簡単かを考えるには計画と準備が必要だ。(2018/12/25)ロック中の「Siri」機能オフなどを推奨iPhone、iPadのセキュリティ設定を採点、CISベンチマークとは「iOS」端末のセキュリティはユーザーの使い方に左右される。企業で使用するiOS端末のセキュリティを定める基準として、CISベンチマークを導入すればセキュリティ強化に役立つ。Serverのメリットを最大限に引き出せるだろう。Code」(IaC)ツールには2種類ある。1つはサードパーティー製ツール、もう1つは特定のクラウドベンダーのネイティブツールだ。本記事では、適切なツールを選ぶ際に留意すべき項目を取り上げる。Officeを使っていることは周知の事実といえるが「これしかない」と思い込んでしまっている可能性もある。さまざまな代替製品を比較し、自社に最適なオフィス製品を導入しよう。(2018/11/10)広告ブロッカーが有効な場合もcookieのプライバシー対策、便利さとセキュリティのバランスをどう考えるかcookieはWebサイトでパスワードや設定を再入力しなくて済むようにしてくれる便利な機能だが、プライバシーに関する不安がつきまとう。cookieの役割を整理した上で、どのようなセキュリティ対策があるかを紹介する。(2018/11/9)コンテナ実行の事実上の標準?いまさら聞けない「Linuxコンテナ」の始め方Linuxコンテナによって、アプリケーションごとにOSをインストールする従来のモデルは、なくなるかもしれない。Center」「PowerShell」は使えるかMicrosoftはさまざまなサーバ管理ツールを用意している。管理者はこれらの管理ツールを選ぶことで、ビジネスを運営するPCを管理下におくことができる。各ツールを比較してみよう。企業のセキュリティ確保が可能にADC(アプリケーションデリバリーコントローラー)は、目新しいネットワークツールではないが、大幅に進化している。最新のADCに加わった幾つかの機能について、セキュリティ面を中心に解説する。脅威ハンティングプログラムを検討する企業が増えている理由と、セキュリティオペレーションセンターが抱える最大の課題とは。Partnersの最新調査から探る。Directory」のグループ構成など、前任の管理者が行った作業の後始末をしなければならないことがIT分野ではよくある。本稿はその後片付けのコツを紹介する。Teams」が存在感を増している。Teamsを連携させる方法について検討する必要がある。その影響は?GDPRの施行は、広く活用されているドメイン所有者情報データベース「WHOIS」にも影響を及ぼしている。管理組織のICANNが示すWHOIS変更の内容と、その影響を整理する。10のプレビュービルドを試用して、互換性やパフォーマンス問題をチェックできる。企業だけでなく、教育機関にとってもセキュリティは重要な問題だ。教育機関は、セキュリティにどう向き合うべきなのか。先駆的なIT活用校の教員と、専門家との議論から探る。ユーザーに伝えることは?モバイルデバイスへの脅威が増加している。本稿ではIT担当者が抱える問題を再検討し、従業員のモバイルデバイスをサイバー攻撃から保護する戦略のヒントと、セキュリティ技術を紹介する。(2018/8/24)各種のセキュリティ懸念に対処するDNSのセキュリティ問題を自社で解決する方法DNSは、インターネットの利用には不可欠のサービスだ。このDNSのセキュリティ関連の問題を削減/除去する手段と方法を簡単に紹介する。(2018/8/23)仮想事例で学ぶ「ビジネスメール詐欺」(BEC)の被害はこうして生まれる「ビジネスメール詐欺」(BEC)の被害が国内外に広がっている。その背景には、攻撃を成功させるための巧妙な仕掛けがあった。具体的な攻撃手法と、その対策を解説する。(2018/8/21)RSSFacebookTwitterGoogle+。