現状のセキュリティ対策は。現状ではセキュリティに懸念、近く市場再編もモバイル仮想化の導入を見送るべき理由BYODの安全性確保の特効薬とされるモバイル仮想化。ベンダーは製品の市場投入を急ぐが、導入を見送るユーザー企業も多い。背景には、製品や市場の成熟度の低さがある。それともiPad?iPhoneやiPad、Android端末などのスマートデバイスは、企業でどう利用されているのだろうか。導入数トップの端末は。読者調査を基に、スマートデバイスの利用実態を探る。人の心理を巧みに利用し、機密情報を盗み出したりする「ソーシャルエンジニアリング」。本稿は、その脅威の把握に有効な侵入テスト手法を4つ紹介する。5つの課題パブリッククラウドとプライベートクラウドの両方のメリットを持つハイブリッドクラウド。ハイブリッドクラウドといえど完璧ではなく課題も存在する。本稿では留意すべきセキュリティ課題を5つ紹介する。モバイル/クラウドを生かすセキュリティ対策【後編】クラウドの問題はベンダーの高慢な姿勢にありクラウドを利用する際に企業が直面する課題は少なくない。した課題を生み出す一因として、「高慢」で「変化に関心がない」クラウドベンダーの姿勢を指摘する声がある。LAN診断の負荷を軽減するサービスも【製品動向】iOS/Android対応が進む「脆弱性診断サービス」システムに潜む脆弱性を早期に発見したい。必要なシステムを自社で用意するのは難しい。した企業に最適な「脆弱性診断サービス」の現状や最新動向を示す。モバイルアプリの選択権は今やエンドユーザーにスマートフォンやSNSの普及でIT部門はどう変わる?iPhone/Android端末やFacebookなど、コンシューマー向けITの企業活用が進む。米TechTargetの調査結果を基に、ITのコンシューマー化がIT部門や企業に及ぼす影響を考察する。クラウド化やDLP機能のモバイル対応が加速BYODが促す「セキュアWebゲートウェイ」の機能進化さまざまなセキュリティ機能を1台に納めた「セキュアWebゲートウェイ(SWG)」。攻撃手法の進化やクライアント端末の多様化を受けて進化するSWGの最新像を示す。月トラブルでデータが復旧できなくなる場合もHDD暗号化の導入はなぜ進まないのかノートPCのセキュリティ対策の筆頭級だと評価される「HDD暗号化」だが、十分に普及しているとはいえないのが現状だ。理由は、HDD暗号化製品の導入や管理の複雑さにある。私物端末の企業利用(BYOD)やクラウド移行の流れを止めず、安全性を確保しつつ業務に生かす。その具体策として有望視されているのが「VPN」である。利用しているWebアプリケーションが他社のクラウドサービスなどの上で提供されている場合、利用者はクラウドサービスでのデータ消失事故に際して、いずれの業者にどのような責任を追及できるのだろうか。マネージドサービス普及や景気後退が原動力に10億ドル市場に急成長、「UTM」はなぜ売れるのか統合脅威管理(UTM)市場が活況を呈している。市場規模は既に10億ドルの大台を突破し、今後も成長が続く見通しだ。背景には、マネージドサービスの普及やコスト意識の高まりがある。管理性と拡張性に配慮し、個別開発の必要性を可能な限り排除。ユーザー単位の課金で導入負荷を低減。SiteMinder」を解説する。米国政府も「Stuxnet」で参戦、サイバー戦争で生き残る策とは?イランの核施設を狙った「Stuxnet」は、米国とイスラエル政府製との米紙報道が世界を駆け巡った。Azureのセキュリティ機能は比較的手早く実装でき、わずかなコードの変更で済む。セキュリティ専門家がこれについて知っておくことは役に立つはずだ。データ保護に一定の効果、ただしライセンスなどに課題も私物iOS/Android端末の安全性は「VDI」でどこまで高まる?私物端末の業務利用(BYOD)におけるセキュリティ対策として、「デスクトップ仮想化(VDI)」の有効性を指摘する声がある。災害対策を進める際、忘れがちなのがセキュリティの視点だ。本稿は、セキュリティを考慮した災害対策に役立つ3つのホワイトペーパーを紹介する。有利な情報セキュリティ資格はどれだ?セキュリティ資格だけで就職や転職ができるわけではない。それでも、評価材料として資格を重視する採用担当者はいまだ多い。就職・転職に有利なセキュリティ資格と、その理由を紹介する。脆弱性対応やOSサポートに不備Macマルウェア「Flashback」まん延で露呈した米Appleの過失Macintoshを標的として感染を広げたマルウェア「Flashback」。まん延の背景には、ユーザーのセキュリティ意識の欠如だけでなく、米Appleの脆弱性対応の遅さやOSサポートの不十分さがあった。機密情報が凝縮されたファイルは、サイバー攻撃者の格好の標的だ。仮にファイルが攻撃者の手に渡っても、中身の機密情報の漏えいは防ぐ「ファイル暗号化」の製品動向をまとめた。大量のマルウェア感染マシン群であるボットネットは、標的型攻撃に利用されることも少なくない。ボットネットを利用したサイバー攻撃の手口と、その対策を解説する。仮想マシンの安全性を高める鍵となるのが、ハイパーバイザーの機能を生かしたセキュリティ対策だ。本稿は、ヴイエムウェアが提供するセキュリティ技術に焦点を当てて解説する。機密情報を自動判別して外部への漏えいを防ぐDLP。仮想環境やクラウドの安全性を高めるべく、DLPは「クラウドDLP」として進化した。その仕組みと効果を解説する。「打倒iPad」を目指し、米Microsoftが満を持して放つタブレット「Surface」。情報セキュリティ資格だけで転職や昇進ができるかキャリア形成の一環として、認定資格の取得に励む情報セキュリティ担当者は多い。資格取得が就職や転職、昇進に直結するという考えは、もはや幻想かもしれない。端末アクセス制御との併用が現実的Androidの危険はモバイルアプリ管理「MAM」で減るか不正アプリが相次ぎ発生するAndroid。アプリ管理機能を備えた「MAM」は、企業利用に耐えるセキュリティをAndroidにもたらすことができるのだろうか。クラウドとオンプレミスの認証連携も可能に【製品動向】「付せんでID管理」を一掃するシングルサインオン(SSO)一度の認証で複数のシステムにログイン可能にする「シングルサインオン(SSO)」製品。クラウドの普及であらためて注目が集まるSSO製品の動向を解説する。Phone——モバイルOS多様化がもたらす課題スマートフォンやタブレット向けOSの多様化は、企業の端末管理者に多大な負担をもたらす。OSによって異なる管理方法やアップデート方針にどう対処するかが、大きな課題だ。Browsing」は効いたのか不正Webサイトを検索結果の上位に表示させ、マルウェア感染などを図る検索エンジンポイズニング。Browsing」の効果を検証する。約3万5000人の連結従業員数を誇るコニカミノルタホールディングスは、従業員の私物iPhone/iPadの業務利用を許可している。その取り組みを支えるセキュリティ対策を示す。実は危険な「IPv6」、その理由と対策【後編】IPv6を危険にさらす、アドレス生成方法に潜む6つの脆弱性IPv6ホストスキャン攻撃を可能にする元凶は、IPv6アドレスの一部である「インタフェースID」の生成方法の不備にあるという。主要な6つの不備と、攻撃の回避策を解説する。統合ID管理製品を更新し続ける訳1万人以上の従業員IDの管理に統合ID管理製品を利用する清水建設と山九。この2社の導入事例から、統合ID管理の導入効果や課題を探る。膨大なアドレス空間を持つIPv6の場合、ホストスキャン攻撃は実質的に不可能だとの認識が一般的だった。実際は、攻撃に必要な労力はそれほど大きくないという。仮想環境には、物理環境にはないセキュリティ課題が幾つかある。本稿はサーバ仮想化に絞り、サーバ仮想化特有の課題を解決するセキュリティ製品の最新動向を解説する。BYODがベンダー統合やMDMの進化を促すMDMで私用/業務データの分離も可能に、「BYOD」支援製品の最新動向セキュリティ企業の多くは、買収やソフトウェア開発を通じて私物端末の業務利用(BYOD)に適した製品の拡充を急ぐ。MDMの機能もBYODを見据えて進化を続ける。データにどれほど強固な暗号化を施したとしても、暗号鍵が適切に管理されていなければ容易に復号されてしまう。その導入効果を解説する。認証管理とアプリ配信機能で安全性を確保ハイブリッドクラウドのセキュリティと利便性を高める「IDaaS」とはクラウドとオンプレミスを組み合わせたハイブリッドクラウド。その利便性を維持しつつ安全性を高める手段が、認証機能やアプリ配信機能を持つ「IDaaS」だ。基に、メールセキュリティの実態を示す。急増するスマートフォンやタブレット向けのマルウェア。その内訳を見ると、マルウェアの数が多いのはiOSではなくAndroidだという。Androidは攻撃者の標的になりやすいのだろうか。第1.0版」の見どころをピックアップして紹介する。仮想環境を脅かす「ハイパーバイザー攻撃」、その手口と対策サーバ仮想化の基盤要素であるハイパーバイザーは、サイバー犯罪者の格好の標的だ。HDD暗号化製品の運用支援機能とセキュリティ機能に焦点を当て、各製品の機能を比較する。製品革新の遅れや顧客サービス低下に懸念スマートフォン管理ベンダーのM&Aが加速、ユーザー企業への影響は?モバイル関連製品の拡充を急ぐ大手ベンダーの思惑を背景に、モバイルデバイス管理(MDM)ベンダーの統合が加速しつつある。統合の現状やユーザー企業に与える影響を整理した。システムの要であるデータをサイバー攻撃から守るのが「データベース暗号化製品」である。本稿はデータベース暗号化製品の機能トレンドや今後の方向性などをまとめた。犯罪の兆候をあぶり出す「SIEM」を攻撃者から守る5つの対策サイバー攻撃の早期発見に役立つ「セキュリティ情報イベント管理(SIEM)」。攻撃者にSIEMの網を回避されないようにするには、SIEM自体のセキュリティ対策が不可欠だ。その具体策を解説する。「supercookie」による行動追跡を防ぐには削除したcookie情報を復元、ドメイン横断的に閲覧履歴を収集——。従来のcookieよりも強力な行動追跡機能を持つ「supercookie」の実態と、ユーザー企業がなすべき対策を解説する。4.0で強化された管理機能は企業利用に耐えるかセキュリティの懸念などから、Android端末の導入に二の足を踏む企業は少なくない。4.0」では管理機能が大幅に強化されたが、検討すべき課題は残る。悪用したサイバー攻撃の増加に伴い、重要度が高まっているのが「脆弱性対策」である。本稿は、脆弱性対策の効果や現状について解説する。Intune」の次期バージョンでは、Windowsマシンに加えて、新たにiPhoneやiPad、Android端末の管理が可能になるという。ユーザーアプリやiCloudコンテンツの管理に課題AppleのiOS標準MDMでできること、できないこと米Appleは、iPhoneやiPadの管理を効率化するMDM機能を標準提供する。標準MDM機能は端末設定の一斉適用やリモートロックなどが可能だ。一方で、アプリやコンテンツの管理機能には制限がある。情報漏えいの半数以上は、デフォルトや推測されやすいパスワードの利用、ログイン情報の盗難が原因——。2011年に発生した情報漏えい事例90件の調査で明らかになった結果だ。本稿は、同イベントの中から、ネットワーク関連の展示内容を紹介する。注目すべきは「M2M」に関する展示だ。本稿は、その1つである「情報セキュリティEXPO」の中から注目の展示をピックアップして紹介する。Liveのアカウントでログオンできるようになったが、これによって何が実現するのか。クラウドベース認証の可能性を検証するとともに、内在する危険性を明らかにする。vShield」は、パフォーマンスや使い勝手に課題がある。本稿は、vShieldをしのぐ性能や機能を持つオープンソースツールを紹介する。NEWS標的型攻撃を“集合知”で検知、チェック・ポイントがクラウドベースの新サービス発表チェック・ポイント・ソフトウェア・テクノロジーズは、同社製機器を対象に未知のマルウェアやボットの感染を防ぐための情報配信サービスを開始する。利用者などから収集した情報を利用し、検知精度を高める。Serverなど向け脆弱性対策ツール11選Windows環境のセキュリティ対策を低コストで実現するのに、無償提供されている脆弱性対策ツールは大いに役立つ。Serverや無線LANの脆弱性対策などの無料ツール11個を紹介する。10年後のエンドポイントセキュリティはこうなる(後編)レピュテーションに仮想化対応——マルウェア検出技術の今を知るネットワークセキュリティとの統合が進むとみられるエンドポイントセキュリティ。後編はエンドポイントセキュリティ製品の最新動向を示しつつ、10年後に向けて企業がなすべき施策を探る。無料で使える、Windows向けパスワード解析/脆弱性スキャンツール9選コストを掛けずにWindows環境のセキュリティ対策をするのに役立つのが、無料で利用できる脆弱性対策ツールだ。前編は、パスワードやシステムの脆弱性解析に役立つ無料ツール9個を紹介する。月10年後のエンドポイントセキュリティはこうなる(前編)スマートフォンやクラウドの普及がエンドポイントセキュリティを変えるエンドポイントセキュリティは近い将来どう変わるのか。前編は現状を整理しつつ、10年後のエンドポイントセキュリティの姿を探る。ホワイトペーパーレビューソーシャルメディアの企業活用を支援する3つのホワイトペーパーこれまでにない顧客接点を生み出したソーシャルメディア。登場して日は浅いながらもユーザーは爆発的に増え続けている。ソーシャルメディアを企業活用する上で目を通しておきたいホワイトペーパーを紹介する。クラウドの潜在リスク自社のセキュリティ要件を満たしたIaaSプロバイダーを選ぶポイントクラウドサービスを利用する側が用心すべきことを紹介する。クラウドにおいても、情報セキュリティへの対策は従来のオンプレミスと変わらないことを忘れてはいけない。唯一の違いはデータの所在だけだ。HDD暗号化製品の選定ポイントや導入・運用時の注意点を解説する。東日本大震災から1年がたち、企業の自然災害への危機意識はさらに高まったようだ。TechTargetジャパンで実施した読者調査では、震災後に実施したシステム施策や今後の危機対応姿勢が明らかになった。HDD暗号化製品の導入効果や仕組み、機能強化のトレンドを解説する。〜第三者認証の一覧表も信頼できるクラウドサービスプロバイダーを選択する方法とは。第三者認証の他、プロバイダーが提供するSLAやホワイトペーパー、サービスダッシュボードなどを基に、必要なデータを迅速に取得できるかどうかが肝だ。大規模化が進む分散型サービス妨害(DDoS)攻撃。トラフィックの急増を伴う大規模攻撃より、アプリケーション層を狙った小規模攻撃の方が危険だと専門家は指摘する。1ユーザー月額315円のサービスも【徹底比較】iPhone/iPad向けスマートフォンVPNサービスのコストスマートフォンからLANへの安全なアクセスを可能にする「スマートフォンVPNサービス」。本稿は、iPhone/iPad向けのスマートフォンVPNサービスのコストを比較する。機密情報流出を防ぐ「DLP」の効果と注意点が分かる3つのホワイトペーパーサイバー攻撃やうっかりミスによる情報漏えいを防ぐ有力な手段が「DLP」だ。本稿は、DLPの導入効果や注意点を解説した3つのホワイトペーパーを紹介する。月LANアクセスの制限やポリシー策定が急務iPhoneを郵送してアドホック接続——スマートフォンを悪用したLAN侵入の手口セキュリティ対策やポリシー設定が不備なままのスマートフォンは、サイバー犯罪者がLANに侵入する際の踏み台になりかねない——。専門家はこう注意を促す。マネージドセキュリティサービスの内容を比較するセキュリティ製品の監視だけでなく、脆弱性診断など対象範囲が広がる「マネージドセキュリティサービス」。そのサービス内容を比較する。既存のセキュリティ対策を考慮したクラウドサービス選択基準について解説する。【徹底比較】Android向けスマートフォンVPNサービスのコストスマートフォンからLANへの安全なアクセスを可能にする「スマートフォンVPNサービス」。本稿は、Android向けのスマートフォンVPNサービスのコストを比較する。7に移行すると、一部のアプリが実行できなくなる。従業員への管理者権限の付与や再開発が一般的な解決策だが、もっと安全で簡単な方法はないのだろうか。増加の一途をたどる分散型サービス妨害(DDoS)攻撃。政治目的や特定のイデオロギーに基づくDDoS攻撃が目立つのが最近の傾向だ。暗号化の不徹底や弱いパスワードの許可、パッチの未適用——。したリモート管理ツールの不備は、攻撃者の格好の標的になると専門家は指摘する。未知のマルウェア検知や通信監視など標的型攻撃に効く、16種のセキュリティ製品/サービスセキュリティベンダーやサービス事業者が2011年後半から2012年前半に相次いで発表した、標的型攻撃対策を支援する製品/サービスを紹介する。米調査が示すモバイルBI活用3つの課題モバイルBIのビジネスケース確立において、セキュリティが大きな障壁であることに変わりはない。米調査会社TDWIの調査によると、課題はそれだけにとどまらずさらに大きな課題もあることが分かった。外部メディアの利用制限や暗号化が高い導入率、メール誤送信など従業員の不注意を強く懸念——。2012年2月に実施した読者調査からは、情報漏えい対策の実態が見えてくる。本稿は同イベントで展示されていた注目の製品/サービスを紹介する。業務利用「BYOD」を進める企業には、幾つもの課題が降りかかる。暗号化製品サイバー攻撃を受けた際の情報漏えいを防ぐ“最後の砦”となるのが「暗号化製品」である。その導入のメリットや注意点、最新トレンドをまとめた。不正アプリのダウンロードを40%減少させる効果もAndroidの不正アプリは「Bouncer」で撲滅できるかGoogleはAndroidアプリのセキュリティ対策として自動スキャン機能「Bouncer」を導入した。野放し同然だったマーケットの安全性を高めることができるのだろうか?メモリ保護機能の利用や不要機能の無効化で十分との声もFlashやAcrobatの使用禁止はマルウェア感染防止に効くのか?マルウェア感染の主要因はFlashやAcrobatといった定番アプリの脆弱性の悪用だ。した“危険な”アプリの使用禁止は、マルウェア感染防止に効果を発揮するのだろうか。スマートフォンVPNサービススマートフォンやタブレットから社内情報を安全に利用するのに役立つ「スマートフォンVPNサービス」。その導入効果や最新動向を解説する。市場シェア的に攻撃対象としての魅力が低かったApple製品だが、iOSはその限りではない。情報漏えいの34%は内部関係者の不注意が原因であることが、IT専門家に対する調査結果から明らかになった。専門家は従業員教育に加え、端末管理や暗号化の導入が重要だと指摘する。マネージドセキュリティサービスセキュリティ製品の導入や運用を外部委託できる「マネージドセキュリティサービス」。その最新トレンドや選定のポイントを紹介する。新しいEUデータ保護規則は、現状のクラウドサービスに負担を掛ける公算が大きい。処理されるデータの種類に応じてセキュリティリスク評価を講じることは、大幅な遅延と追加コストを発生させる可能性がある。欧州連合(EU)が2014年の施行を目指すデータ保護規則では、個人情報の収集や処理を行う企業にとっての義務や責任が増す。クラウドサービスの事業者と利用者はどんな対応を迫られるのか。ファイアウォールの概念が変わる普及期突入で浮かび上がる「次世代ファイアウォール」導入の課題アプリケーションベースのトラフィック制御が可能な「次世代ファイアウォール」は本格的な普及期に入ったとアナリストは断言する。一方で、導入の課題も明確になってきた。8の目玉機能の1つだが、Linux陣営はこれを競合製品の不当な締め出しだと言って非難している。相次ぐ標的型攻撃に企業はどう備えるべきか。本稿は、標的型攻撃の具体的な対策を解説した3つのホワイトペーパーを紹介する。データ管理の不備が招いた2011年の5大事件13万5000ドルの公金を不正に受給、犯歴なしの人物を重罪犯と誤認——。2011年に発生したこうした事件の元凶は「データ管理の不備」だ。ユーザー任せの端末管理では危険スマートフォンの管理漏れを一掃するために確認すべき4項目セキュリティ対策が十分でないスマートフォンが業務利用されるケースは後を絶たない。端末管理を徹底するために、管理者が確認すべき4つの項目を整理した。専門家の意見を基に、2012年に対処すべきスマートフォンのセキュリティ問題5点を整理した。後編では、残る3点を紹介する。私物端末の業務利用(BYOD)を進める際に忘れてはならないのがサーバ側の対策だ。2008の機能をうまく使えば、BYOD導入を安全に進められる。標的型攻撃にソーシャルメディア、スマートフォン......。社内システムを取り巻く環境の急速な変化が、次世代ファイアウォールに変化を促す。月プライベートクラウド構築で役立つサードパーティー製品【前編】プライベートクラウドのエンドユーザー活用とセキュリティ対策プライベートクラウドの構築で欠かせないセルフサービスポータルと、クラウド専用のセキュリティ対策製品を紹介する。モバイルを脅かす5大問題(前編)スマートフォンの位置情報を悪用した情報漏えいが2012年に急増?モバイル端末を2012年に脅かすセキュリティ問題は何か。専門家の意見を基に、重要な問題5点を整理した。前編はそのうちの2点を紹介する。導入したセキュリティ製品は本当に期待した効果を発揮しているか。ネットワークへの影響はどうか。した疑問を解き明かすのが「セキュリティテスト製品」である。導入時にやっておくべきHyper-Vの設定Hyper-V仮想環境をサイバー攻撃から守る4つのポイント仮想環境を狙ったサイバー攻撃にどう対処すべきか。本稿はHyper-Vに絞り、セキュリティ強化のために考慮すべきポイントを解説する。米企業がモバイルアプリを分析調査したところ、Androidアプリの40%から「深刻な問題を引き起こしかねない」問題が見つかった。解決にはアプリ開発者の意識改革が必要だ。仮想環境向けのネットワークセキュリティ製品が充実しつつある。NetworksやVMware、専業ベンダーが販売する5製品を解説する。進化するサイバー攻撃、その対策を探る——ガートナーアナリストに聞く標的型攻撃で情報セキュリティ部門の役割はどう変わる?サイバー攻撃の多様化・複雑化に伴い、ユーザー企業の情報セキュリティ部門の役割にも変化が求められる。仮想環境におけるネットワークの安全性確保は一筋縄にはいかない。物理環境向けのセキュリティ対策が通用しないケースがあるからだ。市販「HDD暗号化製品」の利点と注意点HDD暗号化を実現するのはWindows標準機能の「BitLocker」だけではない。充実するHDD暗号化製品の選定ポイントを解説する。特定の企業を狙い撃ちにした標的型攻撃が次々と明るみに出た2011年。同年12月に実施した読者調査から、標的型攻撃対策の実態や課題を探る。私物端末の業務利用を進めるに当たってセキュリティポリシーの策定が重要であるのは確かだ。ポリシーの策定だけでは脅威を払拭できない。HTML5「サンドボックス」の盲点プラグインなしで映像や音声を再生できる「HTML5」の注目度は高まる一方だが、セキュリティの課題が解決されていないことを懸念する声もある。スマートデバイス積極活用元年スマートフォン/タブレットを“厄介者”から“成長エンジン”に変える方法セキュリティ対策やアプリケーション開発などの要素技術が充実した2012年こそ、スマートデバイスの業務利用が本格化する“元年”になる。製造IT流通IT医療ITTechTargetサービスホワイトペーパーホワイトペーパーキーワードホワイトペーパー提供企業一覧RSS一覧プレゼント&モニターITmediaはアイティメディア株式会社の登録商標です。