安全性は完璧とはいえないようだ。8のセキュリティ機能を整理しつつ、脅威の実態を示す。Manager」は、豊富な認証強化手段と、100万ユーザーの大規模運用の実績がウリのシングルサインオン製品だ。製品の詳細を同社担当者に聞いた。端末内へのデータ保存を禁止したり、接続できるWebサイトを限定することで、スマートデバイスの業務利用を安全にする「セキュアブラウザ」。最新の製品動向をまとめた。米Microsoft製品のセキュリティ強化が急速に進む。反対に、脆弱性発覚が相次ぐJavaを管理する米Oracleの動きは鈍い。セキュリティに関するベンダー各社の取り組みを追う。課題解決ナビ増えすぎたID/パスワードを安全に管理したいシステムの多様化が招くID/パスワードの増加は、従業員にもシステム担当者にも大きな負担を強いる。増加する一方のID/パスワードを安全に管理する方法を示す。許可なくデータ送信するアプリもiOSでも過信は禁物、モバイルアプリを脅かす5つの脆弱性スマートフォンやタブレットなどのモバイル端末を危険にするのが、アプリケーションに潜む脆弱性だ。モバイル活用を進める上で知っておくべき5つの脆弱性を説明する。EC2を守る「クラウド向け暗号化製品」クラウドに安全にファイルを保存するのに役立つのが「クラウド向け暗号化製品」だ。EC2向け製品が充実しつつある。ファイアウォールやMDMによるアプリ管理が有効タブレットが食い尽くす無線LAN帯域、原因と解決策は?企業内の無線LANをタブレットから利用させる場合、適切な管理をしていないと、ネットワーク帯域が過剰に圧迫されてしまう可能性がある。その理由と具体的な解決策を探る。マネージドセキュリティをどう選んだのか2012年4月にマネージドセキュリティサービス(MSS)の利用を開始した日産自動車。同社は、なぜMSS利用を決断し、どう選定したのか。同社CIOの行徳セルソ氏が明かした。8にはマルウェアや脆弱性に対抗する工夫が多数凝らされている。危険なのはマルウェアや脆弱性だけではない。社内外のWebアプリのSSOが単体で可能といった特徴を持つ。製品の詳細を解説する。データ保存場所や権限、ファイルシステムに注目PaaS契約前に確認すべき3つのセキュリティ課題PaaSの利用を検討する際、考慮すべきなのがセキュリティだ。ベンダーと契約を締結する前に検討しておきたい、PaaSの主要なセキュリティ課題を取り上げる。仮想環境の要となるハイパーバイザー。その安全性を確保すべく、ハイパーバイザー向けのセキュリティ製品が登場し始めている。最新の製品動向を示す。「Macにセキュリティ対策は不要」は間違いMac安全神話を崩した「クロスプラットフォーム型マルウェア」さまざまな種類のOSやマシンに感染可能な「クロスプラットフォーム型マルウェア」が相次いで登場。ユーザーの意識不足や縦割りなIT組織が、脅威をより深刻にしている。簡単攻撃ツール「Blackhole」普及で脆弱性悪用が急増——米Microsoft報告書よりアプリケーション脆弱性の公表件数が増加。Javaの脆弱性に攻撃者が注目——。米Microsoftの報告書を基に、2012年上半期のセキュリティ動向を総ざらいする。従業員約140人のBYODを安全に【事例】ユナイテッドアローズがBYOD解禁、そのセキュリティ対策は?私物端末の業務利用(BYOD)を解禁したユナイテッドアローズ。同社のBYODを支えるセキュリティ対策とは何か。同社情報システム部の佐藤弘明氏に聞いた。終わらないクラウドセキュリティ論争、解決策は見いだせるか?多くの企業でクラウドコンピューティングの採用が加速した今も、利用価値と信頼性、セキュリティをめぐる論争がとどまる気配はない。セキュリティとコンプライアンス上の安全性を考える。【導入効果】ID/パスワードの管理負荷を減らす「ID管理製品」ID管理の効率化に役立つのが「ID管理製品」である。一口にID管理といっても、製品の種類によってその効果は大きく異なる。主要なID管理製品の導入効果を検証する。エンドポイントセキュリティに新たな兵器アプリの“自滅”でOS保護、進化する「サンドボックス」システムから隔離された領域でアプリを動作させる「サンドボックス」技術。ハードレベルの仮想化技術を活用する新技術も登場した。最新の技術、製品動向を示す。月SSO製品紹介【第3回】日本オラクル編スマートフォンやSNS認証もそろえた日本オラクルのSSO製品群Webアクセスマネジメントなどの基本製品に加え、モバイルやソーシャル認証など用途別のSSO製品群を充実させる日本オラクル。関連製品も含め、同社のSSO製品群を紹介する。Appleも参加するハードウェアセキュリティの新潮流モバイル端末が職場に進出する中、生体認証や半導体システム、NFCといったハードウェアベースのセキュリティ対策技術が注目されている。失敗しない、スマートフォン情報漏えい対策の選び方スマートフォンやタブレットからの情報漏えい対策をどう選定すべきか。情報漏えい時のリスクの大きさと脅威の種類を基にした、最適な情報漏えい対策の選定方法を示す。新興PaaSベンダーにまつわる不安PaaSベンダーとの契約では、企業としての安定性と財務基盤をめぐる懸念が妨げになる可能性がある。優れたソリューションを提供していても、新興ベンダーという理由で契約を断念する企業もあるようだ。単機能から多機能へとニーズがシフト【市場動向】2012年、ゲートウェイセキュリティのトップベンダーは?多機能製品への移行や脆弱性の対処でゲートウェイセキュリティに脚光。製品ラインの充実度や導入実績がシェアを左右——。国内セキュリティ製品市場の現状をITR舘野氏に聞いた。5は、Appleとして初めてLTEに対応した他、5GHz帯の無線LAN接続も可能だ。高速で安定したネットワーク接続が実現しやすくなる。企業のIT部門は別の新たな課題に直面することになる。備える?標的型マルウェア「Flame」に対処すべき企業は限られる。Flameが利用したとされる証明書偽造などの攻撃手段は、多くの企業を危険にさらしかねない。仮想デスクトップのセキュリティ対策には、物理環境とは異なる工夫が必要となる。仮想/物理デスクトップにおけるセキュリティ対策の違いを検証し、比較表にまとめた。高騰する一方のセキュリティコストをどう抑えるか。本稿は、セキュリティコストの削減策と、その具体的な効果を検証結果や事例で示した3つのホワイトペーパーを紹介する。Services(AWS)のファイアウォールは機能が限られており、最新の企業向けファイアウォールには遠く及ばない。強固なセキュリティを確保するには、サードパーティーやオープンソースの選択肢を検討する必要がある。従業員の異動のたびに、社内の全システムのIDやアクセス権限を手作業で変更するのは骨が折れる。した作業の効率化に役立つのが「統合ID管理製品」だ。その最新動向を解説する。IaaS事業者とは綿密なSLAをIaaSセキュリティの勘所はハイパーバイザーのセキュリティにありハイパーバイザーの脆弱性はクラウドセキュリティの脆弱性そのものだ。ハイパーバイザーをものにできれば、各テナントの仮想環境に自由にアクセスできるからだ。8」には、私物端末の業務利用(BYOD)を見据えたさまざまなセキュリティ機能が搭載される。資生堂は販売子会社で仮想デスクトップを大規模に導入した。深刻なトラブルに見舞われながらも、3500台のPCを一括してDaaSに移行。本稿では、その奮闘記をプロジェクト成功のポイントとともにリポートする。月クラウドがソフトウェア開発にもたらすリスク【前編】クラウドセキュリティのリスク増大を招くSaaS/PaaSの利用パブリッククラウド上でソフトウェア開発する際も、セキュリティに関して第一義的な責任を負うのは企業自身であることを認識しなければならない。SaaS/PaaS利用の注意点を解説する。多要素認証の利用やポリシー教育の徹底をFacebookやTwitterを危険にする「パスワード使い回し」マーケティングなどでの企業利用が進むソーシャルメディア。セキュリティ意識が希薄なままでのソーシャルメディア利用は大きなリスクを招く。現状の課題と対策を追った。API」iCloudを社内で勝手に利用してもらっては困る。考えるIT管理者は少なくないだろう。iPhoneなどのiOS端末の場合、iCloudの利用を容易に制限できる方法がある。導入や管理の支援機能をはじめ、同製品の特徴を紹介する。私物端末の業務利用(BYOD)の大きな課題となるのが、セキュリティ対策だ。BYODセキュリティに必要な3つの戦略と、その戦略を具現化するのに役立つ4種のツールを紹介する。Oracleは脆弱性の発見と修正をもっと的確にすべきJava狙いの攻撃が活発化、米Oracleはどう対処している?Javaの脆弱性を突く攻撃の発生が止まらない。Javaをメンテナンスする米Oracleは対応に追われるが、ゼロデイ脆弱性の発見が相次ぐなど、セキュリティ確保で越えるべきハードルは多い。