ユーザーもベンダーも知らないWebからの脅威ウイルス対策の定石だったパターン適合型の対策がウイルスの進化に追い付かなくなっている。Webを介して侵入してくる“未知なる脅威”から企業を守るために今、できることを考えてみる。従来のウイルス感染後のサポートに加え、ユーザー環境のアセスメントなどで未知の不正プログラムによる感染自体を未然に防ぐ予防サービスを新たに実施する。NEWSヤマハ、PCのセキュリティ状態をチェックするルータ機能を無償提供ヤマハとトレンドマイクロが中小企業向けIT分野で協業。SOHOルータとウイルス対策製品を連携させ、セキュリティ状態をチェックしてポリシー違反のPCのWebアクセスを制限する仕組みを提供する。NEWSRSAセキュリティ、耐障害性を向上させたOTP認証アプライアンスWebベースの設定ツールによって導入を容易にしたほか、複数台を組み合わせて冗長化構成やパフォーマンス向上を図るなど柔軟なシステム構成設計も可能。仮想環境だからといって、物理環境同様セキュリティ対策の手を緩めていいわけではない。仮想OS上で実現するセキュリティ対策について、具体的にはどのようなものであり、導入時の注意点とは何か、述べていこう。狙われるミニノート盗まれたノートPCを取り戻すには最近はネットブックなどのミニノートPCを出先で使う機会も増えてきた。ここではノートPCの盗難を防ぎ、万が一盗まれた場合に備えて取っておくべき対策を紹介する。Serverのイベントログを軽量なアクセスログへ変換・分析するWindowsログ管理の定番ツールがバージョンアップ。管理者操作履歴が収集可能な上位版も同時リリースする。“第一波”は既に到来あなたの携帯端末にも忍び寄るセキュリティの脅威iPhoneでは既に攻撃につながる脆弱性が発見されており、企業ユーザーと個人ユーザーの両方がブラウザベースの攻撃のターゲットになる恐れがあるという。NEWS日立ソフト、特権IDの不正利用を防止する管理者ID棚卸しソフトウェアWindowsサーバの操作権限を持つ特権IDを一元管理することにより不正利用を防止し、管理作業の負荷を軽減する。セキュリティ」にまつわる誤解を解く今やITに不可欠となった「仮想化」。サーバなどを中心に導入が進むが、そのセキュリティ対策にまで実際は手が回っていない。そもそも「仮想環境のセキュリティ対策」とは何を指すのか、その実像を明らかにする。2.0コンテンツに対応するフィルタリングソフトブログ、SNS、リッチアプリなど双方向型の動的コンテンツをリアルタイムに識別することが可能だ。接続したUSBメモリやiPodの検出もWindowsレジストリを利用したフォレンジクス──さまざまな設定を調べる調査担当者がユーザーの行動に関し、Windowsのレジストリからどのような情報を収集できるのか。今回はOS全般に関する有用なレジストリ情報を引き出す方法を紹介する。送信メール内の本文やその添付ファイルの文字列のハッシュ値と、データベースに登録された機密文書のハッシュ値を照合して、機密情報の漏えいを検知・防止する。不慮の情報流出を防ぐ「特効薬」として最近注目されるDLPとは何か。DLPのソリューション像をひもとくとともに、機密データを守るためのセキュリティポリシーについて解説していく。Mobile携帯電話のビジネスでのさらなる普及を促進するねらいだ。NEWSシマンテック、エンドポイント対策を強化したDLP新製品を2009年に投入エンドポイントでの機密データ流出防止機能や検知技術を改良したDLP製品の新バージョンを2009年第1四半期にリリースする。「reg」コマンドで分かることWindowsレジストリを利用したフォレンジクス——ハッカーの行動を調べる調査担当者がユーザーの行動に関し、Windowsの「regedit」と「reg」を使うことによってレジストリからどのような情報を収集できるかを紹介する。「ファイルを取り戻したければ金を出せ」ファイルの「身代金」を要求するランサムウェアに感染したらユーザーのデータを暗号化して身代金を払えと脅すランサムウェア。金を払う以外の効果的な対処法を幾つか紹介する。両社の技術・製品を連携させ、機密情報の無断持ち出しを防止するDLPソリューションを2008年度内をめどに開発する。うっかり送信に“待った”を掛けろ送信後の「しまった!」をなくすメール誤送信対策メールの送信ミスは誰にでも経験はある。そこに取引先の機密情報が含まれているとしたら——。このとき、重要なメールが社外に出ていく前に誤送信を見つけ、送信を「なかったことにできる」防止策が有効だ。NEWS「ウイルス検出はクラウドで」、トレンドマイクロが新たな脅威評価システムクラウド上のデータベースの情報をリアルタイムに取得し、不正なWebサイトへのアクセスやスパムメールの受信、不正なプログラムの実行を阻止する。疑似的に情報セキュリティ事件・事故を発生させ、その対応の適切性の評価と緊急対応の訓練を行う。NEWSネットジャパン、OS再起動だけでシステム変更を復元できる改ざん防止ツールを出荷PCを再起動するだけですべての変更内容を破棄し、システム構成の設定を復元できる。ウイルス感染や悪意のある改ざんなどを防ぎ、共有端末の情報漏えい対策ツールとしても活用可能。けにマルチコアCPU搭載のUTMアプライアンスを発売。20万円を切る価格ながら上位モデルと同等のUTM機能を備えるほか、3Gデータ通信にも対応した。月データが危険にさらされただけでも処罰の対象にUSBメモリのデータを守るためにSMBにできること重要データを記録したUSBメモリ紛失のリスクはSMBでも避けられない。情報を守るための5項目を紹介する。NEWSIPAが脆弱性DB検索ツール公開、見たいセキュリティ情報がより探しやすくユーザーが検索条件を設定することで、JVNの膨大な脆弱性情報データベースから必要な情報のみを簡単に取り出せるツールを新たに開発した。進化するスパムフィルタ【後編】フィルタだけでは減らないスパム、その撲滅に向けてすべきこといくら判定精度が高くても、単一のスパム対策では押し寄せるスパムは減らせない。正規メールの誤判定や判定後の対応など、見えにくい問題を取り上げながらスパム対策製品の導入ポイントを探っていく。NEWSフォーティネット、10GbE対応のハイエンドUTMなど新製品群フォーティネットジャパンは、シャーシ型ハイエンドUTMを10Gイーサネットに対応させるブレード3モデルおよびリモートオフィス向け高性能アプライアンスをリリース。製品の適用範囲を広げる。複数の予防線を張ろう携帯版のマルウェアを食い止めるにはソフトの購入予算や携帯端末管理上の障壁を理由に携帯マルウェア対策を怠っていないだろうか。ここでは専用ソフトを使わない対策方法を紹介する。Vistaに組み込まれているNAPでは、カスタマイズされたポリシーを作り、ネットワークのセキュリティ状態をチェックすることができる。ブランド一新でSMB向け施策強化へメールセキュリティ製品の名称を「Brightmail」に統一。価格表示やライセンス体系も見直すことでSMBマーケットでの競争力を強化する。進化するスパムフィルタ【前編】IPレピュテーションはスパムの抜本対策となり得るかボットネットを介した分散送信を仕掛けられるなど、スパムメール撃退が困難を極める中、トラフィック増による管理コスト増大も企業を悩ませている。IPレピュテーションはこうした問題を経済的に解決できるという。重要なのは「VoIP」ユニファイドコミュニケーションのセキュリティの勘所ユニファイドコミュニケーション導入に際して注意すべきセキュリティ上の脅威と、その対策に役立つ製品を具体的に紹介する。NEWSインパーバ、WAF/DBセキュリティ装置「SecureSphere」の日本語版を発売インパーバ・ジャパンはWAFやDBアクセスセキュリティの3製品について英語のインタフェースを日本語化、管理を容易にした。MBSAでセキュリティ更新管理MS純正のセキュリティ検査ツールMBSAを使いこなすWindowsのMBSAは十分には活用されていないようだが、セキュリティアップデートの適用状況をチェックするのに役立つツールだ。月NEWSWinnyトラブルは「こちら」へ——ディアイティが被害時の無料相談室を開設Winnyによる情報漏えい事故が発生した際の無料相談窓口「Winnyトラブル相談室」を開設。原因究明や初期対応の手引きとなるガイドブックも同時に公開する。Security」を発売。不正広告からブラウザとサーバを守るには攻撃者はWebブラウザ経由で悪質コードをこっそり仕掛けようとする。対策は簡単ではないが、防止することは可能だ。2008のNAP機能と対応スイッチを組み合わせ、中堅・中小企業に低コストで容易に導入できる検疫ソリューションとして売り込む。iPhoneはセキュリティが不十分?iPhoneの暗号化はセキュリティを重視する企業にとって必須iPhoneは「仕事にも使える」かもしれないが、Appleが端末全体の暗号化機能を追加しない限り、大企業による採用は難しいだろう。NEWSF5、BIG-IP向けにHTTP/SMTPをチェックする簡易型WAFを発売BIG-IP用の新しいアドオンモジュールでは、一般的なWAFよりも安価でHTTP/HTTPS、FTP、SMTPといった主要なアプリケーションプロトコルのセキュリティチェックが行える。SNSは危険がいっぱい?MySpaceなどのSNSはセキュリティの基本原則を無視MySpaceのプラットフォームは「XML化された混合物」にすぎず、「攻撃手法を考案するのに便利な説明書付きAPI」を悪質なハッカーに提供するものだ、とセキュリティ専門家が指摘した。NEWS管理対象のExcel文書を選定・証跡管理するスプレッドシート用内部統制ソリューション日本版SOX法などで求められているスプレッドシートの内部統制。これを実現するソリューションが登場した。r12」を9月11日より販売開始する。NEWS「安心と軽快を追求」、より軽くなったウイルスバスター2009トレンドマイクロは個人向けウイルス対策ソフトの新版をリリース。キー入力を暗号化する機能の搭載や、メモリ使用量を減らしたのが特徴だ。無線セキュリティ最前線——今そこにあるWi-Fi機器を“見える化”内部統制で守りムード一色の企業ネットワーク。それだけでは攻めのIT戦略にふさわしいインフラは作れない。危険があるのは有線も無線も同じ。思い込みや偏見にとらわれず無線セキュリティを見据えるべきだ。パッチを怠った代償は?Oracleの四半期パッチはどのくらい重要かセキュリティ企業の調査では、Oracleの四半期パッチを導入したことがない管理者が多数を占めた。Oracleパッチをすべて拒否するという姿勢は正しいのか?NEWSジェイピー・セキュア、純国産WAF製品の最新版でVMwareに対応シグネチャ型WAF製品「SiteGuard」の最新バージョンをリリース。VMware環境の正式サポートにより、システムリソースを最適化した形でWAFを導入できる。基幹業務ソリューション「大臣2008シリーズ」用に、富士通フロンテックの手のひら静脈認証センサーでログイン認証を行うための連携モジュールを開発。大臣シリーズ保守加入ユーザーは無償でダウンロードできる。脆弱性診断ツールだけでは見つけられないDBセキュリティの脅威Webサイトと連動するデータベースが今、狙われている。SQLインジェクション攻撃によるデータ詐取やサイト改ざんが再燃し始めた。大切なデータを不正攻撃から守る手段をツール、サービス、運用で見ていく。リポートによると、2007年から増加しているゼロアワー攻撃がこの7〜8月に国内で急増したという。8には、悪質なActiveXコントロールがシステム上で悪事を働くチャンスを減らすのに役立つ2つのメカニズムが搭載される。XPよりはるかに強力だ。安全なVista環境を構築・運用するのに役立つ10の方法を紹介しよう。NEWSセンドメール、VMwareに対応する仮想メールゲートウェイを発表VMwareに対応する初のメールゲートウェイ製品として、オールインワン型のソフトウェアアプライアンスを提供する。併せて、情報漏えい防止オプションも発表した。早期復旧とともに、ハードウェアコストと運用管理コストの大幅削減を実現した。NEWSトレンドマイクロ、ネットワーク常時監視で未知マルウェアを検知・駆除するソリューションネットワーク型の振る舞い検知技術により未知のウイルスを可視化、さらに分析・リポートすることで新たな内部の脅威に対応する。運用問題に足を取られる仮想マシンのセキュリティ仮想化導入に当たってはその手法をむやみに信じるのではなく、運用フレームワークを再編し、複雑性に対処しなければならない。ASPサービス」を提供。Apps利用料プラス1ユーザー当たり年間1800円で利用可能だ。8はセキュリティ強化よりも標準準拠に主眼を置いたWebブラウザだが、それでも幾つか有用なセキュリティ機能が備わった。NEWSトレンドマイクロ、VMware環境でのWeb/メールセキュリティ製品を提供トレンドマイクロがゲートウェイ向け仮想アプライアンス市場へ参入。Appliance」を販売する。ゲートの守りを固めよう携帯端末からのネットワーク接続を規制するには企業の資産を守るため、遠く離れた場所から会社のサーバやデータにアクセスする携帯端末を検出し、管理するための方法を紹介する。NEWSウイルスバスターに新エンジン、メモリ使用量を最大70%削減へ「ウイルスバスター」などのウイルス検索エンジン「VSAPI」がアップデート。パターンファイルを使った不正プログラム検知の処理方法を変更、メモリ使用量を大幅に減らした。NEWS日立ソフト、内部統制、セキュリティなどメール環境の「総合力」を強化する多角的ソリューションメールインフラに依存しない、セキュリティ対策、コンプライアンス強化、インフラ構築、メール業務活用という4つのソリューションでメール環境の課題を総合的に解決する。機能を備えるセキュリティアプライアンスを197万円で提供する。NEWS日本HPとUBICが協業、企業向けにデジタル犯罪調査・解析パッケージフォレンジックソフトをプリインストールしたHPのワークステーションを低価格で提供、民間企業におけるデジタル犯罪行為の未然防止に役立てる。NEWSトレンドマイクロ、ゼロデイ脅威に対応する中小企業向けセキュリティソフト新版Webサイトの評価や不正サイトに誘導する悪質メール対策を新たにサポート。システムを改変する不正プログラムの監視も可能となった。VLANでの失敗を繰り返さないために仮想サーバ環境でいかにセキュリティを確保するか1台のVMへの攻撃者のアクセスによって、社内にあるほかのすべてのVMが「一巻の終わり」にならないようにするための対策を紹介する。2009」の日本語パブリックβ版を公開。ユーザーによるフィードバックを基に、パフォーマンス面を中心に改良した。今日のSQLインジェクション攻撃について説明するとともに、正規のWebサイトに潜んでいる悪質なページを検出、隔離し、それに対処する方法を検証する。NEWSエージーテック、持ち出しPCのセキュリティ対策を月額2500円でASP提供アステックインタナショナルの開発した持ち出しPC向けセキュリティ向上システム「セキュリティコンパクト」のASPサービスを開始。3ユーザー/6カ月利用で4万5000円、月額換算すると1ユーザー当たり月々2500円で利用が可能だ。今、見直すWebアプリケーションのセキュリティWebサイト防御のためにできることWebサイトへの攻撃が後を絶たない。改ざんや悪質サイトへと誘導するその手口はさらに巧妙化し、従来のIPSなどでは防ぎきれなくなった。サイトを脅威から守るために、今すぐできるセキュリティ対策を紹介する。新種の若手社員はITセキュリティの敵?米Symantecの調査で、最新技術を使いこなし、会社のセキュリティポリシーをものともしない新人種「ミレニアル世代」の実態が裏付けられた。Option」をオプションで提供。Mobile端末の統合セキュリティ対策が可能になる。本特集では、検疫ネットワークの課題から導入ポイントを導き出した。「本来のNAC」を実現するにはどのような機能が有効なのか。端末のネットワーク接続前と接続後、それぞれのフェーズでの機能要件をまとめた。NEWSmixi、ドコモ、ニフティまで——フィッシング詐欺の手口が多様化フィッシング対策協議会は、2008年第1四半期のフィッシング詐欺状況に関するリポートを公開。金融以外のさまざまな事業者をかたる手口が見つかった。マネージドPKI」を採用した。実績、セキュリティ面の堅牢性を評価。NEWS「脅威対策はまず内部から」、ラックがIT統制支援のセキュリティサービスを開始ラックは内部脅威対策にフォーカスし、「IT実装コンサル」「ログ管理」「アプリケーションの脆弱性チェック」の3サービスを新たに開始した。SecurID」を採用。実績と使い勝手を評価。rootkit防止が至上VistaのPatchGuardにまつわるセキュリティソフトの「ジレンマ」セキュリティソフトメーカーがMicrosoftに対し、システムを守れるようにするため意図的にカーネルを開放しておけと要求するのは筋が通らない。端末の検疫システムは、多くの企業に求められているにもかかわらず、導入自体はあまり進んでいない。普及しない理由とそこから考えられる正しい導入のアプローチを探る。日本語版」の販売を開始。S/MIMEによるメール本文の暗号化、メール添付ファイルのパスワード付きZipファイル圧縮をサーバ側で自動的に行える機能を追加している。全社導入は危険NAC製品の導入を成功させる4つのプロセスコンプライアンスとポリシー適用のためにネットワークアクセスコントロール製品の導入を検討している企業のために、効果的な4段階の導入プロセスを紹介する。真打ち登場USBメモリの不正使用防止──ソフトウェア制限ポリシーとアプリ編USBメモリがもたらすセキュリティの懸念に対処するための方法として、Windowsの「ソフトウェア制限ポリシー」と、サードパーティー製のアプリケーションを紹介する。「検疫ネットワーク」は導入するとセキュリティが高まるということは誰もが理解できるものの、単純に即導入、というわけにもいかないのが実情だ。そもそも、なぜ企業に検疫の仕組みが求められるのだろうか。Vistaのグループポリシーを設定する方法を説明する。下手をすると裁判ざたにソーシャルエンジニアリングテストは慎重にソーシャルエンジニアリングテストは、具体的な目標を立てておかないと、争いの種になることはあってもセキュリティ強化のための実用的な提言にはつながらない。出し制限機能などにより検索結果からの情報漏えいを防ぐ。物理的対処法もアリUSBメモリの脅威を食い止める2つの方法USBメモリはネットワークに対する最大の内部的脅威の1つだ。USBメモリがもたらすセキュリティの懸念に対処するための2つの基本的手段を紹介する。Expert【Q&A】USBメモリの深刻なリスクとは?USBメモリは非常に安価になったため、ノベルティーグッズとして使われることが多い。この便利なガジェットはネットワークセキュリティに深刻なリスクをもたらす。NEWSNECが南アフリカの国民IDシステムを更新、最大規模の指紋認証基盤構築へ世界最大級となる5000万人規模の登録が可能な指紋認証による国民IDシステムを構築。2008年6月の稼働を予定している。業界のセキュリティ標準を活用してセキュリティを強化する、コンプライアンス管理のためのベストプラクティス4項目を紹介する。全面禁止はムリ個人のモバイル端末をどう管理するか──セキュリティ上の考慮点スマートフォンやPDAなど、個人所有の各種モバイルデバイスを企業内で管理する際のセキュリティ上のポイントについて説明する。Eメール暗号化サービス」の提供を開始。Thunderbird」。セキュリティアプライアンス活用のススメ「場当たり導入」では進化する脅威は防げない企業のITシステムを取り巻くセキュリティ脅威が複雑化する中、セキュリティ対策も複雑化の一途をたどっている。セキュリティアプライアンスの導入は、こうしたセキュリティ対策を簡便化するための「即効薬」となるか。SMBのセキュリティポリシーはこう作る【後編】その資産をどう守るか?——利用規定の策定セキュリティの基本ポリシーができても、PCなどの情報資産をどのようなルールで利用し、管理するかを決めなければ、肝心の情報を保護することはできない。その規定作りを考える。物理ホストごとに構成できる仮想セキュリティ仮想環境向けセキュリティ技術「VMsafe」の威力VMwareが開発した新しいセキュリティ技術「VMsafe」は、VMのリソースについて、これまで不可能だった方法で監視を行い、セキュリティを確保できるようにする。NEWSEDコントライブ、外へのデータコピーをブロックするUSBメモリ社外に持ち出してもUSBメモリ内でのみデータの閲覧・編集ができるように制限することで、Winnyなどによる情報漏えいを防ぐことが可能。有事のために......ポリシー作りのキホンを伝授セキュリティポリシーの全体像や目的を理解したとしても、それをどのようにして決めたらいいのか分からないというSMBユーザーも多いだろう。ここでは、ポリシー作りの基本的なアプローチを説明する。NEWS松下電工ISがウティマコの情報漏えい防止ソリューションを国内販売ウティマコと販売代理店契約を締結し、情報漏えい防止ソリューションソフトウェア「SafeGuard(セーフガード)」シリーズ6製品の販売を開始した。Management:統合脅威管理)を導入するメリットは何か。どのような機能があるのかを説明する。月ファイアウォールが万全でもダメクライアントサイドの脆弱性をテストする攻撃者の標的がクライアントサイドに移りつつある。クライアントサイド攻撃に対する自社の脆弱性をテストするための方法を紹介しよう。Reportマルウェア最終防衛ラインは「情報共有の輪」ユーザー個人のセキュリティ対策で間に合わないほど、最近のマルウェアは進化している。企業ができることは何か。マルウェアの最新動向と対策について、パネルディスカッションが行われた。生かす4つの「統合」ID管理、SSO......認証・認可基盤の統合案件が最近は急増しているという。生体認証のアクセスセキュリティが高度でも、分散管理されていては運用コストを引き上げるだけだ。具体的にどう統合すればいいのか。ReportITインフラ化して実現する“考えるセキュリティ”面倒なだけのITセキュリティは、発想の転換と人間主導の基盤作りでビジネスチャンス創造の原動力となる。Conference」の基調講演では、ITセキュリティが抱える課題と今後の在り方について語られた。NEWS「中身は大企業向け」、フォーティネットがUTMのミッドレンジモデル音声アプリケーションのパケット処理時でもスループットが落ちない性能の高さが売りだという。LANセキュリティを管理するためポート数も増やした。それぞれに対応するDLP(情報漏えい対策)製品を8月にリリースする。どこがWEPよりいいのか?無線セキュリティ──WPAとWPA2の仕組みWEPに対するハッカーの攻撃増大を受けて開発されたWPAとWPA2での暗号化方式は、どのように改良されているのだろうか。NEWSIPAがWebサイトのSQLインジェクションの脆弱性検出ツールを無償公開WebサイトへのSQLインジェクション攻撃によく用いられる文字列を検出し、WebサイトのSQLインジェクションの脆弱性を検出する無償ツール「iLogScanner」を公開した。Enterprise」をリリース。メール本文と添付ファイルを分離する「添付ファイルダウンロード機能」を搭載した。システム基盤統合化の波は生体認証とともにアクセスセキュリティにおいて、永遠の課題といえるのが本人認証だ。その唯一の実現方法となる生体認証が、システム基盤再構築ブームの中であらためて注目を集めている。生体認証とその裏に隠れる問題を明らかにする。NEWSトレンドマイクロ、「内からの脅威」に対応する情報漏えい対策製品を発表2007年に買収した米ProvillaのDLP(情報漏えい対策)製品を5月末にリリースする。コピー&ペーストなどによる機密情報の部分的な漏えいなども防ぐことが可能。前回のネットワーク/システム監視に引き続き、今回は、複数のマルウェア防御層の構成要素であるエンドポイント側の対策で有効なツールを見てみよう。“ストップ”マルウェアマルウェアの侵入を阻止する——システム監視編マルウェア対策に即効薬はない。効果的なのは、検知・予防コントロールを組み合わせて複数の防御層を確立することだ。いった取り組みに役立つ幾つかのツールを、2回にわたり紹介する。NEWSチェック・ポイント、インシデント対策と性能を強化したIPS新版をリリース新しい「IPS-1」では、発生したイベントをビジュアル分析する管理ツールやパラレルプロセシング技術を搭載した。2製品を中規模システムを対象に市場投入する。NEWSジュニパー、10Gbpsの性能を誇る侵入検知防御アプライアンス最新モデルを発売ステートフル検知・防御技術を採用した侵入検知防御ソリューションの新モデル、「IDP75」「IDP250」「IDP800」「IDP8200」を発売。最上位機種の「IDP8200」は10Gbpsのスループットを実現する。情報漏えいを引き起こした企業には、事故以上に、その後の対応に責任が問われる。そこで、事前の対処方法を検討できるようにするのがセキュリティポリシーだ。使ってますか?無線セキュリティ──WEP暗号化の仕組みWEP暗号の脆弱性は何年も前から知られていたにもかかわらず、これを使い続けていた小売業者のTJXは4500万件を超える個人情報を流出させた。WEPの仕組みと欠点を確認しておこう。「うちのセキュリティは大丈夫なのか」と言われる前にIT管理者不足が叫ばれる中、さらにヒト・カネの制約がある中堅・中小企業でもウイルス、情報漏えいなど複合的なセキュリティ対策を行わざるを得ない状況だ。限られた予算で十分な対策を施す方法はあるのだろうか。NEWS「Windowsのウイルス対策では不十分」、ソフォスがNACを統合したセキュリティ対策ソフトソフォスはエンドポイントセキュリティ対策として検疫ネットワーク機能を組み込んだスイート製品の新版をリリースする。中小企業のIT予算に見合う低価格でWebサイトを保護することができる。FraudAction」を採用した。Serverが狙われている」——ラックがWebサイト改ざん攻撃に警鐘ラックは3月中旬に発生した大規模なWebサイト改ざん攻撃の詳細を明らかにすると同時に、企業サイトの管理者に対策を施すよう呼びかけた。Exchange」を追加した。情報漏えいの可能性のある部分を特定する際に考慮すべき重要なポイントと、あらゆるデータの漏えい防止(DLP)プランニングに共通する注意点をそれぞれ列挙する。NEWSシマンテック、「ケータイをなくしても安全」なモバイルセキュリティソフトシマンテックはモバイル端末専用の企業向けセキュリティ対策ソフトを発表。データの暗号化や使用環境に適したアクセス制限が可能だ。生産性の低下と攻撃を避けるにはSNSの脅威は会社のポリシーで防止するSNSやWikiの利用を一律に禁止すれば、会社が競争上の不利益を被る可能性もある。SNSの潜在的メリットを損なうことなく攻撃を食い止めるにはどうすればいいのか。Enhanced日本語版」では、アプリケーションファイアウォールやフェイルオーバーなどを実現する。情報セキュリティ対策アンケート結果リポート対策進むもセキュリティ意識は企業規模で格差TechTargetジャパンでは、アンケートを通じて会員の情報セキュリティ対策に関する意識調査を実施。調査結果から、社員への教育を重視するユーザーの姿が浮かび上がってきた。AC-150」を販売開始した。頻繁な人事異動についていけない多くの企業でアクセス管理に問題──調査で明らかに組織内部の脅威によるデータ漏えいは、適切なアクセスガバナンスによって最小限に抑えることができる。このアドバイスに耳を傾けない経営トップが多いようだ。NEWSウォッチガードがUTMを機能強化、ゼロデイ攻撃の防御が可能にウォッチガードがUTM(統合脅威管理)装置用の新ソフトウェアをリリース。未知のウイルスを即時に検知・隔離する機能をサポートした。NEWSラック、セキュリティリスク診断サービスをSaaS型で提供ラックのJSOCに設置した脆弱性診断システムからユーザー企業のコンプライアンス診断を行うサービスを提供。サーバ、ネットワーク機器、クライアントPCの利用におけるITリスク管理が行える。爆発的な普及で脅威も本格化VoIPや仮想化の新手の脅威に要注意VoIPと仮想化は爆発的な普及拡大を遂げており、これらの技術のセキュリティ問題が大きく浮上しても不思議ではない段階に来ている。UTMのメリットと注意点セキュリティ対策として、近年、特に注目されているのが「UTM(統合脅威管理)」だ。UTMを一から説明し、製品のメリット・デメリット、どのような場面でUTMを採用すべきかなどを解説。読めばUTMが分かる。Manager」を連携。情報システムを利用する際に必要なパスワード入力を指静脈認証に代替しセキュリティを強化する。NEWS「Webからの脅威にはサービスで対抗」、トレンドマイクロがウイルス常時監視の新サービストレンドマイクロはウイルス解析センターを母体とした常時監視サービスを開始する。ユーザーにウイルス感染の「気付き」を与えて拡大を未然に防ぐことが目的だ。新コントローラーの採用やDHCPサーバ連携機能の追加で、クライアント検疫を小規模拠点などの多様なネットワークへ導入可能になった。データセンターソリューションと、松下の監視映像技術・ソリューションを組み合わせた「監視映像蓄積ソリューション」を4月より提供開始する。NEWS「状況は悪化する一方だ」、F-Secureのセキュリティ研究トップがサイバー攻撃に警鐘フィンランドのセキュリティ企業、F-Secureのセキュリティ研究所責任者がイベントで講演。「ユーザーはウイルス対策製品をパッケージではなくサービスとして利用する時代になった」とした。月NEWSNSW、情報漏えい防止ソフト「ProvisioNet」にIT資産管理機能を強化した新版PCおよびサーバの操作監視/制限を行うほか、IT資産管理機能を改善した新バージョン「ProvisioNetバージョン2.0」を発表。組織内のすべてのIT資産、ソフトウェアライセンスの把握を容易化。「急速な流転」が管理者をもてあそぶ「Fast-Flux」を利用した高度なフィッシングテクニック2007年夏以来、大規模なFast-Fluxボットネットが爆発的に増加した。悪党たちは異なるシステム間で素早く移動することにより捜査の目をくらます。NEWSミラポイント、クアッドコアCPU搭載のメールアプライアンス新製品を発表ミラポイントジャパンは同社のメールアプライアンス製品を一新、約30%の性能向上を果たしたほか、ストレージ容量を倍増させるなど大幅に機能拡張した。アプリケーショントラフィック管理エンジン「TMOS」との統合を強化。危険を回避してニーズを満たすには外部パートナーからのアクセスをどう管理するか企業がパートナーやベンダーに対してセキュアなアクセスを実現するための最善のアプローチを選択する方法とソリューション導入のベストプラクティスを5つのシナリオで紹介する。NEWSエムオーテックス、ネットワークセキュリティ管理ツール「LanScope」の内部統制機能を強化ネットワークセキュリティ管理ツールの最新版「Cat6」をリリース。本当に危険なのは、データが転送された後でWebサーバやアプリケーションの脆弱性を突かれてしまうことだ。PATROL」シリーズのラインアップを変更。製造IT流通IT医療ITTechTargetサービスホワイトペーパーホワイトペーパーキーワードホワイトペーパー提供企業一覧RSS一覧プレゼント&モニターITmediaはアイティメディア株式会社の登録商標です。