内部ネットワークからインターネット接続を行う際、セキュリティ確保と高速アクセスを実現するために設置されるサーバ。プロキシとは「代理」の意味で、ユーザーに代わって業務を代行するサーバを指す。Azureパロアルトネットワークス株式会社提供ホワイトペーパーSSL/TLSによる暗号化トラフィックの課題を解消、“復号”に最適な方法とは?SSL/TLSプロトコルで暗号化されたトラフィックは、情報の保護やコンプライアンスに重要な一方、トラフィック内の脅威を見えなくするリスクも抱えている。それを解消するには、暗号化された通信を“復号”する能力が必要になる。Desktop」を導入する上で考慮が必要になりそうなのが、リモートデスクトップで以前から存在していた「印刷」の問題だ。その対処に役立つ手段を紹介する。ネットワークの限界をどう超える?クラウドサービスの活用が増える中、セキュリティマネジメントのためにインターネット向け通信をプロキシやファイアウォールを経由させている企業にとって、大量のトラフィックやセッションが課題となっている。そこで有効なのがSD-WANだ。理想的なデジタルワークスペース製品に必要な要素は5つに絞ることができる。この5つの機能に焦点を当てて吟味すれば、自社のニーズにかなう適切な製品を選択できるだろう。各ベンダーの「クラウドベースIAM」を比較するAmazon、Google、IBMは、それぞれクラウドサブスクリプションの一部として、IDおよびアクセス管理(IAM)サービスを提供している。企業はこうしたサービスの利用を開始する前に、それらを慎重に評価する必要がある。使い分けが進む?NomadとKubernetesはコンテナ管理ツールだ。HashiCorpはマネージドNomadのリリースを予定しており、このサービスはクラウドベンダーが提供するマネージドKubernetesに対抗し得る。(2018/12/13)今すぐ欲しい、公衆無線LANのセキュリティ対策フリーWi-Fiで社用スマホの通信料も節約、画期的なセキュリティ対策とは公衆無線LANは危険だから社用スマホでは使えない——この常識を破り、世界中の公衆無線LANを安全なものに変える方法がある。「ワンタッチ」で実現するその方法とは。(2018/10/30)知っておくべき違いは?徹底比較:AWS、Azure、GoogleのクラウドAPI管理ツール大手クラウドプロバイダーのAPI管理ツールは、一部の機能が共通している。各社のツールには、開発者が知っておくべき重要な違い、特に、マルチクラウドモデルにおける重要な違いがある。チェックしたいのが「ただの置き換え」ではないアイデアを組み込んだ成功事例。成功ユーザーの目の付けどころは。MDM導入シナリオを3ステップで解説モバイルデバイス管理(MDM)製品の事例から、MDM製品がユーザー、デバイス、企業データを保護する仕組みを確認しよう。3ステップの導入シナリオを紹介する。みんな違ってみんな良い?パケットフィルタリング、アプリケーションレベルゲートウェイ、次世代型など、ファイアウォールにはさまざまな種類がある。本稿では、5種類の基本的なファイアウォールを取り上げ、その類似点と相違点を解説する。Broker)製品を選定するには、何に注意すればよいのか。選定をうまく進めるためのポイントを紹介する。Broker)には、どのような機能があるのか。選定の前に知っておきたい主要機能を紹介する。Kubernetes」の可用性を高める3つのコンポーネントサービスレジストリがマイクロサービスの世界でシームレスに機能するには、微調整や再設計が必要だ。本稿ではサービスレジストリを適切に管理する方法と、「Kubernetes」の可用性を高める3つ機能を説明する。Vantara(日立ヴァンタラ)の設立とIoT基盤「Lumada」の商用リリースを掲げ、デジタル変革市場の競争に参入した。(2017/11/1)MSS一筋の専門家に聞く「マネージドセキュリティサービス」はなぜ変わらなければいけなかったのか?攻撃の対象や手法が変化する中、さまざまなセキュリティ製品を監視して異常をいち早く検出する「マネージドセキュリティサービス」も進化を続けてきた。(2017/9/6)IoTを守る最も有力な技術となる可能性も徹底ガイド:VPNの4世代で振り返るリモートアクセス技術の進化と将来への期待インターネット接続の進化と利用場面の拡大によって、VPNに求める役割は単なる2地点間を結ぶ接続から、IoT主要インフラへのセキュリティ貢献に広がりつつある。(2017/5/25)悪意のあるサイトから守るDNSの守り方──DNSプロキシサービスのススメセキュリティ戦略にDNSの防御を組み込む必要がある。今回は、悪意のあるサイトに引きずり込まれるのを防ぐのにも有効な、DNSプロキシサービスについて紹介する。Server」は、複数台のサーバを抱え高いトラフィックに対応するLinuxロードバランサーの選択肢になる。Business」の威力を知るあなたの知らない「Skype」の進化、有料のサーバ版は何が違う?音声通話にインスタントメッセージなど連絡手段を統合した「ユニファイドコミュニケーション」の利用がビジネスで増えていえる。移行が容易で充実したサポートで注目のツールを確実に導入できるTipsをまとめてみた。企業のデータセンターに保存されているデータの保護において、データベースセキュリティツールが重要な役割を果たす理由について説明する。過半数が標的型攻撃に対策TechTargetジャパンは2014年1月、情報漏えい対策に関する読者調査を実施した。調査結果からは情報漏えい対策の課題や導入している製品/技術、今後の投資動向などが分かった。“使えないSSO”を過去にする、スマホも守る「透過型SSO」とは?導入が難しく、運用コストも掛かる——。シングルサインオン(SSO)製品が抱えていたこうした課題を、新しい発想で解消したのが「透過型SSO」だ。Manager」は、豊富な認証強化手段と、100万ユーザーの大規模運用の実績がウリのシングルサインオン製品だ。製品の詳細を同社担当者に聞いた。(2012/12/25)デジタル証明書の運用管理が重要に未許可スマートフォンは接続不可、セキュア無線LAN構築術スマートフォンやタブレットの本格導入に当たり、重要になるのが無線LANのセキュリティ対策だ。その理由を示しつつ、無線LANの安全性を手間なく高める具体策を示す。全ポート監視を可能にするWebセキュリティアプライアンス危険なサイトへの接続を制御するWebプロキシとしての機能はもちろん、内部から外部への不正な通信を遮断する出口対策機能も実装され、1台で包括的な多層防御を実現する。標的型攻撃に有効なWebプロキシのセキュリティを考える標的型攻撃はUTMやIPS、メールゲートウェイといった「入口の対策」だけでは防ぐのは難しい。高度化するマルウェアから自社の機密情報を守るには「出口での対策」となるWebプロキシが有効だ。(2011/12/1)“閲覧のみ許可するFacebook”を実現Facebookの業務利用に必要なWANセキュリティ対策とは?Facebookなどのソーシャルメディアへの投稿内容をいかに管理するかが企業の課題になりつつある。“閲覧のみ可能なFacebook”を実現するセキュリティ製品が登場してきた。vMotionの使用など、VMwareの基本的な機能を制御するiPadアプリを紹介する。OpenStackの全て【最終回】OpenStackの大容量ストレージサービス、Swiftの使い方OpenStackの大容量ストレージサービス、Swiftの利用方法について解説する。インストールや環境設定の仕方、サービスの起動/停止、Swiftコマンドの使い方などを詳しく紹介する。OpenStackの全て【第6回】OpenStackの大容量ストレージサービス、Swiftの仕組みOpenStackのオブジェクトストレージサービス「Swift」の特徴、アーキテクチャ、利用するためのツールを紹介。Swiftは専用アプリケーションを用いて、大容量データを高速に取り扱うのに最適化されたサービスである。日本法人のネットワークの使用状況から、TwitterやFacebookなどのソーシャルメディア利用が業務トラフィックに与える影響をランキング形式で読み取る。〜コミュニティーと主要コンポーネント後編では開発コミュニティーの状況と今後のスケジュールおよびOpenStackを構成する主要コンポーネントの技術的な概要を解説する。(2011/1/19)ビデオ会議のセキュリティ、5つのアプローチを紹介ファイアウォールを利用したセキュアなビデオ会議ファイアウォールの外側にいるメンバーとのビデオ会議を安全に失敗なく行うための5つのアプローチと、それぞれの問題点を紹介する。ファイアウォールと次世代ファイアウォールWebアプリケーションの普及により、企業ネットワークは従来と異なるトラフィック制御が求められる。本稿では、従来のファイアウォールが持つ機能を復習しながら、今求められるファイアウォールの機能を紹介する。(2010/10/22)Webブラウザのセキュリティ対策講座Webブラウザの脆弱性悪用攻撃を防ぐには?インターネット経由の攻撃を防ぐため、Webブラウザにパッチを当てる以外の手段について尋ねる。情報漏えい対策製品「DLP」の選び方2010年は各社からDLPの新製品が市場投入された。実用性を高め、現実的なソリューションとして定着しつつあるDLPについて、現時点での状況を概観し、整理しておこう。Prevention」ネットワークベンダーとしての色彩が強いブルーコートからDLPがリリースされたことは、DLPの普及がいよいよ本格化したことの1つの表れだろう。同社のDLPはプロキシサーバと連携して強力な保護を実現する。SG」シリーズにてIPv6ベースのWAN高速化/プロキシ利用が可能になった。移行期となるIPv4/v6混在環境においてシームレスなアプリケーション利用が可能になるという。(2010/2/17)NEWSブルーコートが新戦略、WAN高速化製品の仮想化やクラウド提供もブルーコートシステムズは、2010年にWAN高速化などの自社製品を仮想ソフトウェアやクラウドサービスとして提供する意向を示した。(2009/12/17)スパムや盗聴から会社を守るために電話も攻撃対象——セキュアなVoIP導入のためのノウハウVoIPは電話料金を抑える手段として魅力的に思える。音声をデータと同じネットワークに乗せることで攻撃やハッキングの標的ともなり得る。7に新たに搭載されたDirectAccessは、リモートアクセスのための画期的な代替策なのか。中堅企業にとってはどんなメリットと限界があるのだろうか。(2009/11/4)エージェントベースの監視は効果的か?SOAおよび非SOA環境でのトランザクション監視の3つのポイントWebサービスのベテラン専門家が、SOAや非SOA環境でのトランザクション監視を改善するための3つのポイントを紹介する。筆者がWebセキュリティ評価で遭遇した深刻なWeb認証の脆弱性と、その対処法を紹介する。(2009/7/22)NEWS「WebセキュリティはSaaSで」、米セキュリティベンチャーのZscalerが日本進出Webに特化した統合セキュリティサービスをSaaSで提供する米国のベンチャーが日本法人を設立。月額500円程度でサービスインした。その要件は、カード情報を扱わない企業にとってもセキュリティ強化の実効果が見込めるという。DSSを知るための基礎と企業がすぐに適用できる方法について紹介していく。Labs、デジタルアーツなど3社がウイルス対策にも対応するURLフィルタリングソフトの開発・販売で協業した。Webを媒介とするウイルス・情報漏えい対策製品として中堅企業に売り込む。(2009/5/14)RSSFacebookTwitterGoogle+。