Centerが発表した、2010年11月のフィッシング攻撃動向を公開した。Web感染型マルウェア対策【第5回】アドネットワークを利用するマルウェアの出現──対策の切り札とは?沈静したかのように思えるWeb感染型マルウェアは、今も順調にWebサイトを改ざんしながら感染を拡大させている。投資収益率に焦点を当てたセキュリティ製品の売り込みセキュリティ製品とサービスに対する顧客の抵抗は大きい。大切なのは、その抵抗を克服して顧客を守ることだ。NEWSスマートフォン狙いの脅威も徐々に表面化——ラックの2010年セキュリティ統括ラックは2010年の情報セキュリティ動向を発表した。気になるトピックとして「金銭目的のマルウェア」「スマートフォン悪用」「Stuxnet攻撃」などが挙げられた。「レピュテーション」の仕組みと効果が分かる3つのホワイトペーパーパターンマッチングでは防ぎきれないWeb上の脅威に対し、インターネットでの「評判」で安全性を判断するレピュテーション。本稿ではその仕組みと有用性を紹介している3つのホワイトペーパーを紹介する。従業員のiPhone、iPadの管理をどうするか私物スマートフォンの職場利用に対応するポリシー制定を従業員はiPhoneやiPadなどを職場に持ち込み、自分たちをオフィスから解放してくれる携帯端末に仕事用のデータをどんどん移すようになっている。NEWS2011年は標的型サイバー犯罪対策とモバイル端末管理が重要——シマンテックシマンテックは、2010年を振り返りながら2011年のセキュリティ脅威予測を発表した。技術的には実現可能でも、Boeingの複雑な組織構造の中でクラウドコンピューティングを推進するのは困難を極めた。富士通BSCの「FENCE-Mail」は、独自の暗号形式「FENCEブリーフケース」を強みとした誤送信対策製品だ。ゲートウェイ型とSaaS型、2つの提供形態に対応する。Manager」F5が提供するWAF製品は、狭義のWAF機能に限定されず、ビジネスユーザーが必要とする高度なセキュリティ機能を網羅的に実装している。クラウドのセキュリティを考える【第4回】ハイブリッドクラウドに必要なセキュリティ対策とは?クラウドという新プラットフォーム上でどのようなセキュリティを提供してくのか。新市場のパイをめぐりベンダー各社の攻防戦が激化している。今回はトレンドマイクロに同社が考えるクラウドセキュリティ戦略を聞いた。いたちごっこの現実もマルウェアの撲滅を目指すGoogleの担当者が、その現状と課題について語った。Adviser」よく確認をすれば防げるメール作成時のミスを、分かりやすいGUIで送信者に提示。業務効率を落とすことなく、最小限の負荷で誤送信を防止する。NEWS日本企業のセキュリティ対策、最大の課題は人的リソース不足——NRIセキュア調査NRIセキュアテクノロジーズは、2010年度の「企業における情報セキュリティ実態調査」を発表した。その中から見えた幾つかの傾向を紹介する。ホワイトペーパーレビューメールセキュリティの基礎が分かる3つのホワイトペーパーTechTargetジャパンのホワイトペーパーダウンロードセンターに登録されているホワイトペーパーの中から、電子メールのセキュリティを検討する初期段階で役立つと思われる3つのコンテンツを紹介する。次世代ファイアウォール2010年は、次世代ファイアウォール元年といえるほど各社から新製品がリリースされた。今後求められるファイアウォール機能を整理しながら、現時点における各社ファイアウォールの特徴を紹介する。避けたい、脆弱性の悪用Microsoftの脆弱性スキャナ「MBSA」の限界MBSAは重大な脆弱性をシンプルかつ簡潔な形で提示してくれる。市販の脆弱性スキャナと比べると、すぐに限界が見えてくる。Bladeの新モジュールとして、iPhone、iPadに対応したセキュリティ製品を発表した。専用ソフトを通じて、社内システムに容易かつセキュアにアクセス可能となる。クラウド利用に伴うセキュリティ意識の変化についてのアンケート調査リポート調査から見えたクラウドの不安要素とセキュリティ強化への意欲パブリッククラウド、プライベートクラウドそれぞれについて利用状況とそれに伴うセキュリティ意識の変化、導入予定の製品についてTechTargetジャパン会員に聞いた。各端末のセキュリティ機能とその注意点タブレット端末が企業にもたらす課題とチャンス(後編)iPhone、Androidなどのスマートフォンを始め、iPadなどの各タブレット端末に必要なセキュリティ対策を整理して紹介する。富士通アドバンストエンジニアリングの「MailBarrier」は、添付ファイルの暗号化とあて先確認機能を搭載したメール誤送信防止製品だ。SMTPサーバを経由するすべてのメールソフトに対応する。Android、iPhoneに求められるセキュリティタブレット端末が企業にもたらす課題とチャンス(前編)セキュリティと管理上の観点から言えば、iPadのような新世代のタブレットはPCとは異なる扱いが必要だ。Sealを同社の専用サイトからも購入可能とした。安全なモバイルワーキングを実現するために押さえておきたい、モバイルワーカーのセキュリティ確保モバイルPCの活用は企業の生産性向上に寄与する一方で、セキュリティ面での不安もある。送信前後で人的ミスを取り消す大企業向けメール誤送信対策ソリューション日本プルーフポイントの誤送信対策ソリューションはセキュリティと利便性の双方を追求しており、大企業でも安心して使用できる製品だ。アプライアンス、SaaSなど複数の提供形態に対応する。NEWS迷惑メール対策の技術「DKIM」を推進する団体、ヤフーや楽天ら6社が設立なりすましメールの判別やメール本文の改ざん検知ができるドメイン認証技術の国内普及を目指し、送信事業者やISP、ベンダー、総務省などが協力して同技術の導入、評価を進める。捜査当局との連携を情報流出は隠せない──サイバー犯罪の被害時に取るべき3つの行動サイバー犯罪の被害に遭う企業は、捜査当局と連携するよりも沈黙を保つ方を選びがちだ。結果として敵と戦わずに自分たち自身と戦う羽目になる。古くからWebサイトの安全性に注目してきたチェック・ポイントでは、同社のファイアウォールに組み込む形のWebセキュリティ製品を提供している。ビデオ会議のセキュリティ、5つのアプローチを紹介ファイアウォールを利用したセキュアなビデオ会議ファイアウォールの外側にいるメンバーとのビデオ会議を安全に失敗なく行うための5つのアプローチと、それぞれの問題点を紹介する。秘密分散技術を利用するストレージサービスクラウド導入のコンサルティングサービスを提供開始したNRIセキュアテクノロジーズに、クラウドを安全に活用するためのヒントと、秘密分散技術という逆転の発想の新サービスについて聞いた。7には、多数のセキュリティ機能が標準で搭載されている。デフォルトで有効にはなっていないけれどもデスクトップのセキュリティ管理に役立つものもある。NEWS富士通BSC、スマートフォンに対応した暗号化ソリューション複数端末間で安全なデータの持ち運びができる暗号化ファイル「FENCEブリーフケース」の機能を強化。12月1日より対応製品の提供を開始する。キーワードとして具体的な製品、サービスを紹介する。NEWSフォーティネット、FortiGateに仮想アプライアンスファミリーを追加フォーティネットは、仮想環境に対応した4種類のUTMアプライアンスを発表した。12月より順次出荷を開始する。NEWSメッセージラボ、SaaS型セキュリティの戦略を発表シニアバイスプレジデントのローワン・トロロープ氏が来日し、同社の製品戦略を発表した。企業を守るネットワークセキュリティ入門ネットワークの防御に必須な5つのセキュリティ黄金律ネットワークセキュリティには基本的な「黄金律」があり、これを守れば悪い連中は攻撃がしにくくなる。Pulse」を用いたモバイル向けセキュリティスイートを発表。モバイルに特化した脅威対策用のラボを開設するなど同分野への意気込みを示す。NEWSマカフィー、VDIやサーバ仮想化環境に対応したウイルス対策製品を発表マカフィーは仮想化環境に特化したセキュリティプラットフォーム「MOVE」をリリース。多彩なフィルタリング機能でメール誤送信を防止する「m-FILTER」デジタルアーツのメールセキュリティ製品「m-FILTER」は、フィルタリング機能で検知された電子メールを一時保留したり、複数人の承認を義務付けることで誤送信を防止する。〜ベンダー側の視点から〜クラウドという新プラットフォーム上でどのようなセキュリティを提供してくのか。新市場のパイをめぐりベンダー各社の攻防戦が激化している。今回はマカフィーが考えるクラウドセキュリティと製品を紹介する。ファイアウォールと次世代ファイアウォールWebアプリケーションの普及により、企業ネットワークは従来と異なるトラフィック制御が求められる。本稿では、従来のファイアウォールが持つ機能を復習しながら、今求められるファイアウォールの機能を紹介する。ヴイエムウェアの新APIに対応したことで、仮想アプライアンス内の検索エンジンやパターンファイルでウイルス検出、対象ファイルの削除が可能となったNEWSフォーティネットが11n対応の無線アクセスポイントを発表、FortiGateとの連携で低コスト提案シンクライアント型の社内無線LANアクセスポイント「FortiAP-220B」を発表。サイバーシステム総合研究所の「御庭番」は、フィルタリング機能、送信の一時保留とキャンセル、添付ファイルの暗号化機能を備えた誤送信防止製品。バイパス機能付きのアプライアンス型で提供する。8.5」コンテンツ保護と監視に特化したアプライアンス製品の最新版。ネットワーク外部からの脅威対策と企業内データの漏えい防止に有効とする。えい対策」「暗号化」をキーワードとして具体的な製品、サービスを紹介する。独自の調査結果を基に、中堅・中小企業のクラウド活用におけるセキュリティ課題とその解決策を明らかにする。月Webブラウザのセキュリティ対策講座Webブラウザの脆弱性悪用攻撃を防ぐには?インターネット経由の攻撃を防ぐため、Webブラウザにパッチを当てる以外の手段について尋ねる。押さえておきたい、仮想デスクトップ環境のウイルス対策コスト削減やモビリティを実現する仮想デスクトップだが、物理環境では起こらないセキュリティ上の課題もある。本稿では仮想デスクトップを導入する上でIT管理者が理解しておくべき課題と具対策を紹介する。便利でコスト対効果を望めるクラウドだが、重要データを含む業務アプリケーションやサーバを外部に委託するのは安全だろうか。クラウドセキュリティの在り方についてS&Jコンサルティングの三輪信雄氏に聞く。NEWS社内端末からの脅威拡散を防止、ネットワールドがハンドリームネットの「SGシリーズ」を販売ネットワールドはハンドリームネットと国内総代理店契約を締結した。韓国大手企業にも導入実績のあるセキュリティスイッチ「SGシリーズ」を販売する。情報漏えい対策製品「DLP」の選び方2010年は各社からDLPの新製品が市場投入された。確認がおろそかにならないような工夫も施されている。2010」の中から、スコット・チェイスン氏による基調講演の内容をお伝えする。XenDesktopは、マルチメディア系の処理を可能にした通信プロトコルやプリンタドライバ機能などを搭載し、最新のテクノロジーを駆使した仮想デスクトップの利用が可能である。NEWSエフセキュア、ユーザーの声を基に利便性を向上した統合セキュリティソフトユーザーインタフェースの利便性をさらに向上し、ブラウザを狙うマルウェア攻撃に対してのセキュリティ機能を強化した。日能研はシマンテックのセキュリティ、バックアップ製品を導入したと発表した。1500台のPCをセキュリティ脅威から防御し、バックアップ時間を最大20分の1に短縮したという。2000」これまで3製品で提供していた機能をアプライアンス単体で提供。MailChecker」はクライアント型のメール誤送信防止ツール。メールサーバ、メールソフトに依存せず、PCにインストール後すぐに利用開始できる。NEWS仮想化、クラウドで求められるシステム化したセキュリティ——RSAがコンセプトを説明EMCとRSAは戦略説明会を開催。クラウドで変化する情報インフラのセキュリティに対し、同社が提唱する“セキュリティシステム”のコンセプトを紹介した。NEWSフォーティネット、大規模Webサイトに対応する新WAFアプライアンスを発表フォーティネットは、WAF製品「FortiWeb」シリーズの新版を発表した。新プロセッサを搭載し、大規模サイトに対応。Web改ざん防止、脆弱性評価などのセキュリティ機能を強化した。NEWSベリサイン、多様化するビジネスニーズに対応したクラウド型ワンタイム認証サービス二要素認証を実現するワンタイムパスワードサービスを、クラウド型で提供。マルチデバイスに対応し、複数サービス間でのトークン共有を可能とした。ゲートウェイアンチウイルスパケットを監視し、各種ウイルス攻撃から企業ネットワークを保護するゲートウェイアンチウイルス。safeAttachは、メール本文と添付ファイルを自動で暗号化する製品。複数の送信パターンに応じたポリシー設定ができ、リポート機能なども備える。NEWSCA、クラウドの見えないセキュリティ問題を解決する統合認証基盤CAテクノロジーズはクラウド/オンプレミスの両環境においてWebシングルサインオンを可能とする統合認証基盤を発表。9月30日より提供開始する。NEWSトレンドマイクロ、「ウイルスバスターCorp.10.5」で仮想デスクトップ環境のウイルス検索を強化トレンドマイクロは「ウイルスバスターCorp.10.5」を9月15日より受注開始する。前バージョンと比較してVDI環境でのウイルス検索時間を7割短縮した。デスクトップ仮想化導入に関するアンケート調査リポートまだ見えぬ「デスクトップ仮想化元年」TechTargetジャパンでは今回、デスクトップ仮想化に関する会員アンケートを実施した。サーバ/クライアント型でデスクトップ仮想化を導入している企業は12%という結果だった。ソフトウェアの国内販売代理店を務めるノックスとリセラー契約を締結。AIMstor」の国内販売を開始する。組み込み機器のネットワーク化が進む中、懸念されるのがセキュリティの問題だ。FFRでは、開発機器の脆弱性を検知できるツールを発表。「Webサイトの火災報知器」でWebサイトの不正改ざんを検知2009年末に比べ騒がれなくなったWebサイト改ざん被害。沈静化したかと思いきや2010年6月に再度急増しているとセキュアブレインは言う。同社が提唱するWebサイト向け火災報知器とはどのようなものか。Viewの特長とライセンス体系について解説する。Prevention」ネットワークベンダーとしての色彩が強いブルーコートからDLPがリリースされたことは、DLPの普及がいよいよ本格化したことの1つの表れだろう。柔軟な導入形態、利便性を追求したメール誤送信防止製品「CipherCraft/Mail」NTTソフトの誤送信防止製品「CipherCraft/Mail」は、送信者に再確認を促す機能や暗号化機能が特徴だ。導入形態はサーバとクライアントの2種類を用意している。情報流出対策で見過ごされがちなのは、メディア再利用の分野だ。大切なデータがメディアに残ったまま再利用されれば、意図せず情報が流出する恐れがある。MailGo」コダイ・コープは、Outlookユーザー向けに誤送信防止ツールを提供している。Luck!」にアーカイブ、フィルタリングのほか添付ファイルの漏えい防止に特化した機能を搭載している。独自のSoCを初搭載し、最大スループットは1Gbpsを記録。低価格ながらエンタープライズ版に匹敵するパフォーマンスを提供するとしている。レガシーシステムに有効なセキュリティ対策【第2回】レガシーへの脅威を「脆弱性対策」「ウイルス対策」2つの側面で保護する方法メーカーのサポートが終了したレガシーシステムを保護するため、トレンドマイクロでは「脆弱性対策」「ウイルス対策」という2つの側面で脅威を検出、ブロックする製品を用意している。Expressユーザー向けにアドオン提供する誤送信対策ツール。外部あて先や添付ファイルがある場合に警告を出し、自己チェックを促す。VDI導入事例:三菱東京UFJ銀行PCでのOA環境を「仮想デスクトップ」へ。三菱東京UFJ銀行は2010年春、VMware製品を中核にしたVDIシステムを構築した。同行は今後PCでのOA環境を順次仮想デスクトップへ移行する計画だ。企業の情報漏えい対策に関するアンケート調査リポート情報漏えいの原因は人的ミスによるものが大多数、規制は「暗号化」でTechTargetジャパンでは、企業の情報漏えい対策に関するアンケート調査を実施。情報漏えいの実態と、各企業が行っている対策および導入製品を聞いた。VPN装置の最新版を発表。仮想アプライアンス版が追加され、最新OSなどにも対応した。Web感染型マルウェア対策【第4回】Gumblar攻撃対策を一過性のものにしないための取り組み〜シマンテック〜突然の感染拡大と収束を何度も繰り返すWeb感染型マルウェア。流行病のようにも見えるこの現象には、恐ろしい裏がある。場当たり的な対策では危険と語るシマンテックに話を聞く。導入する上で考慮すべき運用面のポイント電子メールの誤送信は、企業に大きな被害をもたらす可能性のある深刻な問題だ。本稿では、電子メールの「誤送信対策」に特化して、企業でできる対策の考え方を紹介する。NEWSパロアルトネットワークス、VPN環境でも社内と同等のセキュリティレベルを保てる新プラットフォーム独自のファイアウォール技術をモバイル端末など社外の環境でも適用可能にした。VPNのゲートウェイが自社になくとも、社外から安全なWebアクセスができる。NEWS「組織内部の端末保護を含む総合的なセキュリティ対策を」——NRIセキュアNRIセキュアは企業の情報セキュリティに関する分析結果を発表。従来の保護方法では、新たな脅威であるWeb感染型マルウェアへの対策が不十分であるとした。2000の延命対策キャンペーンを展開。既存セキュリティ製品のサポートを2012年まで継続し、期間限定で価格を20%割り引く。Mail」を組み合わせた機能を提供する。「バックアップ/リカバリでITの改善を」メール/エンドポイントセキュリティ、バックアップ/リカバリ機能を備える情報保護スイート製品に、新ラインアップを追加。従来製品の一部価格を半額とした。DLP」DLPが最初に話題に上った当時の製品は、ユーザーにとって使いやすいとは言い難かった。技術的な進歩などでようやく実用的な機能が実装可能となった2010年、チェック・ポイントは同社初のDLPを発表。Serverなど、今後セキュリティパッチが提供されないレガシーシステムの現状を解説するとともに、有効なセキュリティ対策を紹介していく。NEWS「人気の無料Webサービスを悪用したオンライン犯罪に注意」——RSA調査リポートRSAセキュリティはオンライン不正対策センターが調査したオンライン犯罪の統計結果を発表。リスク判定」などの機能に加え、企業ポリシーに合ったオリジナルの機能を実装できる。NEWSブルーコート、「データ保護と導入の容易さを追求」したDLP製品ブルーコートは同社初となるDLPを発表した。法を順守した徹底的なデータ保護を実現しながら、導入・設置が容易にできる点を特徴としている。NEWSマカフィー、SSLトラフィックを含む徹底的なコンテンツ検査を可能にしたWebゲートウェイ怪しいファイル挙動を分析する技術とネットワーク経由で収集した最新の脅威対策により、感染Webサイトへのアクセスや不正コンテンツのダウンロードを阻止する。2.0」を発表、カスペルスキーのウイルス対策機能などを追加メール一時保留や添付ファイルの暗号化などの既存機能が適用されるポリシーを部門ごとなど柔軟に設定できるようにした。企業でできる対策とは?電子メールの誤送信は、企業に大きな被害をもたらす可能性のある深刻な問題だ。本稿では、電子メールの「誤送信対策」に特化して、企業でできる対策の考え方を紹介する。〜フォティーンフォティ技術研究所〜パターンマッチでは対応しきれないWeb感染型マルウェア「Gumblar」に、脆弱性攻撃防御はどれだけの効果があるのか。ファイルの暗号化」「本文と添付の分離送信」「Bcc強制変換」など多数の機能を標準搭載し、自社の環境に合った詳細なポリシー設定ができる。高機能化で高まるリスクにどう対応するか携帯端末・スマートフォンのセキュリティを守るベストプラクティススマートフォンは企業に多大なセキュリティリスクをもたらす可能性がある。リスクを最低限に抑えるための携帯端末管理ポリシーとは。NEWSマカフィー、詳細なアプリケーション制御にこだわったファイアウォールユーザーやグルーブにひも付けた柔軟なアクセス管理が可能。情報漏えいの原因として上位に挙げられることの多い電子メールの誤送信。Bcc強制書き換え」という3つの誤送信防止のアプローチを用意している。電子メールは業務上欠かすことのできないツールであると同時に、誤送信というヒューマンエラーが付きものだ。キヤノンITSは、再確認を徹底させ社内一丸で誤送信を防止する仕組みを提供する。Prevention」シマンテックのDLPは、情報主導型の包括的な保護に加え、ユーザーが必要とする機能から導入し段階的に機能拡張ができる柔軟性を持ち合わせている。ほかのスイート製品と組み合わせた統合的な運用管理も可能だ。NEWSソニックウォール、2700種類以上のアプリケーションに対応したセキュリティプラットフォーム3年前より構想していた次世代プラットフォームを製品化。最大40Gbpsでアプリケーションを検出・分類・規制(侵入防止)し、マルウェア攻撃から保護するGoogleやIntelが被害にオーロラ攻撃の教訓──ゼロデイ攻撃と未知のマルウェアに対抗するGoogleなどの有名企業がサイバー攻撃の被害に遭った「オーロラ作戦」。同様の攻撃を防ぐために企業が知っておくべきこととは。〜トレンドマイクロ〜亜種を量産しながら巧妙な手口で拡散し続けるWeb感染型マルウェア。企業だけでなくセキュリティベンダーにも新たな試練を与えた。トレンドマイクロは「クラウド」「Webレピュテーション」を武器に脅威へ挑む。自社サイトのセキュリティを強化するHTTPS実装ログインページなどで見掛ける「https://」で始まるURL。米国のITセキュリティガバナンス団体が調査クラウドコンピューティングはメリット以上にリスクが大きい?IT専門職を対象とした調査で、回答者の48%が「クラウドはメリットよりもリスクが大きい」と回答した。Appsなど各種クラウドサービスのセキュリティを向上させるクラウド統合認証サービスをSaaS形式で提供開始した。NEWSトレンドマイクロ、社外のWeb閲覧も規制できるクラウド型URLフィルタリングサービスURLフィルタリング機能をクラウド型で提供する新サービス。企業PCからのWeb閲覧を規制でき、従来のゲートウェイ型とも併用できる。CIOが重視すべきビジネスリスク【Q&A】セキュリティの重要性を経営陣に理解させるにはセキュリティ問題に関心の薄い経営陣を理解させるには、どのような問題に立ち向かっているのかを継続的に教育することが肝要だ。NEWSソフォス、エンドポイント製品にモバイル環境に適応した新機能を追加ソフォスの脅威解析センター経由で常時最新の脅威からクライアントを保護する機能が追加。ホスト侵入防止機能も強化された。NEWSRSA、オンライン犯罪の現状と対策をまとめたリポートを発表RSAセキュリティはオンライン不正対策センター(AFCC)が調査したフィッシングとトロイの木馬によるオンライン犯罪の統計結果を発表した。Suite」RSAセキュリティのDLPは、大規模なストレージでも高速なデータ検索を実現するスケーラビリティに優れた製品だ。マイクロソフトやシスコなどITインフラを手掛ける企業と協業するなど、独自の戦略も持つ。データの分類からクラウド時代のセキュリティ確保パブリッククラウドでのセキュリティ確保には、物理環境におけるデータ保護とコンプライアンス要件への対応という2つの柱が重要だ。非構造化データの所有者を特定する新技術と連携するほか、エンドポイントでの保護機能、仮想化/ソーシャルメディアへの対応が強化された。情報セキュリティEXPO」。本稿では、メール誤送信対策に有効な製品を中心に紹介する。NEWSフォティーンフォティ、脆弱性対策を強化したセキュリティ製品「yarai」の新パッケージパターン情報に依存せず、Gumblarに代表されるような標的型攻撃の脆弱性を検知、高確率で防御するという。対顧客の暗号化は慎重に多過ぎる暗号化規格がセキュアな通信を妨げるセキュアな通信を実現する暗号化サービスだが、いざ検討をし始めると予想以上に多くの導入問題に直面する。多くの情報漏えい事例が積み重なる中、有効対策の1つとして注目されるDLP。マカフィーは「データセントリックプロテクション」を掲げ、データの利用を妨げることなく、包括的に保護する機能を提供している。姿を変えては感染し、Webサイト改ざんを繰り返すWeb感染型マルウェア「Gumblar」。被害拡大の原因は何か。Gumblarの真の目的とは何か。情報セキュリティを守るために、机の上に機密情報を放置しないという「クリアデスクポリシー」を作成・推進する必要がある。DSSで定義されたセキュリティ要件を軸に、企業ごとに最適なスイート製品を構成する。暗号化とDLP、監査などを包括的にカバーした理想的な情報漏えい対策が可能だという。けPC資産管理ツールの導入条件このところ、企業がPC資産管理をセキュリティ対策に役立てる動きが高まっている。数あるPC資産管理ツールの中から中堅・中小企業に支持されている製品を幾つか取り上げ、それぞれの成り立ちと特徴を紹介する。ASPサービス」を開始10アカウントから利用でき、初期費用は5万円、月額料金は1アカウント当たり250円。送信した電子メールを一定時間保留する自己査閲機能などを備えている。Expert【Q&A】USBのセキュリティ強化に役立つベストプラクティスUSBデバイスは企業にどのようなリスクをもたらし、それを防ぐための製品にはどのようなものがあるのか。チェック・ポイントがDLPを発表チェック・ポイントはネットワークベースのDLP製品を発表した。管理者側でのポリシー設定や導入を簡素化し、エンドユーザー自らがセキュリティ意識を高められる機能を備えた。ためのノートPCセキュリティ強化ポイント会社のノートPCとそこに保存された大切な情報を守るために、IT管理者はどのようなことを念頭に置くべきなのか。Japanは、2010年1月に国内企業817社を対象に行った「情報セキュリティ対策実態調査」の結果を発表した。7に対応したPC認証・暗号化ツール「CompuSec」の新版を発表キヤノンITSはモバイルPCやデスクトップPCを対象にしたセキュリティ製品の最新版を発表した。7に対応し、パッケージ/ライセンス/ダウンロードという3つの提供方法を用意。Windowsサーバ上の共有ファイルを守るには?Windowsサーバはこうしてハッキングされる今この瞬間にも、不正な目的を持った人間が多数のネットワークの中にいて、利用できる脆弱性を探している。NEWS日本セキュアのログオン認証ソフト「SecuMAP」が指紋認証USBメモリに対応PCログイン時のセキュリティを強化する多要素認証ソフトが、暗号化機能を備えた指紋認証USBメモリに対応。モバイルPCなどの本人認証を手軽に実現する。NEWSユーザーから集めた情報を基にスマートフォンを保護——シマンテックが研究技術を発表シマンテックはスマートフォン向けセキュリティ対策として、研究中の新技術を発表した。PCで採用したレピュテーションをスマートフォンにも応用するという。8には、IT専門要員がいない中堅・中小企業にとって役に立つセキュリティ機能が多数組み込まれている。NEWSF5とInfobloxが協業、DNSSEC構築を容易にする製品を提供DNSサービスを提供するインフォブロックスの専用アプライアンスとF5のトラフィック管理製品の連携により、セキュアなDNSインフラ構築を支援する。利用者別にコンテンツのアクセス権/操作権などを付与し、コンテンツが社内外どこにあっても状況を把握できる。必要に応じて権限を変更することも可能。NEWS2010年はサイバー攻撃が深刻化——シマンテックの調査シマンテックは、2010年度における企業セキュリティの実態調査を発表した。それによると75%の企業がサイバー攻撃を受けており、金銭的な被害に遭っているという。ツールズの電子メール悪用対策ブロックリストを提供。高精度なコンテンツスキャンを実現するという。まらない情報漏えい事故、中堅企業が取るべきセキュリティ対策は?毎日のように、どこかの企業で情報漏えいが発生している。データ暗号化製品などは導入済みである半面、実運用や情報の選別は社員任せになりがちな中堅企業には、どのような対策が必要だろうか。Prevention)製品とアドビの文書管理ソフトウェアを連携することで、包括的なセキュリティ対策と業務コストの削減を実現するという。攻撃リスクを回避するためにWebブラウザを切り替えたとしても、また別のリスクにさらされることになる。Control」の新版マカフィーはリムーバブルメディア経由のマルウェア感染や不許可アプリケーションの実行を阻止するソフトウェア製品の最新版を発表。管理対象のデバイス定義を容易にする機能などを追加した。NEWSRSA、パートナー製品との連携も可能なDLPの新製品イベント発生時に管理者や部門長に経歴が自動送信される機能や少ないリソースで高速検出が可能な機能を備えている。NEWSマカフィー、アドビのDRMと連携したDLPソフトウェアの最新版を発売マカフィーはアドビの機密文書管理ソフトウェアと連携した情報漏えいソフトウェアの最新版を発売する。違反部分をハイライト表示する機能やリムーバブルデバイスからのアプリケーション実行を制御する機能が特徴。持ち出せるものはいくらでも内部からの攻撃に備えるセキュリティ対策とは厳しい経済状況は、従業員による盗みなどの不正行為を招く。悪意を抱いた人物がシステムを悪用するのに、コンピュータを使うよりいい方法があるだろうか。1000/2000」を追加。実績のある各種エンジンを搭載している。NEWSソニックウォール、VMware対応の仮想セキュリティ製品を国内発売へソニックウォールは、同社初となる仮想化環境に対応するセキュリティアプライアンスを国内で販売すると発表。サポート体制の強化に努める意向も示した。在宅勤務者や管理が行き届かない契約社員などに配布することで、安定した生産性を維持しながら情報漏えいや無許可アプリケーションの使用を防止できる。USB」リムーバブルディスクの利便性を確保しながら、セキュリティも確保した。容量は1Gバイト/2Gバイト/4Gバイト/8Gバイトの4種類。NEWSDNPデジタルコム、チケット制のWebサイト脆弱性診断サービスを開始DNPデジタルコムと京セラコミュニケーションシステムは、チケット制のWebサイト脆弱性診断サービス「かかりつけWeb診断」を発表した。無害なWebサイトから悪質なWebサイトへとリダイレクトするGumblarの初期段階での攻撃を阻止。クラウド型で提供するため、常に最新の有害スクリプトを検出できる。Suite」の2メニューを用意。4月より販売開始される。NEWSNRIセキュア、クラウド環境で機密情報を保護する分散データ管理手法の実証実験を開始データセンターを含む約30社とともに、ドラッグ&ドロップの簡単操作で機密情報を保護できる新サービスの実証実験を開始した。一般向けには2010年10月より商用化が予定されている。投資前に検討すべきポイントは何か?暗号化かトークン化か──金融データ保護上のメリットとデメリット金融機関が処理するデータの暗号化とトークン化は、それぞれにメリットとデメリットがあり、技術投資を行う前に慎重な検討が必要だ。月NEWSまだ間に合う、レガシーシステムのセキュリティ対策——トレンドマイクロがセミナートレンドマイクロは自社セミナーを開催し、未パッチシステムやレガシーシステムに潜む危険性を説明。脆弱性の放置が継続的なウイルス攻撃を招くとした。NEWSリンクら、Gumblar攻撃によるWeb改ざん被害を継続チェックできる新サービスWebサイト全体の調査とGumblarによる改ざんの有無を継続的チェックし、管理者にメールで通知。未知のマルウェアやなりすましによる改ざんも漏らさず検知する。NEWS日立情報システムズ、ユーザーの業務内容やIT環境に適したGumblar対策サービスWeb閲覧時の感染対策やクライアントPCの対策強化など、複数製品を組み合わせたGumblar対策を企業に提案する。「いつでもどこでも安心便利に業務ができるICT環境の提供」をコンセプトとした新サービスとして、低コスト運用が可能なクラウド型で提供する。NEWS大日本印刷、SSFC仕様のICカードを使用した小規模向けPCセキュリティパッケージ大日本印刷は、SSFC仕様のICカードを使用した、小規模・低予算で導入できる企業向け「PCセキュリティパッケージ」を発売した。ビジネス」を導入した。DSS準拠評価サービスとして、同日より提供を開始した。DSS準拠状況判定や正式フォーマットでのリポート生成が可能。Security」トレンドマイクロは、USB型のウイルス検索ツールを発表した。検索対象端末がオフラインでも最新のパターンファイルでウイルス検索できるのが特長。NEWSシマンテックが日本語対応したDLPの新製品、他社製ERMとの連携も可能にシマンテックはDLP(情報漏えい防止)ソリューションの新製品を発表した。操作画面が日本語対応したほか、マイクロソフトやオラクル製ERMと連携が可能になる。NEWSシマンテック、2010年は市場/製品特性に合わせたサポート体制を強化シマンテックは2010年の事業戦略を発表した。国内向けに特化した販売/サポート体制を強化するほか、パートナー支援カテゴリの再編を促進する。物理環境にはない注意点サーバ仮想化のセキュリティで注意すべき4つのポイント仮想化プロジェクトを進めるに当たって、セキュリティをスムーズに統合するために注意すべき4つの重要なポイントを紹介する。7では「セキュリティが強化されたWindowsファイアウォール」の高度なセキュリティ機能をエンドユーザーマシンにまで広げ、多層防御を強化できる。月ネットワーク監査とは何をすべきか?ネットワークセキュリティ監査の基礎知識ある調査によると、セキュリティ監査を実施している企業の約半数は、重大なセキュリティ問題を発見したという。NEWS2010年はMITB攻撃が金銭詐取のスタンダードに——RSAが示すオンライン犯罪の最新動向RSAセキュリティは、2009年のオンライン犯罪動向と2010年に予想される脅威について説明会を開催した。増加するトロイの木馬についてはMITB攻撃が標準となるとし、そのほかSNSを介した攻撃など感染経路の多様化にも注意を呼びかけた。幅広く利用されるDNS解決サービス「OpenDNS」は、コンテンツフィルタリングとフィッシング防止というセキュリティ機能を持っている。OpenDNSを利用して企業のセキュリティを改善する方法を見ていく。仮想化/物理サーバ環境に統合的なセキュリティサービスを提供する。Ver3.5」を販売する。100シリーズ」を発表した。スループットは2.5倍になり、無線LAN対応機種も用意した。けUTMアプライアンス「FortiGate」の最新版「FortiGate-1240B」を発売した。DSS準拠支援サービス」を発表した。CorrectMail」を発表。50ユーザー版17万5000円からで、1月26日より販売を開始する。後編——防止方法いまだに攻撃者の攻撃手段として利用されるクロスサイトスクリプティング(XSS)。この、簡単に実行できてしまうXSS攻撃による被害を最小限に抑える方法を取り上げる。5.0」の販売を開始する。Office」を2月26日から発売する。NEWSRSAセキュリティ、企業が注視すべき2010年のセキュリティ問題は「情報漏えいと暗黒クラウド」RSAセキュリティは情報セキュリティ市場に関する記者説明会を開催、複数のセキュリティベンダー協業によるエコシステムの必要性を再提唱した。前編——その目的と仕組みXSS攻撃が成立する仕組みと理由、そして自社のWebアプリケーションからこの脆弱性をなくす方法について解説する。一般に、セキュリティ対策と業務効率の向上は相反するものと思われがちだ。確かにこの認識は間違ってはいないが、どちらも犠牲にしないソリューション選びもある。NEWSコアとソフトクリエイト、IT資産管理とネットワーク検疫製品の連携で協業コアのIT資産管理ソリューション「コアITAM」とソフトクリエイトの不正PC検知・排除システム「L2Blocker」を連携することで、ネットワーク上のセキュリティリスクを軽減する。富士通は非接触型手のひら静脈認証装置にPCログイン機能に特化した低価格品と認証時のIDカード・パスワードを不要にする拡張機能オプションを追加した。ハイエンドからローエンドのセキュリティ対策に対応する。後編となる本稿では、AppLockerルール作成を自動化する方法と、AppLockerを実稼働させ、作成したルールを適用する方法を紹介する。製造IT流通IT医療ITTechTargetサービスホワイトペーパーホワイトペーパーキーワードホワイトペーパー提供企業一覧RSS一覧プレゼント&モニターITmediaはアイティメディア株式会社の登録商標です。