遅れてもやらないよりはまし、ホワイトハウスとAppleがHTTPS暗号化に本腰セキュリティ脅威に備え、ホワイトハウスは全てのWebサイト/WebサービスをHTTPS経由でのみ提供すると発表した。Twitter、FacebookなどHTTPSアクセスに対応する企業も増えている。PCの管理者はモバイル端末がもたらす新たな課題に直面している。米Appleも米GoogleもモバイルOSの企業向け機能を強化している。話を基に、教育機関にとってのChromebookのメリットと課題を整理する。プライバシー保護優等生のAppleがライバル批判Appleのティム・クックCEOがあきれるネット企業のプライバシー侵害、なぜ放置?米Appleのティム・クックCEOは、「顧客にはプライバシーに対する基本的な権利がある」と語った。今後、企業は消費者のプライバシー情報をどう扱っていくべきなのだろうか。Directory」との統合強化や管理機能の拡充、セキュリティ強化などを打ち出した。本当にビジネスで使えるサービスになっているのか紹介する。「協働学習」を支えるIT基盤に桐蔭学園が「iPad」「MDM」「フィルタリング」を導入、選定の決め手は?桐蔭学園は米Appleのタブレット「iPad」の導入に併せて、モバイルデバイス管理(MDM)とWebフィルタリングを導入した。その製品選定の理由とは。導入時に確認する4つのポイントもう間違わない、「次世代ファイアウォール」と「UTM」の違い次世代ファイアウォール(NGFW)と統合脅威管理(UTM)システムの境界線は、ますます曖昧になっている。UTMの違いについて紹介する。仕事や職務ごとに特定のアプリやデータで構成されたカスタム環境を提供できるこのテクノロジーについて紹介する。指紋認証は静脈そして心拍認証へと体内機能に近づいていき、さらに人体にデバイスを埋め込む方法が検討されている。“メールを開けたらウイルス感染”を防ぐ「メールセキュリティゲートウェイ」の知っておくべき効果メールがサイバー攻撃に悪用されることは珍しくない。した状況に対処する有力な策が「メールセキュリティゲートウェイ」だ。そのメリットを整理する。年金機構はどうだった?みんなが感じている「セキュリティアラートが多過ぎる」、実はサイバー攻撃を見逃す要因か脅威検知にセキュリティ製品を役立てようとする企業は少なくない。実際には、膨大な量の誤検知とアラートに苦しんでいる企業が多いことが、最近の調査で明らかになった。私物のアプリには関与せずにできる従業員に嫌われないモバイルアプリケーション管理とは?モバイルアプリケーション管理(MAM)で重要なことはユーザーの私物端末へアクセスすることではなく、どんな端末上にあるアプリケーションでもIT部門が守る権限を持つことだ。中国Lenovoの自動アップデートシステムに脆弱性の存在が発覚したことは、アップデートに潜むリスクの深刻さをあらためて浮き彫りにした。“危険なアップデート”はなぜ無くならないのか。モバイル端末に無頓着は許されないタブレット/スマホとPCを一体管理、ビジネスユースなら夢物語ではないここ数年で、モバイル端末とクライアントPCが対等になってきている。デスクトップアプリとモバイルアプリの管理を統合する時期がきているのかもしれない。Technologiesによると、2015年第1四半期に計測されたDDoS攻撃件数は2014年同時期の倍以上だったという。この1年で攻撃手法にも変化が見られる。「ポリモーフィック型マルウェア」の技法を活用PayPalも注目、ウイルスの“悪知恵”から生まれたセキュリティ技術のすごさ感染のたびに異なる形式で自らを暗号化し、セキュリティ製品による検知を免れる「ポリモーフィック型マルウェア」。その技法をセキュリティ製品側でも生かそうとする動きがある。統合脅威管理(UTM)アプライアンスを利用すれば、さまざまなセキュリティ製品の機能を1台で利用でき、管理も容易になる。UTMアプライアンスの機能と、具体的なメリットを紹介する。企業のSaaSアプリケーションには大量の機密データが保存されている場合が多い。SaaS環境のセキュリティを企業が管理するにはどうすればよいか。取り組むべきは、セキュリティポリシーの施行だ。Edge」が搭載される。これにより、同社ブラウザが抱えるセキュリティ問題を解消し、ユーザーに対するイメージを払拭することができるのだろうか。「社内ポリシーを生かしてクラウドを使いたい」企業に役立つ3つのポイントハイブリッドクラウドの利用において、懸念点の1つとなるのがクラウドサービス上でのセキュリティと自社コンプライアンスの維持だろう。私物iPhone/Androidスマホを使うなら守るべき“たった4つの条件”モバイル端末などの影響でネットワーク境界が変化する中、ネットワーク境界セキュリティにも変化が求められている。新しいセキュリティ環境に対処する方法とは何か。企業で発生する内部犯行を防ぐには、従業員のセキュリティ意識向上は十分な効果をもたらさない。具体的な4つの対策を交えて紹介する。国内において、標的型攻撃を取り巻く現状はどうなっているのか。2015」での標的型攻撃に関する講演を基に解説する。塩漬けレガシーアプリからの脱却、モバイル対応で実はどうにかなる一般企業ではレガシーアプリと関連インフラのメンテナンス伴うコストでIT予算の大部分を食いつぶしている。アプリのモバイル対応で、そこからの脱却を図ることができるかもしれない。「そのデータは誰のもの?」——“炎上”を回避するための8つのチェック項目SNSやモバイル、アナリティクス、クラウドといった近年のトレンドに伴い、データオーナーシップの問題を見直す必要が出てきた。企業の最高情報責任者(CIO)がチェックすべき8つのポイントを紹介する。お客さまは誰でも無線LANユーザーゲスト用無線LANで“おもてなし”、ユーザーを満足させる5つのポイントモバイル端末の普及に伴い、会社のネットワークにゲストがアクセスする機会も増えている。セキュリティを維持するためには、ID管理やセッションごとのセキュリティ鍵などのツールが必要だ。“真のモバイル化”に不可欠な技術要素を紹介iPhone/Androidスマホを仕事で使うなら必携の「4種の神器」はこれだスマートフォンやタブレットといったモバイル端末を導入しただけでは、真の意味での「モバイル化」とはいえない。企業のモバイル化を支える4種の要素を紹介する。NSXの統合は何をもたらすのかモバイルのセキュリティ強化、次の一手「ネットワーク仮想化」とは?モバイル管理機能とネットワーク仮想化の組み合わせで、許可したアプリケーションへのみアクセスさせる仮想ネットワークを構築できる。「iOS」「Android」をセキュリティ目線で比較、分かったこととは企業のIT部門にとって重要なモバイルOSのセキュリティはどちらがより優れているのか。最新記事ランキングで振り返ります。10」にアップデートを適用するタイミングをIT管理者側でコントロールすることができる。OSの更新に関するトラブルや課題の解決につながるのだろうか。VPN製品を評価する上で重要な基準は4つ。前回に引き続き残る2つの基準「同時接続ユーザーのサポート」と「ネットワークアクセス制御」について見ていこう。米Googleで発生した2011年のメール障害。そこから得られた教訓は、実に興味深いものだった。Googleスタッフが明かした障害復旧の舞台裏を示す。ソニー・ピクチャーズの事件でも焦点ホワイトハウスへのハッキングを成功させた「偽メール」の正体とは?ロシアからとみられるハッキング被害を受けたホワイトハウス。その始まりは、疑わしいメールだったという。猛威を振るう「スピアフィッシング攻撃」の実態と対策に迫る。開発チームとセキュリティチームの“永遠の対立”を終わらせる10分の1秒高速化で使い勝手を高めるか、3秒かけてセキュアにするか——モバイルアプリ開発は悩ましいセキュリティチームの承認待ちにより、モバイル業務アプリケーションのリリースが遅れてしまうことは多々ある。セキュリティとユーザビリティを考慮しつつ、リリースを早める方法を紹介する。VPNは社内ネットワーク通信に不可欠なセキュリティを提供する。VPN製品を評価する上で最も重要な基準について、セキュリティ専門家のカレン・スカーフォーン氏が解説する。社員の個人的な利用が監視されるのではないかとの不安からなかなか導入が進まないモバイルデバイス管理(MDM)。Appleが取り組んだMDMプログラムの開示でどう変わるか。課題は山積みだが......「セキュリティ対策に100%の自信」、“ドヤ顔”企業の実態は?米Fortinetの最新の研究報告から、企業は包括的なセキュリティ手法は欠くものの、セキュリティ対策に対して強い自信を持っていることが分かった。セキュリティベンダーが指摘する理由とは「Java」の安全性を取り巻く状況は、いまだ好転していない——。米セキュリティ企業が発行したソフトウェアの脆弱性に関する調査リポートから、そんな現状が見えてきた。クライアントPCで仮想環境が必要になる事情とはデスクトップPCでのHyper-V実行は、一般的にはあまりいいことではない。ユーザーがセキュリティのためにHyper-Vの仮想マシン内でWebを閲覧しなければならない場合など、それが適切な場合もある。5.0、セキュリティ機能の差は本当に縮まったか?米GoogleのモバイルOS「Android」のセキュリティは、米Appleの「iOS」との差を縮めつつあるものの、マルウェアや企業データ損失への対応ではまだiOSより脆弱だ。Guard」が新たに搭載される。2つの機能の詳細と新たな課題を解説する。AWSやAzureなどで実例を解説もう誰も信じない「性悪説セキュリティ」のススメ性善説ではなく性悪説に立った「ゼロトラストセキュリティ」。物理環境での実現には制限もあるが、仮想化とクラウドの普及で実現が容易になってきた。具体的な製品/サービスを例に解説する。しいデバイスをネットワークからはじき出す——NAC活用の肝は“連係”エンドポイントのセキュリティを確保することによって社内ネットワークへのアクセスを制御するネットワークアクセス制御(NAC)。今回は他のセキュリティ製品との連係について考察する。DropboxやBoxと連係して使えるセキュリティ対策IT部門は端末にロックを掛けることができるが、BYODと大規模情報流出の時代では、こうした対策は通用しなくなってきている。そこで、注目されているのがファイル単位の暗号化だ。今こそ求められるゲイツ氏“歴史的メール”の再来ゲイツ氏が残したMicrosoftの“セキュリティ魂”は、まだ生きているのか?米Microsoftのセキュリティ戦略は長らく、他社が見習うべき手本となってきた。2015年のMicrosoftの優先事項は、どこか別のところにあるようだ。ネットワークアクセス制御(NAC)の基礎知識【前編】スマートフォンの“勝手接続”を止めさせるには?ネットワークアクセス制御(NAC)製品を使用すれば、不正なデバイスや侵害されたデバイスを社内ネットワークから遮断することができる。本稿では、NACが企業にもたらすメリットについて解説する。Researchが、年に一度のサイバーリスクリポートを発表。このリポートにより、2014年に攻撃者が最も利用した攻撃手法が明らかとなった。社会常識として知っておきたい無線LANセキュリティ技術ほとんどの企業ではネットワークへのアクセスにWi-Fiを使用することが好まれる。このWi-Fiを保護するのが情報セキュリティの役目だ。iPad活用先進校が明かす、失敗しない「学校向けMDM製品」の選び方iPadを導入する教育機関にとって、モバイルデバイス管理(MDM)製品を導入すれば運用管理やセキュリティの課題は解消されるのか。MDM製品選定のポイントは。「FacebookでログインできるWebサイト」から情報漏えい、責任は誰にある?オンラインショッピングやオンラインバンキングで利用されるクレジットカード情報。その保護に役立つのが“別経路”のセキュリティ対策だ。前編に続き、その考慮事項を示す。DSS」が義務付けているセキュリティ対策だけでは不十分だ。本稿では、検討すべき“別経路”のセキュリティ対策を解説する。製品導入だけがセキュリティ対策ではない現実の手法で自社を標的型攻撃する「レッドチーム演習」とは?現実世界の標的型攻撃を模倣し、実際に自社を攻撃することでセキュリティの不備を洗い出すレッドチーム演習。NEWSプライバシーマークのための社員教育を全てオンラインで、シアトルコンサルティングプライバシーマークの取得/更新のために、従業員に対してセキュリティに関する教育を行ったり、試験を行うのは意外にコストと時間がかかる。教育と試験をオンラインで全て行うサービスをシアトルコンサルティングが発表した。直近1週間の人気コンテンツをランキング形式で紹介します。専任チームの設置が理想だが......セキュリティ業務に週10時間——消耗するネットワーク担当者の実態はネットワーク担当者の大半は、1週間に10時間以上をセキュリティ業務に費やしている——このような実態が調査で浮かび上がった。セキュリティゲートウェイのベンチマークはこう見る今回はファイアウォール、次世代ファイアウォールに代表されるセキュリティゲートウェイについて、ベンチマークリポートを見ながら解説していく。企業におけるMDMの立ち位置を整理スマホユーザーを敵に回しても「モバイルデバイス管理(MDM)」をやめてはいけない「モバイルデバイス管理(MDM)」は、長い年月を掛けて大きく発展した。従業員からの反発があるからといって、その価値が下がるわけではない。ドリーム・アーツが新サービス現場の気付きや考えをリアルタイムで地域や職種、役職を越えて共有することは困難だ。ドリーム・アーツは、こうした課題の解決に役立つ大企業向けの情報共有支援サービル「知話輪」を発表した。iOS狙いのアドウェアも増加Androidアプリの8割がユーザー情報を収集、“極悪アプリ”はどう見分ける?個人情報を収集するなど、危険な振る舞いをするモバイルアプリは想像以上に多い。企業のIT担当者が、モバイルアプリの危険性を判断するための6つのチェックポイントを示す。「可視性」と「ビッグデータ」が注目のキーワードクラウドの“大穴”を埋める最新のセキュリティ対策技術とはクラウドに関するセキュリティ領域では、可視性の向上とビッグデータ分析が注目のテーマとなりそうだ。Conferenceを前に、セキュリティ専門家の意見をまとめた。仮想化やモバイル端末を使って、社員が外出先で仕事をすることが増えている一方、企業データ保護は重労働だ。情報漏えい対策ツールを使った企業データの守り方とは。無駄なウイルス対策より「Googleドライブ」を使え——セキュリティ専門家ソーシャルエンジニアリング攻撃から企業の資産を守り抜くにはどうすべきか。侵入するマルウェアへの対処法や、情報漏えいから企業を守るための対策を示す。4つのタイプから適切なWAFを選ぶ失敗しない「Webアプリケーションファイアウォール(WAF)」の選び方Webサイトの代表的なセキュリティ対策である「Webアプリケーションファイアウォール」。その現状や製品選定のポイントについて、ガートナーの主席アナリストに聞いた。だまされないためには?人の脆弱性を巧みに突く「ソーシャルエンジニアリング攻撃」に対抗するには、予防策を講じるだけで足りない。具体的な対処法を示す。高セキュリティだが......BlackBerry子会社が新タブレットを発売、「その価格は驚くほど高い」BlackBerry傘下のSecusmartはSamsung、IBMと組み、高セキュリティのタブレットを政府機関などに提供しようとしているが、その価格は驚くほど高い。私物モバイル端末を仕事で使いたい!社員も会社も安心、私物スマホ活用のオキテはこう作る「エンタープライズモビリティ管理(EMM)」は、個人のプライバシーと企業による制御のバランスを取る鍵となるかもしれない。EMMを導入する理由とBYODポリシーを決めるときの重要な要素とは?「MDM」から「MAM」、そして「MIM」へ「モバイルデバイス管理(MDM)」はもう“オワコン”なのかスマートデバイスの運用管理やセキュリティ対策に重宝されてきたモバイルデバイス管理(MDM)。私物端末の業務利用(BYOD)をはじめとする環境変化は、MDMのカバー範囲を超える課題を生み出し始めた。月Searsの元CISOが語る小売大手が詐欺防止のために取り組む「ビッグデータ+セキュリティ分析」の効果とは小売大手の米Searsでは、ビッグデータを活用するセキュリティシステムを導入した。小売業を狙った詐欺行為を食い止めるための仕組み、システム導入に必要な経営陣の承認を得る説得方法を紹介する。全ての段階でガイドラインの設定をスマホ、タブレット管理“最初の一歩”はどうすべきか企業で利用されるデバイスの多様化に伴い、BYODをめぐる対策がますます難しくなっている。これに対処するには、ライフサイクル全ての段階にわたって管理するためのポリシーを確立することが肝要だ。2016」プレビュー版が公開された。情報漏えい防止や検索機能など役立つ機能が増えたが、普及が進むタブレットでの使い勝手はどう変わるのか。認証手段の標準として君臨してきたID/パスワード認証が、転換点を迎えている。“パスワード限界論”もささやかれる中、企業はどのような認証の姿を目指すべきなのか。認証を取り巻く現状を整理する。Electronicsはエンタープライズ市場で米Appleに対抗すべく、多数の企業と提携した。これらの提携は企業ユーザーにどう影響するのだろうか。企業の対策強化で人気職種に「応募がたったの6人」、セキュリティ人材がどこも引っ張りだこの理由セキュリティ脅威の増加で企業はセキュリティとコンプライアンスに長けた人材の採用に苦労している。そのような人材は賃金も上昇。企業にできることとは?「PCにはすぐに適用してはダメ」の間違い“迷信”だらけのパッチ適用、つい先延ばしにしてしまう心理状態とはクライアントPCのパッチ管理には根拠のない思い込みが少なからずある。XP」のセキュリティに関する誤解について、具体的に解説する。自分が持っているウェアラブル端末を会社でも使いたい——。従業員からのこうした声が高まる前に、企業が検討すべき主要なセキュリティ対策7種を紹介する。セキュリティ強化のための6つのアドバイスも披露モバイルセキュリティの“ブラック企業”を見破る10個のチェックポイントモバイル端末の数が世界人口を超えた今こそ、企業はモバイルセキュリティをあらためて真剣に見直すべきだ。今すぐ確認すべき10種のリスクと、改善のための6つのアドバイスを示す。v3.0」の新しい準拠要件は、企業の日常的なビジネスプロセスの一環としてカード会員データが保護されるようになることを目指している。v3.0についてよく寄せられる質問と回答を紹介する。従業員が私物のモバイル端末を業務で使う機会が増えた今、自社の機密情報の漏えいを防ぐためにIT部門が知っておくべきモバイル管理の手法を解説する。「セキュリティインテリジェンス」でセキュリティ対策はどう変わるのか?企業のセキュリティ対策で重要性が高まりつつあるのが「セキュリティインテリジェンス」だ。把握しにくいその実態と、効果的な活用に必要な「共有」の具体像を示す。ダークネット合法利用の可能性は?犯罪が横行する“ダークネット”を合法利用する企業、しかし......未使用IPアドレスを利用するダークネットを活用する一般企業が現れた。合法的なツールも登場しつつあるが、ダークネットが犯罪の温床になっているという現実は変わらない。セキュリティも新次元へ地球上に存在するモバイル端末の台数が、ついに人間の数を超えたとみられる。これからの企業には、将来を先取りするモバイルセキュリティの考え方が求められてくる。Defender」は有用だが、これだけでは不安だという企業も少なくないだろう。した企業に役立つ市販製品を紹介する。お勧め5種を徹底比較メールの本文や添付ファイルを暗号化する「メール暗号化ソフトウェア」が進化している。導入のしやすさや安全性に配慮したお勧め製品5種を、6つの視点で評価した。Excel」「Word」標的のマクロウイルスに再び注意すべき切迫した理由2000年代初め以降、マクロウイルスの勢いは衰退の一途をたどっていた。最近ではマクロ機能を悪用したマルウェアが再び増加の傾向を示している。企業は今、どのような対策を講じればいいのだろうか。5万人の情報漏えいで流出元の特定を急ぐUberは約5万人のパートナードライバーの情報が盗まれたことを受け、情報の流出元特定につながる可能性のあるGitHubデータを入手する目的で召喚を申し立てた。Outlook」にセキュリティ機能を幾つか追加した。大局的な問題の解決には時間がかかりそうだ。Work」は、Android端末の業務利用を支援する米Google主導の取り組みである。Androidをビジネス仕様にする各種機能やサービスが用意されている。その主な機能や特徴を紹介する。男性社会のセキュリティ業界。その現状打破を目指す動きが広がりつつある。女性がセキュリティ責任者を務める米Facebook、学生へのセキュリティ職の訴求に知恵を絞る米女子大学の取り組みを追った。「次世代ファイアウォール」とはこう違う今更聞けない「Webアプリケーションファイアウォール」の基礎、どう役立つのか?Webアプリケーションファイアウォール(WAF)は、Webアプリケーションに対する既知および未知の脅威にどう対処するのか。WAFの運用管理や製品選定のポイントは何か。従業員の多くがパスワードの使い回しや共有をしているために、会社が情報流出の危険にさらされている——。こんな実態が、米セキュリティ企業の調査で明らかになった。セキュリティを高めたWebブラウザ/メールアプリを紹介iPhone/iPad使いの“秘密主義者”必携、「匿名ブラウザ」「暗号化メール」のお勧めは?Webでの行動ぐらい秘密のベールに包みたいと考える人も少なくないだろう。そんな人にお勧めの匿名性を高めた「iPhone」「iPad」用Webブラウザとメールアプリを紹介する。Work」を正式発表した。KNOX」の機能は搭載が見送られた。これにより、Android端末のビジネス利用は加速するのだろうか。BYODユーザーをどう管理するか「社員の7割は私物スマホで会社データにアクセス」という現実の受け止め方モバイルデバイスから会社のデータにアクセスできるようにすることは、生産性を高められる方法の1つだ。多くの場合、IT部門はそのメリットとセキュリティリスクを天秤に掛けなければならない。8.1の脆弱性情報公開で注目される、情報公開の是非。脆弱性を17カ月も放置した企業を動かすには、この方法しかなかったのかもしれない。「クラウドサービスを使うと、セキュリティや可用性を完全にコントロールできない」というわけではない。複数クラウドサービスを利用する場合でも、非機能要件に関する社内基準と整合性を取る方法はある。8選ID/パスワード認証の限界が指摘される中、注目度が高まりつつあるのが「多要素認証」だ。有力な多要素認証製品をチェックしていこう。新人IT担当者のためのネットワーク機器入門【第7回】レイヤー4の代表的製品「ファイアウォール」基礎の基礎ネットワークと関連機器に関する「今更聞けない」基礎知識をこっそりおさらいしようというこの連載。今回はレイヤー4で動作する代表的な機器「ファイアウォール」について説明します。メジャーバージョンアップネットワーク担当者のためのざっくり分かる「HTTP/2」の話WebのプロトコルであるHTTPの仕様が18年ぶりに改訂される。新しい仕様は何をもたらし、企業のネットワーク環境にどう影響するのかを解説する。8.1」でセキュリティ機能を強化したが、脆弱性がないOSなど存在しない。8/8.1システムの保護を強化できる。クラウド」「ビッグデータ」時代にデータを守り抜くには?新たな技術やトレンドが相次ぎ登場し、変貌を続ける企業情報システム。いえ、情報漏えい対策の本質は変わらない。「ビッグデータ」「クラウド」といった新たなトレンドを例に、対策の具体例を示す。Player」をデフォルトの動画再生プレーヤーとして使用するのをやめ、「HTML5」に移行したと発表。これは、久しく待ち望まれてきたFlashの廃止につながるのか。Pay」の拡張を狙っているようだ。指紋データのセキュリティは守られるのだろうか。無線LAN、セキュリティへの投資額を増大CIOのIT投資、不動のトップを脅かす“喫緊の投資先”最高情報責任者(CIO)を対象に実施した調査によって、CIOが無線LAN、セキュリティ、スイッチングへの投資額を増やす用意があることが明らかになった。7」ではMicrosoftと有料の延長サポート契約を結ぶこともできる。10」の方が魅力は増している。従業員が持ち込む新しいスマートフォン/タブレットは、セキュリティ上のリスク要因であり、攻撃者にとって格好の標的となる。米Blueboxの調査から恐るべき実態が明らかになった。Appleが追加すべき機能とは?モバイルOSの中でも、比較的多くの企業が利用しているAppleの「iOS」。IT部門にとって、iOSがモバイルOSの“頂点”に到達するためには、あと幾つかの機能が必要だ。「IT予算、低すぎ」な企業が選んだiPhone、iPad管理ソフトの費用対効果モバイル端末管理(MDM)製品を探していた不動産会社が選んだ米JAMFの「Bushel」は、費用効果の高い米Apple端末専用MDMだ。慎重な計画が最良の結果を生むプライベートクラウド導入前に自問自答すべき“5つの質問”プライベートクラウドに急いで飛び付く前に、パフォーマンスやセキュリティなどに関する一般的な5つの項目について自問自答することが重要である。Allianceの調査で分かった、「シャドークラウド」を取り巻く企業の現状を示す。iOS」についてセキュリティに関する懸念の声が挙がっている。MDM機能の欠如は多くのIT管理者にとって頭痛の種になり得る。Cookie」と呼ばれるセキュリティの脆弱性が広範囲に存在することが明らかになった。多くのデバイスが攻撃者によってコントロールされる可能性があるという。ID」はiOSのネイティブアプリとサードパーティーアプリに組み込むことができるようになり、幅広い使い方が可能になった。これにどう対応するかは企業次第だ。月額8000円未満のサービスもWebセキュリティ対策が手軽にできる「クラウドWAFサービス」10選Webアプリケーションファイアウォールの機能をサービスとして利用できる「クラウドWAFサービス」が充実しつつある。主要な10サービスを紹介しよう。10プレビュー版のセキュリティ機能について、3つの改善点を専門家が解説する。8」で、モバイルデバイス管理(MDM)とセキュリティの両方を強化した米Apple。8の企業向け機能をおさらいしよう。変化してきたクラウドの利用実態クラウドの目的は?——CIOと業務部門幹部で意識のズレが顕在化Gartnerが世界10カ国で行った調査の結果、CIOと業務部門幹部の間でクラウド導入の目的に意識のズレが生じていることが分かった。パブリッククラウド導入を阻む新たな要素が明らかになった。ハードウェアからアクセス許可までおまかせIT担当者ならスルーできない、頼れるデスクトップ管理ツールができること社内に存在するさまざまなハードウェアやOS、アプリケーション、アクセス許可の管理に不可欠なツールを紹介する。特選プレミアムコンテンツガイド“憎まれIT責任者”が「私物スマホ禁止」をやめて得たものセキュリティの観点から私物端末利用を阻止したいと考えるIT部門は多いだろう。禁止することだけが、会社や従業員にとってよいことだとは限らない。管理することをやめることで、開ける人生もある。今からでも知りたい「次世代ファイアウォール」の基本、なぜ必要か?既に多様なセキュリティ製品を稼働させている企業が、豊富な機能を備える「次世代ファイアウォール」を導入すべき理由とは何か。どのように導入、運用するのが効果的なのか。攻撃者をおびき寄せる目的で構築される「ハニーポット」。つなげる手法が議論を呼んでいる。Weekly製品導入ガイドエンドポイントを全方位から防御するセキュリティ対策ユーザーコンピューティングは、IT部門が保有して厳重な守りを固める社内ネットワークの安全な囲いから踏み出した。組織のデータを守り続けるためにはどうすればいいのか。Explorer(IE)では、オートコンプリート機能を通じて個人情報がクライアントPCに保存される。教育機関でITによる情報の利活用が進む中、急務となっているのがセキュリティ対策だ。その手段として教育機関が注目し始めた「シンクライアント」のメリットを検証する。1.0仕様の最終版を公開。米Appleの「iPad」を活用する教育機関の間で、導入の動きが活発化しつつある「モバイルデバイス管理(MDM)」。教育機関がMDM製品に注目するのはなぜか。先駆的iPad活用校が議論する。端末とシステムの安全を守るためには、マルウェア対策の域を越えたセキュリティポリシーやBYOD戦略、ユーザー教育が必要になる。(CIO)は目標を達成するためどう行動するべきか。本稿では、CIOと企業のIT部門に大きな影響があると思われる9つのヒントを紹介する。会社の機密情報の漏えいを防ぐため、その採用が急速に増えている。米Appleの「iPhone」「iPad」を大規模導入する企業にとって、導入負荷の軽減は大きな課題だ。Program」が協力な武器になる。「AWSに移行すれば良い」という考えはよろしくないクラウド導入、あなたがきっとやらかす“3つのミス”クラウドの導入にミスは付き物である。適切な計画を立てれば、IT担当者が大きな災難を回避することは可能だ。これには本稿で取り上げる3つのミスも含まれる。2015年のモバイル動向を占う企業のモバイル活用を取り巻く大きな動きが相次いだ2014年。した動きは、2015年のモバイル活用にどのような影響をもたらすのか。専門家4人の見解から予測する。年間何十億ものコンピューティングデバイスが会社のネットワークに加わっている。各端末にセキュリティポリシーを徹底させるためにはどのような課題があるのか。需要の一方で供給が追い付かず「セキュリティ担当が不足、採用してもスキル不足」、IT担当者の悩みは深い最新の調査から、企業のサイバーセキュリティに関するスキル不足が深刻な状況となっていることが明らかになった。セキュリティ対策への需要が高まる一方で、明らかに供給不足に陥っている。Infrastructure)へと歩を進めるのか。各社の2015年予測の他、直近のSDNトピックをまとめて読む。従業員の手をシャドーITから引かせる手段は、シャドーITの禁止だけではない。IT部門の積極的かつ合理的な歩み寄りが、和解への道を開く有力な手段となるかもしれない。「Docker」はアプリケーションの仮想化にプラスの影響をもたらすが、クラウドやセキュリティにはどうだろう。Dockerに詳しいエド・モイル氏が解説する。聞けない、「セキュリティ」と「プライバシー」は何が違うのかセキュリティ問題がプライバシーの侵害につながることもあるものの、セキュリティとプライバシーは厳密には別物だ。両者の違いをあらためて整理する。2014年、セキュリティで最も読まれた記事は?米NSAのハッカー集団「TAO」から、OpenSSLの脆弱性「Heartbleed」まで、2014年はセキュリティ関連のさまざまな話題を取り上げました。2014年の記事ランキングで振り返ります。米EFFが、セキュアなメッセージングツール選びの参考になるスコアカードを公開。政府機関は「犯罪に利用されるから」と暗号化を控えるようにベンダーに要請している。従業員の不満がシャドーITを生む勝手クラウド利用を“悪者扱い”するだけで本当によいのか?IT部門や企業の許可なく利用されているクラウドサービスの数とリスクは、企業が考える以上に多い。その撲滅だけを考えていると、大切なことを見落とすことになる。NSX」の「マイクロセグメンテーション」を評価し、ネットワーク仮想化の導入に踏み切った。NSXによって同社ではコアファイアウォールの複雑さが緩和され、ボトルネックを回避することができる。妥当性確認技術による脅威検出この10年で分かったセキュリティソフトの限界、ブラックリスト頼みはもうダメ?多くのセキュリティツールで使用されているブラックリスト方式には重大な弱点があることがこの10年間で明らかになっている。企業環境全体のセキュリティを強化する方法を紹介する。365へのシフトなど、MicrosoftのOffice戦略が大きく変わろうとしている。クラウドへの移行を進める同社の鍵を握るのは、やはりセキュリティになりそうだ。仮想化データセンターを賢く守る方法データセンターでの活用が進む仮想化技術は、インフラの柔軟性確保だけがメリットではない。仮想環境の特性をうまく生かせば、効率的なセキュリティ対策が可能になる。v3.0」の変更点への準拠期限は、すぐそこまで迫っている。本稿では、この新しい標準の変更点と、その変更点に対応するための準備について説明する。デバイスの種類といった状況に関する情報を効果的な意思決定に結び付ける。Entertainment(SPE)は、映画流出を招いたサイバー攻撃に対して反撃に出たとの見方がある。残された一手は?複数のセキュリティ対策を組み合わせる多層防御の重要性が指摘されている。調査結果によると、セキュリティ製品が期待通りに機能しないことは珍しくないようだ。情報漏えい対策を進める上で、データベースと同等か、それ以上に重要なのがファイルのセキュリティ対策だ。その具体的な手順を解説する。365では、ユーザーが新機能を把握し、使いこなすのは困難になっている。この現状は、Office担当ゼネラルマネジャーも把握しているという。製造IT流通IT医療ITTechTargetサービスホワイトペーパーホワイトペーパーキーワードホワイトペーパー提供企業一覧RSS一覧プレゼント&モニターITmediaはアイティメディア株式会社の登録商標です。