未分類 【セキュリティ対策】保証継続（認証維持・再評定）
日本のITセキュリティ専門家の皆様、そしてプロフェッショナルなエンジニアの皆様、こんにちは。今日のテーマは、情報セキュリティにおける極めて重要な概念でありながら、時にその本質が見過ごされがちな『保証継続（認証維持・再評定）』についてです。一...
securityintronational
未分類 未分類 【セキュリティ対策】インターネット境界に設置された装置に対するサイバー攻撃について～ネットワーク貫通型攻撃に注意しましょう～
インターネット境界に設置された装置に対するサイバー攻撃について～ネットワーク貫通型攻撃に注意しましょう～概要現代の企業ネットワークにおいて、インターネットと内部ネットワークを隔てる境界線は、かつてのような「強固な城壁」としての機能を失いつつ...
未分類 【セキュリティ対策】責任共有モデルとは？事業者とユーザーの責任範囲や種類を解説
1. 責任共有モデルとは?事業者とユーザーの責任範囲や種類を解説の技術的背景と現在の状況責任共有モデル(Liability Sharing Model)とは、特定事項(例:データ紋失、個人情報漏洒等)が事業者とユーザー双方に分配される方式を...
未分類 【セキュリティ対策】CWPPとは？CSPMやSSPM、CASBとの違いや機能、導入の流れを解説
1. CWPPとは?CSPMやSSPM、CASBとの違い及其機能と導入流れCWPP(Controlled Wireless Protection Profile)とは、企業が自身の無線通信ネットワークを管理するためのセキュリティプロファイル...
未分類 【セキュリティ対策】SSVCとは？CVSSに代わる脆弱性評価の手法でスピーディーな判断を実現
1. SSVCとは?CVSSに代わる脆弱性評価の手法でスピーディーな判断を実現の技術的背景と現在の状況脆弱性診断(Vulnerability Assessment, VA)と脆弱性評価(Vulnerability Scoring, VS)は...
未分類 【セキュリティ対策】EOLとは？OSSのEOLを放置するリスクと対応すべきポイントを解説
1. EOLとは?OSSのEOLを放置するリスクと対応すべきポイントを解説の技術的背景と現在の状況EOL(End-of-Life)とは、製品やソフトウェアが生産またはサポートを終了する意思決定を指します。Open Source Softwa...
未分類 【セキュリティ対策】CNAPPとは?CNAPPの機能とクラウドネイティブアプリへの導入メリット
1. CNAPPとは? CNAPPの機能とクラウドネイティブアプリへの導入メリットの技術的背景と現在の状況CNAPP(Cloud-Native Application Protection Platform, クラウドネイティブ・アプリケー...
未分類 【セキュリティ対策】2022年 脆弱性セキュリティレポート 増加する脆弱性とソフトウェア管理の重要性
1. 2022年 脆弱性セキュリティレポート 増加する脆弱性とソフトウェア管理の重要性の背景と現在の脅威「2022年脆弱性セキュリティレポート:増加する脆弱性とソフトウェア管理の重要性」最近の企業では、データやシステムが格段的に膨大化してい...
未分類 【セキュリティ対策】知らないうちにマルウェアをインストール マリシャスパッケージとは？
1. 知らないうちにマルウェアをインストール マリシャスパッケージとは?の背景と現在の脅威 1. 知らないうちにマルウェアをインストール、マリシャスパッケージとは?の背景と現在の脅威 背景マリシャスパッケージ(Malicious Packa...
未分類 【セキュリティ対策】背景と具体例から学ぶSBOM
1. 背景と具体例から学ぶSBOMの重要性と背景1. 背景と具体例から学ぶSBOMの重要性と背景背景と重要性SBOM(ソフトウェアビルディングオブジェクトマップ)は、最近では注目を集めているテクノロジーです。SBOMは、ソフトウェア開発や運...