松尾諒介– Author –

SOCとCSIRT：それぞれの役割と責任範囲 SOCとは：組織の目と耳 SOC（Security Operation Center）は、組織のデジタル資産を保護するための重要な防衛線です。組織のネットワーク、サーバー、エンドポイント、アプリケーションなどを24時間365日体制で監視...

CSIRTとは：組織を守る砦 CSIRTの定義と目的 CSIRT（Computer SecurityIncident ResponseTeam）とは、組織における情報セキュリティインシデント発生時に、その対応を専門に行うチームのことです。組織をサイバー攻撃などの脅威から守るための、重要な役割...

日本シーサート協議会（NCA）とは？ NCAの目的と活動概要 日本シーサート協議会（NCA）は、 日本国内におけるCSIRT（Computer Security Incident ResponseTeam） の普及と、その活動の活性化を目的とした組織です。 情報セキュリティを取り巻く環境が 日々...

AIトラストとは何か？ AIトラストの重要性 AI技術は社会の様々な領域で急速に普及しており、その影響力はますます大きくなっています。そのため、AIが社会にもたらす恩恵を最大限に活かし、潜在的なリスクを最小限に抑えるためには、AIの信頼性を確保する...

ゼロトラストとは？基本概念と必要性 従来のセキュリティモデルの限界 従来のセキュリティモデルは、境界防御型セキュリティが主流でした。 これは、組織のネットワーク境界を明確に定義し、ファイアウォールや侵入検知システムなどを活用して、 外部から...

ゼロトラストとは？その基本概念を理解する 「信頼しない、常に検証する」とは？ ゼロトラストは「Verify and NeverTrust（決して信頼せず必ず確認せよ）」という考え方を基本としています。 従来の境界防御型セキュリティとは異なり、社内外のネットワー...

ゼロトラストセキュリティとは？従来のセキュリティモデルとの違い 従来の境界型防御の限界 従来のセキュリティモデルは、社内ネットワークを信頼できる領域、社外ネットワークを信頼できない領域と定義し、境界線で防御するという考え方に基づいていまし...

ゼロトラストセキュリティとは？従来のセキュリティモデルとの違い 境界型防御の限界 従来のセキュリティモデルは、社内ネットワークを「安全」、社外ネットワークを「危険」とみなし、境界線で防御する考え方でした。このモデルは、城壁とその内側を守る...

NISTSP800-207とは？ゼロトラストの基礎 NIST SP800シリーズの概要 NIST（米国国立標準技術研究所）が発行するSP800シリーズは、情報セキュリティに関する様々なガイドラインを提供しています。SP800-207は、その中でもゼロトラストアーキテクチャに特化し...

ゼロトラストモデルとは？基本概念と進化 ゼロトラストの定義と従来のセキュリティモデルからの変化 ゼロトラストとは、従来の境界型セキュリティの概念を覆し、ネットワークの内外を問わず、すべてのユーザー、デバイス、アプリケーションを信頼しないこ...