未分類– category –

1. 暗号化通信の基礎理解 1.1 定義と目的 暗号化通信とは、ネットワーク上でデータをやり取りする際に、第三者による盗聴（盗み見）や改ざん（リプレイ、改変）を防止するため、送信側でデータを暗号化し、受信側で復号化する仕組みを指します。 これによ...

1. 脆弱性管理とは？ 1.1 定義と目的 脆弱性管理とは、システムやソフトウェア、ネットワーク機器、クラウドサービスなどに潜むセキュリティ上の欠陥（脆弱性）を可視化し、評価・優先順位付け・対策・検証の一連のプロセスを継続的に実施する活動を指しま...

1. ESET PROTECT Entry オンプレミスとは？ 1.1 製品概要 ESET PROTECT Entry は、エンドポイントのマルウェア対策、振る舞い検知、ランサムウェア対策を中心とした統合セキュリティプラットフォームです。 オンプレミス版では、自社のデータセンター内に...

1. セキュリティ クラウドとは？ 1.1 定義と背景 「セキュリティ クラウド」とは、クラウド環境上で提供されるセキュリティ機能・サービス全般を指します。近年では、従来のファイアウォールやIDS/IPSといったオンプレミス型の境界防御だけでなく、クラウ...

1. ISO/IEC 27017とは 1.1 ISO/IEC 27017の概要 ISO/IEC 27017は、「クラウドサービスにおける情報セキュリティ管理」に特化した国際規格です。 従来のISO/IEC 27001が企業全体のISMS（情報セキュリティマネジメントシステム）を対象とするのに対し、ISO/I...

1. ネットワークセキュリティの定義とその重要性 1.1 ネットワークセキュリティとは何か？ ネットワークセキュリティは、企業の情報システムを取り巻く通信経路全体を守るための技術とプロセスの集合体です。 具体的には、ファイアウォールやIDS/IPS、VPN...

はじめに 企業のデジタルトランスフォーメーション（DX）が進む中で、社内外を問わずユーザーのID（識別子）を適切に管理する「ID管理」は、セキュリティエンジニアや情報システム部門担当者にとって避けては通れない課題です。 本記事では、ID管理の基本...

パムグリア（PAM Glea）とは？ パムグリア（PAM Glea）は、企業が抱える「特権アカウント管理（PAM: Privileged Access Management）」の課題を包括的に解決する次世代ソリューションです。 従来のパスワード共有や管理不足による情報漏えいリスクを抑制し...

はじめに 1.1 Lucy by PAMとは？ Lucy by PAM（以下「Lucy」）は、特権アクセス管理（PAM: Privileged Access Management）ソリューションとして、情報システム部門やセキュリティエンジニアの皆様に向けて提供されている製品です。 従来から課題となって...

特権ID管理とは何か 特権IDの定義と特徴 特権IDとは、システムやネットワーク、クラウド環境などにおいて、一般ユーザーには付与されない高度な操作権限を持つアカウントを指します。 具体的には、管理者権限を持つ「Administrator」「root」「sysadmin」...