未分類– category –

はじめに 企業の情報資産を守る上で、ネットワークを流れる通信そのものを暗号化することはもはや必須事項です。 本記事では、セキュリティエンジニアや情報システム部門担当者の皆様が「通信の暗号化」を検討・導入する際に押さえるべきポイントから、代...

共通鍵暗号とは？その基本と重要性 共通鍵暗号の基本概念 共通鍵暗号（対称鍵暗号）は、暗号化と復号に同じ鍵を使用する暗号方式です。データを暗号化する際に用いた鍵をそのまま復号にも使用するため、非常に高速で効率的な暗号処理が可能です。 この性質...

共通鍵暗号方式とは？概要と仕組み 共通鍵暗号方式の基本概念 共通鍵暗号方式（対称鍵暗号方式）は、送信者と受信者が同一の秘密鍵（共通鍵）を用いてデータを暗号化・復号する方式です。 通信前にあらかじめ秘密鍵を安全に共有しておく必要がありますが、...

1. DES（Data Encryption Standard）とは？ 1.1 由来と概要 Data Encryption Standard (DES)は、1977年にアメリカ国立標準技術研究所（NIST）が制定した初の政府公認ブロック暗号です。 64ビット単位で平文データを分割し、そのうち56ビットを鍵として用い...

1. 暗号化通信の基礎理解 1.1 定義と目的 暗号化通信とは、ネットワーク上でデータをやり取りする際に、第三者による盗聴（盗み見）や改ざん（リプレイ、改変）を防止するため、送信側でデータを暗号化し、受信側で復号化する仕組みを指します。 これによ...

1. 脆弱性管理とは？ 1.1 定義と目的 脆弱性管理とは、システムやソフトウェア、ネットワーク機器、クラウドサービスなどに潜むセキュリティ上の欠陥（脆弱性）を可視化し、評価・優先順位付け・対策・検証の一連のプロセスを継続的に実施する活動を指しま...

1. ESET PROTECT Entry オンプレミスとは？ 1.1 製品概要 ESET PROTECT Entry は、エンドポイントのマルウェア対策、振る舞い検知、ランサムウェア対策を中心とした統合セキュリティプラットフォームです。 オンプレミス版では、自社のデータセンター内に...

1. セキュリティ クラウドとは？ 1.1 定義と背景 「セキュリティ クラウド」とは、クラウド環境上で提供されるセキュリティ機能・サービス全般を指します。近年では、従来のファイアウォールやIDS/IPSといったオンプレミス型の境界防御だけでなく、クラウ...

1. ISO/IEC 27017とは 1.1 ISO/IEC 27017の概要 ISO/IEC 27017は、「クラウドサービスにおける情報セキュリティ管理」に特化した国際規格です。 従来のISO/IEC 27001が企業全体のISMS（情報セキュリティマネジメントシステム）を対象とするのに対し、ISO/I...

1. ネットワークセキュリティの定義とその重要性 1.1 ネットワークセキュリティとは何か？ ネットワークセキュリティは、企業の情報システムを取り巻く通信経路全体を守るための技術とプロセスの集合体です。 具体的には、ファイアウォールやIDS/IPS、VPN...