セキュリティポリシー– tag –

1. ISO/IEC 27017とは 1.1 ISO/IEC 27017の概要 ISO/IEC 27017は、「クラウドサービスにおける情報セキュリティ管理」に特化した国際規格です。 従来のISO/IEC 27001が企業全体のISMS（情報セキュリティマネジメントシステム）を対象とするのに対し、ISO/I...

1. ネットワークセキュリティの定義とその重要性 1.1 ネットワークセキュリティとは何か？ ネットワークセキュリティは、企業の情報システムを取り巻く通信経路全体を守るための技術とプロセスの集合体です。 具体的には、ファイアウォールやIDS/IPS、VPN...

はじめに 企業のデジタルトランスフォーメーション（DX）が進む中で、社内外を問わずユーザーのID（識別子）を適切に管理する「ID管理」は、セキュリティエンジニアや情報システム部門担当者にとって避けては通れない課題です。 本記事では、ID管理の基本...

パムグリア（PAM Glea）とは？ パムグリア（PAM Glea）は、企業が抱える「特権アカウント管理（PAM: Privileged Access Management）」の課題を包括的に解決する次世代ソリューションです。 従来のパスワード共有や管理不足による情報漏えいリスクを抑制し...

はじめに 1.1 Lucy by PAMとは？ Lucy by PAM（以下「Lucy」）は、特権アクセス管理（PAM: Privileged Access Management）ソリューションとして、情報システム部門やセキュリティエンジニアの皆様に向けて提供されている製品です。 従来から課題となって...

特権ID管理とは何か 特権IDの定義と特徴 特権IDとは、システムやネットワーク、クラウド環境などにおいて、一般ユーザーには付与されない高度な操作権限を持つアカウントを指します。 具体的には、管理者権限を持つ「Administrator」「root」「sysadmin」...

1. はじめに 昨今、内部脅威やサプライチェーン攻撃の増加に伴い、特権ID管理（Privileged Identity Management: PIM）の重要性が急速に高まっています。 特権IDとは、システムやネットワーク、データベースなどの運用・管理権限を持つアカウントを指し、...

1. はじめに リモートワークの定着やクラウドサービスの急速な普及により、企業内外でのID（アイデンティティ）管理の重要性が飛躍的に高まっています。 適切なID管理は、アクセス制御の強化だけでなく、監査対応やコンプライアンス遵守にも直結します。 ...

はじめに 記事をご覧いただき、ありがとうございます。AIセキュリティ合同会社の越川と申します。 私は10年以上にわたり、ウェブアプリケーション開発からサーバー構築まで幅広く経験し、現在はシステムの安定稼働、データ保護、サイバー脅威対策といった...

1. はじめに 近年、クラウドサービスの普及やリモートワークの拡大に伴い、データ保護の重要性はかつてないほど高まっています。なかでも「鍵暗号」は、機密情報を安全にやり取りする基盤技術として不可欠です。 本記事では、セキュリティエンジニアや情報...