記事 ファイアウォール・IDS・IPS 富士通SSL、仮想環境専用ファイアウォール「Juniper Networks vGW Virtual Gateway」を発売 富士通SSL、仮想環境専用ファイアウォール「Juniper Networks vGW Virtual Gateway」を発売 2011/08/01 富士通SSLは、VMwareで構築された仮想環境専用のファイアウォール製品を販売開始した。
記事 メールセキュリティ 多様化するフィッシング詐欺、ソーシャルメディアや寄付金サイトは安全か 多様化するフィッシング詐欺、ソーシャルメディアや寄付金サイトは安全か 2011/08/01 情報セキュリティに関するインシデント動向のひとつとして、不特定多数を対象とする攻撃から、特定組織、グループ、コミュニティを狙った攻撃、いわゆる標的型攻撃へのシフトが挙げられる。これは、攻撃者側が、より洗練され組織化され、ビジネスライクになってきたことが背景として考えられる。その標的型攻撃の1つとしてフィッシング詐欺は常套手段だが、そのフィッシングの手法も多様化してきており、分類や統計が難しくなっている。
記事 セキュリティ総論 NRIセキュアとフォティーンフォティ技術研究所が資本提携、「SaaS型のWeb感染型マルウェア検知サービス」を開始 NRIセキュアとフォティーンフォティ技術研究所が資本提携、「SaaS型のWeb感染型マルウェア検知サービス」を開始 2011/08/01 NRIセキュアテクノロジーズ（NRIセキュア）とフォティーンフォティ技術研究所（以下、FFR）は8月1日、資本・業務提携に合意したと発表した。
記事 セキュリティ総論 NRIセキュア、想定外のセキュリティ攻撃を演習する「サイバーアタックシミュレーション」サービスを提供 NRIセキュア、想定外のセキュリティ攻撃を演習する「サイバーアタックシミュレーション」サービスを提供 2011/07/29 NRIセキュアテクノロジーズ（以下、NRIセキュア）は29日、企業向け「サイバーアタックシミュレーション」サービスの提供を、本日から開始すると発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE 日本オラクルとシグマクシス、オンライン不正取引を未然に防ぐソリューションを提供 日本オラクルとシグマクシス、オンライン不正取引を未然に防ぐソリューションを提供 2011/07/28 日本オラクルとシグマクシスは28日、金融機関やECサイト運営事業者向けに金融犯罪リスクを低減するオンライン不正検知ソリューションを共同で提供したことを発表した。
記事 ID・アクセス管理・認証 KCCSとサイバートラスト、iPhoneやiPad向けの端末認証サービスを提供 KCCSとサイバートラスト、iPhoneやiPad向けの端末認証サービスを提供 2011/07/27 京セラコミュニケーションシステム（以下、KCCS）とサイバートラストは27日、スマートフォンやタブレット端末から、社内ネットワーク・システムへ安全に接続できる「スマートデバイス端末認証サービス」を、8月1日から提供すると発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE イノキュレーションで標的型攻撃に備える、最新のセキュリティ対策のポイント3点--NRIセキュア 西田助宏氏 イノキュレーションで標的型攻撃に備える、最新のセキュリティ対策のポイント3点--NRIセキュア 西田助宏氏 2011/07/27 6月28日にNRIセキュアテクノロジーズが発表した「サイバーセキュリティ：傾向分析レポート2011」によれば、複雑化する攻撃に対して、防御側はファイアウォールに依存する傾向があるという。Webサイトの危険度の格差が業界ごとに広がっている実体、クラウド利用者が見落としがちなセキュリティ対策などについて、NRIセキュアテクノロジーズ コンサルティング事業本部 テクニカルコンサルティング部 西田助宏氏が解説した。
記事 メールセキュリティ NEC、ファイアウォールとメールセキュリティの仮想アプライアンス製品を発売 NEC、ファイアウォールとメールセキュリティの仮想アプライアンス製品を発売 2011/07/15 NECは15日、新たに仮想アプライアンス2製品を発売すると発表した。
記事 メールセキュリティ NTTソフトウェア、メール誤送信防止ソリューション「CipherCraft/Mail」で添付ファイル内検索が可能に NTTソフトウェア、メール誤送信防止ソリューション「CipherCraft/Mail」で添付ファイル内検索が可能に 2011/07/14 NTTソフトウェアは、メール誤送信防止ソリューション「CipherCraft/Mail」最新版に「添付ファイル内検索機能」を追加した。
記事 メールセキュリティ メールセキュリティ市場シェア：シェア1位はIIJ、SaaS型は21％の大幅増 メールセキュリティ市場シェア：シェア1位はIIJ、SaaS型は21％の大幅増 2011/07/13 2010年度の国内メール総合セキュリティ市場は、出荷金額176億円で前年比9.5％増となった。中でもSaaS型は前年比21％増と大きく拡大した。
記事 ID・アクセス管理・認証 トレンドマイクロ、クラウド上に保存されたデータを暗号化する「Trend Micro SecureCloud」を提供開始 トレンドマイクロ、クラウド上に保存されたデータを暗号化する「Trend Micro SecureCloud」を提供開始 2011/07/13 トレンドマイクロは13日、クラウド向けデータ保護ソリューション「Trend Micro SecureCloud」を提供開始することを発表した。
記事 モバイルセキュリティ・MDM トレンドマイクロ、企業向けAndroid用セキュリティ対策製品「TMMS」を発売 トレンドマイクロ、企業向けAndroid用セキュリティ対策製品「TMMS」を発売 2011/07/07 トレンドマイクロは7日、スマートフォン用セキュリティ対策製品「Trend Micro Mobile Security 7.0（以下、TMMS）」を発売すると発表した。8月1日より受注を開始する。
記事 ID・アクセス管理・認証 「セキュリティは経営資源」未来への投資としての統合ID認証導入、そのポイントとは？ ──デロイト トーマツ リスクサービス 丸山満彦氏 「セキュリティは経営資源」未来への投資としての統合ID認証導入、そのポイントとは？ ──デロイト トーマツ リスクサービス 丸山満彦氏 2011/07/07 クラウドサービスやモバイルアクセス環境の広がりにともなって、ID/ログ/アクセス認証管理への関心とニーズが急速に高まっている。これらはいまや単なるITマネジメントの問題ではなく、企業の存亡に関わる重要課題と言っても大げさではないだろう。今回は、企業の情報危機管理に詳しいデロイト トーマツ リスクサービス パートナーの丸山満彦氏に、わが国における情報セキュリティ管理の課題や必須ポイントを伺った。
記事 ファイアウォール・IDS・IPS 「3年で売上を倍に」チェック・ポイント、次世代ファイアウォール「Check Point R75」を発売 「3年で売上を倍に」チェック・ポイント、次世代ファイアウォール「Check Point R75」を発売 2011/07/05 チェック・ポイント・ソフトウェア・テクノロジーズ（以下、チェック・ポイント）は5日、2月に発表した次世代ファイアウォールソフト「Check Point R75」の発売と、同社事業戦略を発表した。R75は、同社がかかげる新しい開発コンセプト「3Dセキュリティ」に基づいた初の製品で、IPS機能やアプリケーションコントロール機能、モバイルアクセス制御機能などが新たに加わった。
記事 ゼロトラスト・クラウドセキュリティ・SASE セキュアコーディングのすすめ、Webアプリケーションの脆弱性混入を回避する セキュアコーディングのすすめ、Webアプリケーションの脆弱性混入を回避する 2011/07/05 相次ぐ情報漏えいや不正侵入により、Webアプリケーションのセキュリティ対策が改めて重要視されている。これらの脆弱性は、開発のいったいどの段階で作り込まれているのだろうか。NRIセキュアテクノロジースが公開している「サイバーセキュリティ：傾向分析レポート2011」によると、要件定義で20％、設計段階で38％、実装段階37％、配備や運用段階はわずか5％という結果になった。この数字はどのようなことを意味しているのか。
記事 ID・アクセス管理・認証 日立、ICカード入退管理システム向け「なりすまし」検知技術を開発：入退室のたびに登録される顔画像で認証 日立、ICカード入退管理システム向け「なりすまし」検知技術を開発：入退室のたびに登録される顔画像で認証 2011/07/04 日立と日立情報通信エンジニアリングは4日、入退室のたびに登録される顔画像により認証を行う「なりすまし」検知技術を開発したと発表した。
記事 ID・アクセス管理・認証 そのファイル、誰がアクセス可能で、実際は誰が使っているか把握できていますか？――データ統治強化の第一歩「ファイルサーバ棚卸し」を実現するためのポイントを解説 そのファイル、誰がアクセス可能で、実際は誰が使っているか把握できていますか？――データ統治強化の第一歩「ファイルサーバ棚卸し」を実現するためのポイントを解説 2011/07/04 いまやグローバル化の波が国内企業に押し寄せ、企業合併やグループ統合、社内の組織改編など、人の動きも流動的になっていることは周知の事実だろう。社内のITシステムを取り巻く環境はますます複雑になるばかりだ。ITシステムに多様なアクセスが集中するなかで、ファイルサーバに対するアクセス管理業務が煩雑化しており、管理者にとっても大きな悩みの種の1つになっている。ファイルサーバへのアクセス権限を管理することは、企業の重要な業務情報を管理することと同等の意味を持つからだ。そこで「ファイルサーバの棚卸し」、すなわちアクセス権限を可視化して、不要なものを整理することでアクセス権限の最適化を図れるソリューションの重要性が叫ばれるようになっている。
記事 情報漏えい対策 【特集】ID/ログ/アクセス認証管理の徹底 ～情報漏えいを防ぐデータアクセスマネジメントとは～ 【特集】ID/ログ/アクセス認証管理の徹底 ～情報漏えいを防ぐデータアクセスマネジメントとは～ 2011/07/04 クラウドやリモートアクセスの利用増などにより多様なアクセスが企業内ネットワークに集まるなか、コンプライアンスやセキュリティマネジメントの基本ともいうべきID管理/ログ管理/認証/ファイルサーバアクセス管理業務が複雑化・煩雑化している。本特集では、これらの諸問題をITツール・ソリューションを活用して解決し、組織内からの情報漏えいを防ぐためのデータアクセスマネジメントについて解説する。
記事 ゼロトラスト・クラウドセキュリティ・SASE 【特集】URLフィルタリングでスマートフォン/タブレットをビジネス活用する 【特集】URLフィルタリングでスマートフォン/タブレットをビジネス活用する 2011/06/30 スマートフォン/タブレットのビジネス活用が注目されている。スマートフォン/タブレットは自由度の高さから、PCと変わらないWebアクセスや情報発信が可能になるが、その一方でセキュリティや情報漏えいが懸念されている。本特集では、こうした課題に対応するとともに、IT部門が効率的にスマートフォン/タブレットからのアクセスを制御するための方法を探る。
記事 ゼロトラスト・クラウドセキュリティ・SASE 国内WAF市場シェア：上位2社が入れ替え WAF市場は前年比62.7％の大幅増 国内WAF市場シェア：上位2社が入れ替え WAF市場は前年比62.7％の大幅増 2011/06/29 アイ・ティ・アール（ITR）は29日、WAF（Web Application Firewall）市場の調査結果を発表した。調査結果によれば、国内WAF市場の2010年度の出荷金額は約11億円、前年比62.7％増の大幅な伸びを示した。
記事 ゼロトラスト・クラウドセキュリティ・SASE ファーミング企てるトロイの木馬が登場、64ビットOSの感染も ファーミング企てるトロイの木馬が登場、64ビットOSの感染も 2011/06/28 RSA AFCCの調査によると、2011年5月のフィッシング攻撃数は初の2万件の大台を突破し、過去最高記録を大幅に更新した。また、最近ではリモートアクセス（RDP）情報を売買が活発化するとともに、ファーミング攻撃を企てる新種のトロイの木馬が登場しているという。直近のオンライン犯罪の現状と対策について、EMCジャパン RSA事業本部 プリンシパルマーケティングプログラムマネージャー 水村明博氏が解説した。
記事 メールセキュリティ ミラポイントジャパン、メールセキュリティアプライアンス「Mirapoint RazorGate」に送信者検疫機能「MailHurdle」を追加 ミラポイントジャパン、メールセキュリティアプライアンス「Mirapoint RazorGate」に送信者検疫機能「MailHurdle」を追加 2011/06/21 ミラポイントジャパンは、メールセキュリティアプライアンスサーバ「Mirapoint RazorGate」の全モデルに、送信者検疫機能「MailHurdle」を標準バンドルして提供開始した。
記事 メールセキュリティ 富士通、メール内容を自動的に監査する「FENCE メール誤送信対策サービス（SaaS型）」提供開始 富士通、メール内容を自動的に監査する「FENCE メール誤送信対策サービス（SaaS型）」提供開始 2011/06/15 富士通は、電子メールの誤送信による情報漏えいリスクを低減する新サービス「FENCE メール誤送信対策サービス（SaaS型）」を提供開始した。
記事 ウイルス対策・エンドポイントセキュリティ キヤノンITSとESETがセキュリティ製品戦略を発表、SI力を組み合わせて独自のポジション確立 キヤノンITSとESETがセキュリティ製品戦略を発表、SI力を組み合わせて独自のポジション確立 2011/06/15 キヤノンITソリューションズ（以下、キヤノンITS）とスロバキアのセキュリティベンダーのESETは15日、共同で企業向けのセキュリティ製品戦略に関する説明会を実施した。
記事 セキュリティ総論 バックアップ、不正アクセス…… 点検してみよう！――情報セキュリティ監査で見つかる「よくある脆弱」（2/3） バックアップ、不正アクセス…… 点検してみよう！――情報セキュリティ監査で見つかる「よくある脆弱」（2/3） 2011/06/14 実際の情報セキュリティ監査で指摘されがちなポイントには、どのようなものがあるのだろうか？本記事では前回に続き、情報セキュリティ監査で見つかる「よくある脆弱性」について、3つご紹介する。ぜひ組織内の点検に役立ててほしい。
記事 セキュリティ総論 「今こそネットワークに監視カメラを」――ニクサン、10GbEで全パケットを取得・可視化するアプライアンス「NetDetector Alpine」発表 「今こそネットワークに監視カメラを」――ニクサン、10GbEで全パケットを取得・可視化するアプライアンス「NetDetector Alpine」発表 2011/06/07 ニクサンは、都内で発表会を行い、ネットワークセキュリティ・フォレンジック用アプライアンス「NetDetector Alpine」を発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE 日本ユニシス、脆弱なWebサイトと知らずに運用しないための統合セキュリティサービス「Webセキュア・クリニック・ソリューション」発表 日本ユニシス、脆弱なWebサイトと知らずに運用しないための統合セキュリティサービス「Webセキュア・クリニック・ソリューション」発表 2011/06/03 日本ユニシスは、Webアプリケーションの開発から運用までの統合セキュリティ対策サービス「Webセキュア・クリニック・ソリューション」を7月15日から提供開始する。
記事 ID・アクセス管理・認証 IDとパスワードによる運用はそのままに認証のセキュリティレベルを向上させる IDとパスワードによる運用はそのままに認証のセキュリティレベルを向上させる 2011/05/31 ネットワークセキュリティに関する事件が絶えない昨今、とりわけアクセス認証の強化は、大切なデータ資産を守る上ですべての企業に喫緊の課題だろう。しかし中堅・中小規模企業の多くは「認証強化でユーザーの負担を増やしたくない」あるいは「管理の専任者がいない。スキルもない」と、従来のIDとパスワードのみの認証から先に進めない現実がある。こうした問題に対して、ID・パスワードによる運用はそのままに、よりセキュアな認証を実現できる「リスクベース認証」という新たな方法が登場した。手間や余分なコストをかけずに認証強化を図る方法をご紹介する。
記事 ID・アクセス管理・認証 【特集】IDとパスワード頼みのセキュリティ対策から脱却する 【特集】IDとパスワード頼みのセキュリティ対策から脱却する 2011/05/31 セキュリティの基本はIDとパスワードだが、脅威が日々進化し、攻撃も複合化する中で、それだけでは企業の情報資産を守りきれない時代になってきた。一方で、認証要素を増やすとユーザーの負担が増すばかりか、コストも増大する。こうしたセキュリティの問題に、企業はどのように対応すればよいのだろうか。
記事 セキュリティ総論 点検してみよう！――情報セキュリティ監査で見つかる「よくある脆弱」（1/3） 点検してみよう！――情報セキュリティ監査で見つかる「よくある脆弱」（1/3） 2011/05/31 実際の情報セキュリティ監査で指摘されがちなポイントには、どのようなものがあるのだろうか？本記事では、今回から3回にわたって、情報セキュリティ監査で見つかる「よくある脆弱性」についてご紹介したい。一度、組織内を点検されてはいかがだろうか。
