記事 ID・アクセス管理・認証 富士通SSLが米NetEnrich社の「SHieldWARE NE」提供開始、ネットワーク機器の操作証跡を動画で記録 富士通SSLが米NetEnrich社の「SHieldWARE NE」提供開始、ネットワーク機器の操作証跡を動画で記録 2010/05/12 富士通SSLは、ネットワーク機器の操作証跡を動画で記録する「SHieldWARE NE」を提供開始した。
記事 ゼロトラスト・クラウドセキュリティ・SASE 利便性を損なわないメール/Webセキュリティ強化術 ～柔軟なポリシー設定と暗号化で情報漏えいを徹底防御 利便性を損なわないメール/Webセキュリティ強化術 ～柔軟なポリシー設定と暗号化で情報漏えいを徹底防御 2010/05/10 メールとWebはビジネスに必須のツールとなって久しいが、同時に情報漏えいやウィルス/マルウェア感染の経路として大きな割合を占めており、企業のセキュリティリスクとしても大きい。逆に言えば、これらのセキュリティをまず改善することは、費用対効果の面でも効率がよい対策と言えるだろう。ワールドワイドで約17000社に導入されているメール・Webフィルタリング製品を提供するクリアスウィフトと、導入サポートを手がけるシー・エス・イーに、最新動向について話をうかがった。
記事 ウイルス対策・エンドポイントセキュリティ キヤノンＩＴソリューションズと富士通ソフトウェアテクノロジーズ、セキュリティ対策とPC資産管理でソリューション連携 キヤノンＩＴソリューションズと富士通ソフトウェアテクノロジーズ、セキュリティ対策とPC資産管理でソリューション連携 2010/05/10 キヤノンITソリューションズと富士通ソフトウェアテクノロジーズは、PCセキュリティ分野での提携開始を発表した。
記事 モバイルセキュリティ・MDM 【特集】コスト×セキュリティで選ぶビジネスパソコン ～イニシャルコストを抑え、管理や運用の手間を省く 【特集】コスト×セキュリティで選ぶビジネスパソコン ～イニシャルコストを抑え、管理や運用の手間を省く 2010/05/10 自社へのパソコン導入を考えたとき、どのような点を重視するだろうか。いくつかの調査結果を見ると、面白いことがわかる。パソコンについて企業が感じているさまざまな課題、その中で最も課題意識が高いのは、「セキュリティ・情報漏えい対策」だという。しかし、実際にパソコンを導入する段階ではどうか。この段階で最も重視されるのは「コスト」となる。セキュリティの課題は感じつつも、その強化はコスト削減に貢献しない、トレードオフだと考えられているのだ。そこで本特集では、コスト削減もセキュリティ強化も妥協しないビジネスパソコンの導入法を提案したい。その実現には、まずイニシャルコストを抑えることが重要だ。加えて各セキュリティ機能の一元管理ができること、運用が容易であることが挙げられる。具体的に製品を紹介していこう。
記事 ID・アクセス管理・認証 インテック、日本HPのシングルサインオン製品との連携を可能にした「INTEC ID Provisioning Tool for HP IceWall」5月提供開始 インテック、日本HPのシングルサインオン製品との連携を可能にした「INTEC ID Provisioning Tool for HP IceWall」5月提供開始 2010/04/27 インテックは、ID情報の一元管理を実現する「INTEC ID Provisioning Tool for HP IceWall」を発表した。
記事 ID・アクセス管理・認証 RSAセキュリティとスタンシステム、統合ログ管理アプライアンス「RSA enVision」などで協業 RSAセキュリティとスタンシステム、統合ログ管理アプライアンス「RSA enVision」などで協業 2010/04/26 RSAセキュリティは、スタンシステムと認証製品や統合ログ管理製品で協業したことを発表した。
記事 ID・アクセス管理・認証 日本HPなど3社、ワンタイムパスワードとシングルサインオンを連携させたセキュリティソリューション発表 日本HPなど3社、ワンタイムパスワードとシングルサインオンを連携させたセキュリティソリューション発表 2010/04/21 日本HP・VASCO・エスシーシーの3社は、ワンタイムパスワード認証とシングルサインオンを組み合わせたセキュリティソリューションを発表した。
記事 セキュリティ総論 NEC、クラウドをセキュアに利用するためのソリューション2種を新たに提供開始 NEC、クラウドをセキュアに利用するためのソリューション2種を新たに提供開始 2010/04/21 NECは21日、総合セキュリティソリューション「SecureSociety（セキュア・ソサイティー）シリーズ」において、クラウドをセキュアに利用できるソリューションを2種類、新たに提供すると発表した。
記事 メールセキュリティ キヤノンITソリューションズ、電子メール誤送信対策「GUARDIAN CorrectMail」を使用したASPサービス開始 キヤノンITソリューションズ、電子メール誤送信対策「GUARDIAN CorrectMail」を使用したASPサービス開始 2010/04/19 キヤノンITソリューションズは、「メール誤送信対策 ASPサービス」を販売開始した。
記事 ID・アクセス管理・認証 Secwardジャパン、製造業における情報漏えい対策ニーズをうけ暗号化ソフト「TotalFileGuard」でCAD対応 Secwardジャパン、製造業における情報漏えい対策ニーズをうけ暗号化ソフト「TotalFileGuard」でCAD対応 2010/04/16 Secwardジャパンは、暗号化ソフトウェア「TotalFileGuard」のCADソフトウェア「Bricscad」対応を発表した。
記事 ID・アクセス管理・認証 日本HPと日本オラクル、「ID管理スターターパック30」発表 日本HPと日本オラクル、「ID管理スターターパック30」発表 2010/04/14 日本HPと日本オラクルは、ID管理を最短30日で導入可能にする「ID管理スターターパック30」を発表した。
記事 セキュリティ総論 【連載】情報セキュリティの投資対効果を追求する(21)これからのリスクアセスメント［2］ 【連載】情報セキュリティの投資対効果を追求する(21)これからのリスクアセスメント［2］ 2010/04/14 これまで、情報セキュリティの分野において投資対効果を論じることはタブーとされてきた。その結果として管理策を導入していながら事故を起こしてしまうケースが続発しているのは、ご存じのとおりだろう。ここにきて、情報セキュリティの分野において“有効性”というキーワードが注目されるようになってきた。何のための情報セキュリティなのか、ローブライトコンサルティング 代表取締役 加藤道明氏が論じる。第21回は、これからのリスクアセスメントの第2回として、JIS Q 27002: 2006での脆弱性の定義について考察する。
記事 ID・アクセス管理・認証 キヤノンITソリューションズ、クライアントPCの認証・暗号化を行う「CompuSec SW Ver.5.2」「CompuSec Pro Ver.4.30」発表 キヤノンITソリューションズ、クライアントPCの認証・暗号化を行う「CompuSec SW Ver.5.2」「CompuSec Pro Ver.4.30」発表 2010/04/08 キヤノンITソリューションズは、クライアントPCの認証・暗号化セキュリティツール「CompuSec SW Ver.5.2」および「CompuSec Pro Ver.4.30」を発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE BIGLOBE、セキュリティサービスのフィルタリング機能にALSIの「InterSafe WebFilter」を採用 BIGLOBE、セキュリティサービスのフィルタリング機能にALSIの「InterSafe WebFilter」を採用 2010/04/02 BIGLOBEは2日、ISP契約を結んでいる会員向けに提供しているセキュリティ製品パッケージ「セキュリティサービス」の有害サイトブロック機能において、アルプスシステムインテグレーション（以下、ALSI）のフィルタリングソフト「InterSafe WebFilter（インターセーフ ウェブフィルター）」を採用すると発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE マカフィー、「McAfee Vulnerability Manager」のマルウェア検出機能を強化 マカフィー、「McAfee Vulnerability Manager」のマルウェア検出機能を強化 2010/04/01 マカフィーは、リスク管理アプライアンス「McAfee Vulnerability Manager」のマルウェア検出機能を強化した。
記事 メールセキュリティ 富士通SSLのメール誤送信防止「SHieldMailChecker」、Microsoft Exchange Serverに対応 富士通SSLのメール誤送信防止「SHieldMailChecker」、Microsoft Exchange Serverに対応 2010/04/01 富士通SSLは、メール誤送信防止製品「SHieldMailChecker」の適用範囲を、Microsoft Exchange Serverに拡大し、提供開始した。
記事 ID・アクセス管理・認証 NEC、ログ管理のスモールスタートを実現するエントリーモデル「RSA enVision powered by Express5800 QUICK Model」を発売 NEC、ログ管理のスモールスタートを実現するエントリーモデル「RSA enVision powered by Express5800 QUICK Model」を発売 2010/03/31 NECは29日、同社の統合ログ管理アプライアンスサーバ「RSA enVision powered by Express5800」において、ログ管理のスモールスタートに最適化したエントリーモデル「RSA enVision powered by Express5800 QUICK Model」を発表した。
記事 ID・アクセス管理・認証 日本オラクル、配布デジタルコンテンツを保護/追跡する「Oracle Information Rights Management」提供 日本オラクル、配布デジタルコンテンツを保護/追跡する「Oracle Information Rights Management」提供 2010/03/30 日本オラクルは、セキュリティ製品「Oracle Information Rights Management」を提供開始した。
記事 セキュリティ総論 凸版印刷、本人確認資料の真がん判定サービス「TOPPAN ACIS-PI」を販売 凸版印刷、本人確認資料の真がん判定サービス「TOPPAN ACIS-PI」を販売 2010/03/30 凸版印刷は30日、本人確認資料を読み取り、その真がん判定を行うサービス「TOPPAN ACIS-PI」を、4月1日から販売開始すると発表した。本人確認資料原本だけでなく、コピーなどのスキャニング画像からも真がん判定が行えるという。
記事 ID・アクセス管理・認証 【日本マネジメント総合研究所 戸村智憲氏インタビュー】重要性を増すID・ログ管理・内部統制、クラウド活用で利便性高められる 【日本マネジメント総合研究所 戸村智憲氏インタビュー】重要性を増すID・ログ管理・内部統制、クラウド活用で利便性高められる 2010/03/25 急速なクラウド化の流れの中で、外部にあるパブリック・クラウドと、内部にあるオンプレミス、プライベート・クラウドなどにIT資産や運用対象が分散していくことが必至の今、企業はID・ログ管理をどのように考え、内部統制を再構築していくべきなのか。国連での内部監査業務を皮切りに、内部統制と企業戦略のスペシャリストとして活動を続けている戸村智憲氏に、その基本的な考え方と実践のポイントを聞いた。
記事 ゼロトラスト・クラウドセキュリティ・SASE NEC、「Webアプリケーション脆弱性診断サービス」で脆弱性対応ソフト「IncidentArmor」を適用開始 NEC、「Webアプリケーション脆弱性診断サービス」で脆弱性対応ソフト「IncidentArmor」を適用開始 2010/03/24 NECは、「Webアプリケーション脆弱性診断サービス」の内容拡充を発表した。
記事 モバイルセキュリティ・MDM クオリティと日立ソフトが協業、「TELstaff：『QAW/QND』『QOH』サーバ監視ソリューション」を提供 クオリティと日立ソフトが協業、「TELstaff：『QAW/QND』『QOH』サーバ監視ソリューション」を提供 2010/03/24 クオリティと日立ソフトは、企業のPCセキュリティ維持分野での協業を発表した。
記事 セキュリティ総論 アズジェント、チェック・ポイントのUTM製品を中小規模企業向けに低価格で販売 アズジェント、チェック・ポイントのUTM製品を中小規模企業向けに低価格で販売 2010/03/19 アズジェントは18日、チェック・ポイント・ソフトウェア・テクノロジーズのUTMアプライアンス「UTM-1」をミディアム・スモールユース向けに新価格で提供するとともに、販売支援のためのサービスを提供すると発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE 【トライコーダ 上野 宣氏インタビュー】セキュアなWebサイト構築にコストはかからない！？ 【トライコーダ 上野 宣氏インタビュー】セキュアなWebサイト構築にコストはかからない！？ 2010/03/19 昨今、Webセキュリティの脆弱性を突く事件が立て続けに発生している。脅威は多様化、複雑化する一方、企業がセキュリティ対策に投じられる予算は限られている。こうした中、「Webサイトの構築にはそれほどコストをかけなくていい」と指摘するのが、企業サイトの脆弱性診断や情報セキュリティ教育を業務とするトライコーダの取締役であり、独立行政法人情報処理推進機構（IPA）セキュリティセンターの研究員も務める上野 宣氏だ。その上野氏に、昨今のセキュリティの動向、さらに投資対効果にすぐれる対策方法、製品選定のポイントについて話しを伺った。
記事 ID・アクセス管理・認証 三和コムテックとインテック、統合ログ管理分野で協業 三和コムテックとインテック、統合ログ管理分野で協業 2010/03/17 三和コムテックとインテックは、IBM iの統合ログ管理ソリューションで協業することを発表した。
記事 セキュリティ総論 RSAセキュリティ、企業の情報インフラ全体を対象とする情報漏えい対策「RSA Data Loss Prevention」を発表 RSAセキュリティ、企業の情報インフラ全体を対象とする情報漏えい対策「RSA Data Loss Prevention」を発表 2010/03/17 RSAセキュリティは17日、企業の情報インフラを構成するエンドポイント、ネットワークおよびデータセンターを対象とした、情報漏えい対策およびデータ損失防止ソリューション「RSA Data Loss Prevention」を発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE Webサイトの改ざん手法は外部から内部へ、ラックが2009年のインターネット脅威を総括 Webサイトの改ざん手法は外部から内部へ、ラックが2009年のインターネット脅威を総括 2010/03/17 セキュリティ関連サービスを手がけるラックは17日、自社のセキュリティ監視センター「JSOC（Japan Security Operation Center、ジェイソック）」が収集・分析を行った、2009年通期（1月～12月）におけるインターネットの脅威傾向を「JSOC侵入傾向分析レポートVol.14」としてまとめ、発表した。
記事 ID・アクセス管理・認証 変化に対応するには「基盤」としてのID/ログ管理ソリューションが不可欠 変化に対応するには「基盤」としてのID/ログ管理ソリューションが不可欠 2010/03/17 「この世を生き延びられるのは、最も強い者でも最も賢い者でもなく、変化に最もよく対応できる者である」という。そして、いま、多くの企業が急激な経済環境の変化に対応しようとしている。ただし、そこにはリスクもつきまとう。その代表がセキュリティとコンプライアンスである。変化への対応をしっかり支えるには、セキュリティ・コンプライアンスを担保する仕組み、とりわけIDやログをしっかりと管理することが不可欠なのである。ID/ログ管理市場の黎明期から協業を続けてきたノベルと日立ソフトウェアエンジニアリングのキーパーソンに、企業におけるID/ログ管理の現状を聞いた。
記事 ID・アクセス管理・認証 【特集】企業を支えるID/ログ管理 ～プロジェクト成功のための秘訣～ 【特集】企業を支えるID/ログ管理 ～プロジェクト成功のための秘訣～ 2010/03/17 いま、多くの企業が急激な経済環境の変化に対応しようとしている。ただし、そこにはリスクもつきまとう。その代表がセキュリティとコンプライアンスである。変化への対応をしっかり支えるには、セキュリティ・コンプライアンスを担保する仕組み、とりわけIDやログをしっかりと管理することが不可欠なのである。本特集では、変化に対応可能な基盤を整備するための、企業におけるID/ログ管理について紹介する。
記事 ゼロトラスト・クラウドセキュリティ・SASE ゆうちょ銀行が「ゆうちょダイレクト」の認証強化策として「RSA Adaptive Authentication」を採用 ゆうちょ銀行が「ゆうちょダイレクト」の認証強化策として「RSA Adaptive Authentication」を採用 2010/03/16 RSAセキュリティは16日、ゆうちょ銀行のインターネットバンキングサービス「ゆうちょダイレクト」利用者のセキュリティ強化策として、リスクベース認証製品の「RSA Adaptive Authentication」が採用されることを発表した。
