記事 ゼロトラスト・クラウドセキュリティ・SASE 実践！Webセキュリティ点検術（2）無駄を省いて網羅するコツ 実践！Webセキュリティ点検術（2）無駄を省いて網羅するコツ 2008/02/07 情報漏えいの防止、内部統制をはじめ、昨今の情報システム部門に求められるセキュリティの課題は非常に多い。いかにセキュアなシステムを構築しているつもりであっても、思わぬところに落とし穴があればすべてが水泡に帰す。本特集では、守る側ではなく攻める側に立って自身のシステムをチェックする「ペネトレーションテスト（疑似侵入テスト）」のノウハウをご紹介するとともに、多角的なセキュリティに対する考え方を持つ必要性を説く。第2回は無駄を省いて網羅するためのコツ、テストの流れについて解説する。
記事 セキュリティ運用・SOC・SIEM・ログ管理 UTM製品を選定する6つのポイント：【連載】今話題のUTMを分かりやすく解説（最終回） UTM製品を選定する6つのポイント：【連載】今話題のUTMを分かりやすく解説（最終回） 2008/01/31 最近の巧妙かつ複雑なセキュリティ脅威に対応すべく、登場した統合脅威管理システムUTM。本連載では、UTMの特徴、実装される各機能、UTMでの管理などについて説明するとともに、UTMに付随する最新のセキュリティ技術を紹介し、セキュリティに対する総合的な理解を深めてもらうための解説を行う。
記事 情報漏えい対策 富士通、「印刷をあえて止めずに、情報漏えいの危険を検知する」ソリューション拡販へ 富士通、「印刷をあえて止めずに、情報漏えいの危険を検知する」ソリューション拡販へ 2008/01/25 富士通は、個人情報を含む危険な印刷を検知する情報漏えい対策ソリューション「Interstage Print Manager」について説明会を開催した。
記事 ID・アクセス管理・認証 フォレンジックの具体的実施手法と米国の動向（後編） フォレンジックの具体的実施手法と米国の動向（後編） 2008/01/21 内部統制に役立つと注目を浴び始めたフォレンジック。連載では、デジタル・フォレンジック研究会理事がそれぞれの得意分野について最新事情をお伝えする。第3回は、「フォレンジックの具体的実施手法と米国の動向」と題し、財団法人未来工学研究所参与舟橋信氏に解説していただく。約13万件の設計図面データが盗まれそうになった実例の経緯も合わせて説明します。 ≫フォレンジックの具体的実施手法と米国の動向（前編）
記事 ID・アクセス管理・認証 フォレンジックの具体的実施手法と米国の動向（前編） フォレンジックの具体的実施手法と米国の動向（前編） 2008/01/15 内部統制に役立つと注目を浴び始めたフォレンジック。連載では、デジタル・フォレンジック研究会理事がそれぞれの得意分野について最新事情をお伝えする。第3回は、「フォレンジックの具体的実施手法と米国の動向」と題し、財団法人未来工学研究所参与舟橋信氏に解説していただく。 ≫フォレンジックの具体的実施手法と米国の動向（後編）
記事 ゼロトラスト・クラウドセキュリティ・SASE 実践！Webセキュリティ点検術（1）ペネトレーションテストとは何か 実践！Webセキュリティ点検術（1）ペネトレーションテストとは何か 2008/01/11 情報漏えいの防止、内部統制をはじめ、昨今の情報システム部門に求められるセキュリティの課題は非常に多い。いかにセキュアなシステムを構築しているつもりであっても、思わぬところに落とし穴があればすべてが水泡に帰す。本特集では、守る側ではなく攻める側に立って自身のシステムをチェックする「ペネトレーションテスト（疑似侵入テスト）」のノウハウをご紹介するとともに、多角的なセキュリティに対する考え方を持つ必要性を説く。
記事 ゼロトラスト・クラウドセキュリティ・SASE 実践！Webセキュリティ点検術【連載一覧】 実践！Webセキュリティ点検術【連載一覧】 2008/01/01 情報漏えいの防止、内部統制をはじめ、昨今の情報システム部門に求められるセキュリティの課題は非常に多い。いかにセキュアなシステムを構築しているつもりであっても、思わぬところに落とし穴があればすべてが水泡に帰す。本特集では、守る側ではなく攻める側に立って自身のシステムをチェックする「ペネトレーションテスト（疑似侵入テスト）」のノウハウをご紹介するとともに、多角的なセキュリティに対する考え方を持つ必要性を説く。
記事 セキュリティ運用・SOC・SIEM・ログ管理 知っておくべき統合脅威管理（UTM）の機能（後編）：【連載】今話題のUTMを分かりやすく解説（3） 知っておくべき統合脅威管理（UTM）の機能（後編）：【連載】今話題のUTMを分かりやすく解説（3） 2007/12/25 最近の巧妙かつ複雑なセキュリティ脅威に対応すべく、登場した「UTM（Unified Thread Management：統合脅威管理）」。本連載では、UTMの特徴、実装される各機能、UTMでの管理などについて説明するとともに、UTMに付随する最新のセキュリティ技術を紹介し、セキュリティに対する総合的な理解を深めてもらうための解説を行う。
記事 情報漏えい対策 日立ソフト、機密用と一般用を1台のPCで実現するソフトウェア販売 日立ソフト、機密用と一般用を1台のPCで実現するソフトウェア販売 2007/12/25 日立ソフトは、機密性の高い重要情報を扱う環境と一般的な利用を前提とする環境を1台のPC上で同時に利用できるソフトウェア「Data Trans Guardian」を本日より販売開始する。
記事 セキュリティ総論 【連載】個人情報保護法対策の現場から（2） 【連載】個人情報保護法対策の現場から（2） 2007/12/19 個人情報保護法に関していままでの対策を列挙した説明ではなく、実際の現場ではどのような人たちが、どのような思いで対策を行っているのかを事例として紹介していく。この事例を通して、コンサルタントも一緒に苦しみ、工夫をしていることを伝え、コンサルタントが経営革新を行う場合の有力なパートナーとなるか否かを判断してもらおうとこの執筆に至った。この事例は、我がコンサルティンググループで、今、まさに行っている事例であり、また成功事例でも失敗事例でもなくこの連載が終るときに成功か失敗かがわかる現在進行形の事例である。（当記事は、弊社発行の『情報化の処方箋』第8巻に掲載されたものです）
記事 セキュリティ運用・SOC・SIEM・ログ管理 知っておくべき統合脅威管理（UTM）の機能（前編）：【連載】今話題のUTMを分かりやすく解説（3） 知っておくべき統合脅威管理（UTM）の機能（前編）：【連載】今話題のUTMを分かりやすく解説（3） 2007/12/14 最近の巧妙かつ複雑なセキュリティ脅威に対応すべく、登場した「UTM（Unified Thread Management：統合脅威管理）」。本連載では、UTMの特徴、実装される各機能、UTMでの管理などについて説明するとともに、UTMに付随する最新のセキュリティ技術を紹介し、セキュリティに対する総合的な理解を深めてもらうための解説を行う。
記事 ID・アクセス管理・認証 ネットワークを守ることは国や平和を守ること--米NIKSUN 会長 兼 CEO パラグ・プルーティ氏 ネットワークを守ることは国や平和を守ること--米NIKSUN 会長 兼 CEO パラグ・プルーティ氏 2007/12/05 企業はさまざまなネットワーク上の脅威にさらされているだけでなく、市場や消費者からコンプライアンスの遵守も求められており、セキュリティに対する要求は高くなる一方だ。ネットワークセキュリティ分野などで21年以上最先端の専門家として活躍している、米NIKSUN社の会長 兼 CEO パラグ・プルーティ氏に、セキュリティ動向とデジタルフォレンジックについて話を伺った。
記事 セキュリティ総論 【失敗から学ぶセキュリティ第3回】システムアウトソーシングの落とし穴 【失敗から学ぶセキュリティ第3回】システムアウトソーシングの落とし穴 2007/11/29 セキュリティは企業にとって欠かせない対策になり、全ての企業で対策に力を入れていると言っても過言ではない。しかし、万全な対策が取れている企業はほんの一握りで失敗事例も数多い。本連載では、「失敗から学ぶ情報セキュリティガバナンス」と題して、失敗事例を軸にセキュリティ対策について論じていく(ローブライトコンサルティング 代表取締役 加藤道明氏)。
記事 セキュリティ総論 システムを保護する企業からインフラ全体を守る企業へ--チェック・ポイント会長兼CEOギル・シュエッド氏 システムを保護する企業からインフラ全体を守る企業へ--チェック・ポイント会長兼CEOギル・シュエッド氏 2007/11/28 ファイアウォールをはじめ、ネットワークセキュリティ市場の黎明期から先駆者として市場をリードし続けてきたチェック・ポイント・ソフトウェア・テクノロジーズ（以下、チェック・ポイント）。その日本法人が10周年を迎えた。同社のCEOギル・シュエッド氏に日本や世界のセキュリティ、それに対する同社の取り組みについて話を伺った。
記事 セキュリティ総論 【セミナーレポート】多様化・複雑化する脅威に向けた情報セキュリティ対策の最適解を紹介 【セミナーレポート】多様化・複雑化する脅威に向けた情報セキュリティ対策の最適解を紹介 2007/11/26 多様化・複雑化する情報セキュリティの脅威に備えるべく、これまで企業ではさまざまなセキュリティ対策製品を導入してきた。しかし、情報漏えい事故やウイルス感染などの被害は一向に後を絶たない。その一方で、セキュリティレベルの向上に注力するあまり、ビジネスの利便性が低下するという弊害も見受けられる。こうした課題に対して企業はどう対処すべきか、そのヒントを示すセミナーとして、11月8日に「利便性を維持できるセキュリティ対策のコツ」が開催された。セキュリティ対策の実効性を向上するための着眼点や方法論、そして具体的なソリューションの紹介など、当日のセッション内容をダイジェストでお伝えする。
記事 モバイルセキュリティ・MDM セキュリティポリシーを社外にも適用し、安全なブランチオフィスを構築する セキュリティポリシーを社外にも適用し、安全なブランチオフィスを構築する 2007/11/20 情報漏えいやウイルス感染などの脅威のため、企業として業務PCの持ち出しを禁止する動きがある。これはノートPCがもたらした柔軟なワークスタイルの進展を妨げるという弊害を生じている。利便性と安全性を両立するワークスタイルのあり方と、それを実現するソリューションを紹介する「モバイルPCセキュリティ対策セミナー」が、去る2007年9月26日にNEC本社ビルで開催された。
記事 情報漏えい対策 HDE、添付ファイル付きメールを一括暗号化し情報漏えいを防ぐソフトウェア販売 HDE、添付ファイル付きメールを一括暗号化し情報漏えいを防ぐソフトウェア販売 2007/11/20 HDEは、添付ファイル付きメールをゲートウェイで一括暗号化し、メールによる情報漏えいを防止するソフトウェアの最新バージョン「HDE Secure Mail 2.5 for ZIP」を11月30日より販売開始する
記事 セキュリティ運用・SOC・SIEM・ログ管理 統合脅威管理（UTM）の中心機能であるファイアウォールの歴史：【連載】今話題のUTMを分かりやすく解説（2） 統合脅威管理（UTM）の中心機能であるファイアウォールの歴史：【連載】今話題のUTMを分かりやすく解説（2） 2007/10/31 最近の巧妙かつ複雑なセキュリティ脅威に対応すべく、登場した「UTM（Unified Thread Management：統合脅威管理）」。本連載では、UTMの特徴、実装される各機能、UTMでの管理などについて説明するとともに、UTMに付随する最新のセキュリティ技術を紹介し、セキュリティに対する総合的な理解を深めてもらうための解説を行う。
記事 情報漏えい対策 ＵＥＬ、CADデータの海外への情報漏えいを防ぐ機能開発 ＵＥＬ、CADデータの海外への情報漏えいを防ぐ機能開発 2007/10/31 日本ユニシス・エクセリューションズ（以下、UEL）は、CADデータについて履歴情報の利用範囲をユーザーごとに設定できる機能をCAD／CAM利用サービス「CADMEISTER」に搭載し、「CADMEISTER SECURITY」の名称で本日から提供を開始する。
記事 セキュリティ総論 【連載】情報セキュリティの投資対効果を追求する（2）情報セキュリティのための組織づくりの投資対効果 【連載】情報セキュリティの投資対効果を追求する（2）情報セキュリティのための組織づくりの投資対効果 2007/10/30 これまで、情報セキュリティの分野において投資対効果を論じることはタブーとされてきた。その結果として管理策を導入していながら事故を起こしてしまうケースが続発しているのは、ご存じのとおりだろう。ここにきて、情報セキュリティの分野において“有効性”というキーワードが注目されるようになってきた。何のための情報セキュリティなのか、ローブライトコンサルティング 代表取締役 加藤道明氏が論じる。
記事 セキュリティ総論 【インタビュー】 動的な対策を可能にする協調型セキュリティを提案 【インタビュー】 動的な対策を可能にする協調型セキュリティを提案 2007/10/29 多様なリスクに対応した包括的かつ効果的なセキュリティ対策を実現するには、PDCAサイクルにおけるCheck（確認）を重視し、その後の対策にフィードバックすることが大切である。それを支援するため、NECではセキュリティ対策およびパートナー間の連携を強化した「協調型セキュリティ」を提唱。その中核製品として「InfoCage」を提供している。これにより、環境変化に対応した動的なセキュリティ対策が可能になり、コストの最適化と効率的なセキュリティレベルの向上を実現できる。
記事 情報漏えい対策 米トレンドマイクロ、情報漏えい対策専業企業を買収 米トレンドマイクロ、情報漏えい対策専業企業を買収 2007/10/26 トレンドマイクロの米国子会社Trend Micro Incorporatedは、情報漏えい防止対策「DLP」の専業企業である米Provilla社を買収した。
記事 ID・アクセス管理・認証 総論「法律的見地からフォレンジックが必要な社会背景」 総論「法律的見地からフォレンジックが必要な社会背景」 2007/10/25 内部統制に役立つと注目を浴び始めたフォレンジック。連載では、デジタル・フォレンジック研究会理事がそれぞれの得意分野について最新事情をお伝えする。第2回は、「法律的見地からフォレンジックが必要な社会背景」と題し、慶應義塾大学大学院法務研究科・法学部教授安冨潔氏に解説していただく。
記事 情報漏えい対策 シマンテック、非管理状態PCからの情報漏えいを防ぐソリューション発表 シマンテック、非管理状態PCからの情報漏えいを防ぐソリューション発表 2007/10/24 シマンテックは、「Symantec On-Demand Protection for Web Applications 3.0」を発表した。
記事 セキュリティ総論 【連載】情報セキュリティの投資対効果を追求する（1）情報セキュリティの投資対効果とは？ 【連載】情報セキュリティの投資対効果を追求する（1）情報セキュリティの投資対効果とは？ 2007/10/12 これまで、情報セキュリティの分野において投資対効果を論じることはタブーとされてきた。その結果として管理策を導入していながら事故を起こしてしまうケースが続発しているのは、ご存じのとおりだろう。ここにきて、情報セキュリティの分野において“有効性”というキーワードが注目されるようになってきた。何のための情報セキュリティなのか、ローブライトコンサルティング 代表取締役 加藤道明氏が論じる。
記事 情報漏えい対策 NTTコムウェア、情報漏えい対策ソリューション「AdminITy Policy Gate」発売 NTTコムウェア、情報漏えい対策ソリューション「AdminITy Policy Gate」発売 2007/10/11 NTTコムウェアは11日、情報漏えい対策ソリューション「AdminITy Policy Gate」の販売を開始すると発表した。
記事 ID・アクセス管理・認証 なぜフォレンジックは有効か なぜフォレンジックは有効か 2007/10/04 内部統制に役立つと注目を浴び始めたフォレンジック。ログ管理などを含み、社員の行動を「見える化」するためにも欠かせないツールとなりつつある。連載では、デジタル・フォレンジック研究会理事がそれぞれの得意分野について最新事情をお伝えする。第1回は、なぜ、フォレンジックが有効なのかについて解説する。
記事 ID・アクセス管理・認証 中小規模企業向け認証システム「SSCom Lite」がセキュアでユビキタスな環境を実現 中小規模企業向け認証システム「SSCom Lite」がセキュアでユビキタスな環境を実現 2007/10/01 日立情報システムズから「SSCom Lite」が登場する。証明書ベースの認証基盤ソリューショ ンとして国内約100社の導入実績をもつ「SSCom」の機能をそのままに、統合インストーラ や設定画面の変更により簡単な導入と運用管理負荷の低減を実現。認証システムの必要性を 感じながら未導入の中小企業に、セキュリティ（安心感）とユビキタス（利便性）を提供する。
記事 ID・アクセス管理・認証 内部統制に向けて有効なログ管理が一堂に集結 内部統制に向けて有効なログ管理が一堂に集結 2007/09/25 8月30日、東京コンファレンスセンター・品川で「ログ管理ソリューションセミナー」（主催：三菱電機インフォメーションテクノロジー）が開催された。副題は、「内部統制評価のためのログ有効活用」。注目を集めるログ管理の最新情報をお届けする。
