特権アカウント管理の方法:Syteca を例とする実動作イメージ [PAM/PASM] 2024年9月27日更新 Ekran はじめに前回のブログ記事特権アクセス管理の方法:パスワードを通知するか隠すか/操作記録は必要か では、重要システムへのアクセスを制御するために、特権ア...
特権アカウント管理の方法:パスワードを通知するか隠すか / 操作記録は必要か [PAM/PASM] 2024年10月1日更新 Ekran はじめに企業・組織のコンピューターシステムには多数のパスワードがつきものです。なかでもサーバー・データベースなどの重要システムのアカウントのうち、特権...
脆弱性対策は喫緊の課題 医療機関への攻撃事例から学ぶ、対策を急ぐために必要なこととは 2024年7月25日更新 Heimdal はじめに現在、多くの業界で、IT機器の脆弱性対策(セキュリティパッチ適用)の義務化が進められています。特に、医療機関では複数の医療機関でランサムウェア...
不正送金にフィッシングが横行 その現状 2024年4月8日更新 Heimdal はじめに警察庁が公開した「2023年のサイバー空間をめぐる脅威情報」によると、ネットバンキングの不正送金における被害総額は87.3億円(前年比で474...
ntopngで、「防衛産業サイバーセキュリティ基準」に対応する 2023年11月14日更新 ntopng 防衛装備庁が整備した、「防衛産業サイバーセキュリティ基準」をご存じでしょうか?米国国防省基準に準拠し、サイバー攻撃に関し早期発見・対処のための措置を充実するた...
ネットワークトラフィック解析による、ランサムウェアの早期検知 2023年11月7日更新 ntopng はじめに本記事では、一般的なランサムウェアを早期検知するための方法をご紹介し、そのうちのネットワークトラフィック解析に絞った検知の仕組み・やり方を分か...
証跡管理 Ekran でソフトウェアトークン認証(二要素認証)を使用する 2023年10月17日更新 Ekran サイバー攻撃が巧妙化する現在、PCやサーバーにログインするためのID(アカウント)とパスワードが漏えいすると、悪意の第三者によるなりすましのリスクが高くなりま...
サイバー攻撃の予兆!ポートスキャンをSEMで検知 2023年2月15日更新 SEM サイバー攻撃対策として、外部からポートスキャンの実行がないか、イベントログを常時監視することは非常に重要です。今回はそもそも「ポート番号、ポートスキャ...
SEMで脅威を予測!脅威インテリジェンスとは? 2023年1月27日更新 SEM 脅威インテリジェンスとは?脅威インテリジェンスは、情報セキュリティの専門家が分析・整理したサイバーセキュリティに関する情報であり、攻撃者の意図...
SEMで内部不正対策!侵入検知システム(IDS)とは? 2022年12月6日更新 SEM 侵入検知システムとは?侵入検知システム(IDS)は、不正アクセスやサイバー攻撃がないか、ネットワークやサーバーの監視を行い、異常なイベントを検知し管理...