EDR

　日本企業の多くは、いまだにアンチウイルスソフトのみで業務端末のセキュリティを担っています。しかし、相次ぐ情報漏えい事故の報告、ランサムウェアなど新しいサイバー脅威の危険性などをニュースやIT記事で知り、セキュリティ対策がまったく不足してい...

テレワークを導入している方は、マルウェアという言葉を聞いたことがあるでしょうか。テレワーク化が進んだため、これまで会社のセキュリティ部門などにパソコンのことを一任していた方も、セキュリティに関する知識がある程度必要になるでしょう。今回は、マ...

VPNとは仮想的な専用回線のことを指します。権限のあるユーザー（自社の従業員など）しか接続できないため、セキュリティ強化のための接続手段として、近年、VPNは注目を集めています。また、テレワーク推進の流れがVPNの普及を早めた背景もあります...

近年、企業の多くは自社で運用するシステムのクラウド移行を実行しています。クラウドサービスの普及は、今後も著しく進むとみられていますが、そんな中で課題となっているのは、これまでの方法では、クラウドのセキュリティ強化は不十分になるという点です。...

近年、多くの場で被害が報告されているマルウェアの一種に、Emotet（エモテット）があります。Emotetは、手口が非常に巧妙で、対策していても気づきにくいことが厄介なポイントになっているため、情報セキュリティ強化のためには、Emotetに...

ネットワークを活用したビジネスが盛んになった今、大切な企業情報を守るために各社がセキュリティ対策に注力しています。現在のセキュリティ分野においては、「ゼロトラスト」という新しい考え方が求められるようになってきました。ゼロトラストは2019年...

AI（Artificial Intelligence：人工知能）の存在感が、一般のビジネス社会でも大きくなってきた2010年代の中頃から、私たち日本人が“インテリジェンス”に対して懐く関心、価値観も少しずつ変わってきたのではないでしょうか。...

2017年に世界中で大きな被害を出したサイバー攻撃で、セキュリティ関係者だけでなく、一般の企業人にも、“ランサムウェア”の名と怖さを植えつけることになりました。“サイバー犯罪史”を編纂すれば、衝撃度で間違いなくトップ5には刻まれるでしょう。...

リモートワーク、在宅勤務を推進する企業が急速に増えています。その一方でテレワーク環境におけるセキュリティ課題も浮き彫りになりつつある現状があります。今回はこのテレワークにおけるセキュリティ課題を明確化して、解決するための方法をご紹介します。...

Webサービスの成熟とAI、DXなど新技術の進展、国内では働き方改革や慢性的な人手不足の影響もあって、数年前とはビジネスの形態が変化したことを実感されている方も多いのではないでしょうか。時代のニーズに呼応したソリューションとして評価を受ける...

本記事では、ファイルレスマルウェアの概要と基本的な対策を紹介します。「ファイルを使わないマルウェア」による新しい脅威から組織ネットワークや個人情報を守るためにも、ファイルレスマルウェアに対する正し知識を身につけましょう。

警視庁サイバーセキュリティ対策本部が2020年3月16日に発信したツイートです。本記事では、IT部門の運用負担の軽減といったテレワークの喫緊の課題を、一気に解消することができるのです。

現在の企業ネットワークのセキュリティ対策の実相と制限、そしてネットワークの変化を軽視してテレワークを進めてしまうと、社内に深刻なセキュリティホールができてしまうことになりません。具体的な対策に進む前に、セキュリティシステムの現状を簡単に復習...

拡張を続けるEDR製品の見極めは難しいのですが、まずみなさまの企業における情報システムの状況を整理することをお勧めします。安全対策において不足している部分を明確にし、EDRに備わる機能でどの要素を重視するかを軸に、調査と選択を進めてください...

本記事では、EPPとEDRの違いを正しく理解し高度なセキュリティ対策を実践する方法に関してご紹介します。

Living Off the landは、日本語に訳すと「その土地のものを食べて暮らす」という意味です。セキュリティの世界においても「Living Off the land」が大きな問題となり企業を悩ませています。今回は、Living Of...

なぜ従来型のアンチウイルス製品ではサイバー攻撃を防げないのか？今後必要な情報セキュリティシステムとは何か？本稿では、EDR製品という近年注目されている情報セキュリティシステムと、従来のアンチウイルス製品との違いを明らかにしつつ、企業が今取る...

企業や組織は、攻めの経営を実践しつつも外部からの攻撃に対応する能力が求められます。昨今では標的型攻撃に代表されるようなより巧妙な手段で企業や組織を攻撃する方法が編み出され、より高度な防御力が求められています。今回はそんな時代背景の中で企業や...

標的型攻撃やランサムウェアといった悪質なサイバー攻撃に必要とされるのは次世代の情報セキュリティシステムであり、企業や組織は時代に即した環境を整えることが欠かせません。そこで、本稿では「EDR（Endpoint Detection and R...