「GINZA コンテンツマーケティング」から探す！IT製品・セミナー情報

サーバ証明書不正発行事件を理解するために  2011/10/11

　前回、概要を述べたDigiNotarによる不正SSLサーバ証明書発行事件が具体的にどのような事件であり、どのような影響が考えられるのかについて見ていくための準備として、今回は2つのキーワードを解説する。そのキーワードとは「SSLサーバ証明書が発行されるためのPKIの仕組み」と「Comodo Hacker」である。

 PKI |

過度の心配より正しい利用を心掛けよう  2011/10/25

　前回の説明から分かるように、「DigiNotarの重過失とも言える運営管理とオランダ監査機関の対応の不備が、Comodo Hackerという有能な攻撃者につけ込まれ、ルートCAの発行機能を完全に乗っ取られたあげく、不正SSLサーバ証明書を発行した」事件は、インターネットセキュリティにおける抜群のニュースバリューがあるだろう。それはWebTrust for CAを取得しているルートCAの信頼性に関わることだからである。　それでは今回の事件は、実際にSSL/TLSを使う観点から見たらどのような影響を与えるものなのであろうか。本最終号では、影響について見ていくこととしたい。

 認証 |

中小IT企業に求められるサービスビジネスへのシフト（1）  2013/08/06

　「IT市場は構造変化している」とかなり以前から言われてきました。“クラウドコンピューティング”という言葉が初めて使われたのが2006年ですが、2年後の2008年にはGoogleがApp Engineを発表、AmazonはEC2正式版を発表、MicosoftではWindows Azure発表と各社からクラウドコンピューティングを意識したソリューションが登場しています。また、Salesforceは同年のグッドデザイン賞を受賞しています。わが国のIT企業でも2009年には富士通が仮想化技術に関する国際標準化団体DMTFでリーダーシップボードに就任しました。このような動きはITユーザにとって「情報システムはIT企業に発注して開発するもの」という意識を徐々に変えていくものでした。　そして、2013年現在「IT市場は構造変化してしまった」と過去形で語るべきだと言う方もいます。こうした中、中小IT企業はビジネスモデルを変革する際にどのような選択肢があるのか？その一例として、情報処理推進機構（以降、IPA）IT人材育成本部では、「人材」にフォーカスし、ビジネス変革の契機となるように編纂されたテンプレートを作成しました。本コラムにおいては、このテンプレートを題材に解説していきたいと思います。（テンプレートは下記URLの中段からダウンロードできます）

 運用系業務アウトソーシング | システムインテグレーション

　ペンティオは、IDaaS（クラウドID管理）サービス「OneLogin」のオプションとして、Windows 10端末利用者の証明書認証の提供を開始する。「OneLogin」は、クラウドとオンプレミス両サイトのユーザー認証が可能な、アカウント管理とWebシングルサインオンのサービス。Windows／Mac／iPad／iPhone／Androidなどさま…

 認証 | シングルサインオン | ID管理

　ペンティオは、IDaaSクラウドサービス「OneLogin」で、ログインのリスクベース認証オプション「OneLogin Adaptive Authentication オプション」の提供を開始する。普段の使用では使い勝手を向上でき、非日常の使用では安全性を高められる。本サービスは、アプリケーションSSO（シングルサインオン）とアカウント…

 認証 |

　ゾーホージャパンは、統合ログ管理ソフト・簡易SIEM（Security Information and Event Management）「ManageEngine EventLog Analyzer」の新版（ビルド11025）の提供を開始した。本ソフトは、WindowsイベントログやSyslogの相関分析に活用できる他、任意のテキスト形式のログを取り込んでログフォーマットの定義付…

 統合ログ管理 | その他エンドポイントセキュリティ関連