「IPS IDS 製品」から探す！IT製品・セミナー情報

いよいよ実用段階を迎えたセキュアOS  2010/05/06

　「セキュリティ」という言葉は不思議な言葉だ。子供からお年寄りまで、誰もが当たり前のように使っているが、その解釈は人により異なり、つかみどころがない。キーマンズネットの「製品をさがす」からセキュリティに関するものを探すと、「ファイアウォール、IDS/IPS、PKI、暗号（化）、認証」とある。セキュリティWatchers読者諸兄は、すでにこれらに精通し、活用されていることと思うが、筆者に言わせると肝心なものが抜けている。それは「OSのセキュリティ強化」、俗に言う「セキュアOS」だ。あまり親しみやすい名前とは言えないが、実はセキュアOSは数あるセキュリティ技術の中でも特に身近で、効果を実感しやすいものだということから話を始めることにしよう。

 Linux | その他エンドポイントセキュリティ関連

被害の軽減化が重要！サイバー攻撃に備えて  2012/01/24

　サイバースパイ行為の脅威は、昨今の報道から誰もが知るところだ。この脅威に対し、今組織として何を実施しなければならないのか整理しておく必要がある。前回までは、サイバースパイ行為の巧妙化と課題について述べた。少々乱暴だが、新たにセキュリティ対策機器を導入するだけでは防御は難しいと言わざるを得ない。そのため、現在のセキュリティ対策には、セキュリティに関する運用面でのフォローが重要となる。　セキュリティ運用といっても、セキュリティ機器の運用、パッチマネジメント、ウイルス対策ソフトウェアの定期スキャンなど様々である。多くのセキュリティ運用は、事案が発生していないことを前提とした事前対策に対するものだ。サイバースパイ行為は、これらの事前対策だけでは防御が難しい。そのため、既に被害を受けていることを前提にした対策が必要となる。　事後対策にはいくつかの方法が考えられる。例えば、「被害の早期発見」や「被害の軽減」などが一般的だ。前者は「サーバや通信のログ分析」、「IPS/IDS、振る舞い検知型のセキュリティ製品」などがある。また、後者は「暗号化」や「ファイルのアップロード制限」などがある。いずれも、一定の効果は見込めるが、被害を早期に発見するためにもログ分析は確実に実施しておきたい。また、被害の軽減に関しては、新たな技術も登場しており、資産の重要度と合わせて検討していきたい。

 データ分析ソリューション |

　PS Japanは、エンドポイントセキュリティソリューション「Adaptive Defense 360」を発売した。人工知能とビッグデータ技術を応用した分析により、ランサムウェアや標的型攻撃、ゼロデイ攻撃のような未知の脅威を検出し、防御を行う。Panda Securityが提供する本ソリューションでは、アプリケーションの動作情報をク…

 アンチウイルス | IPS | IDS