「インシデント分析ツール」に近い情報
「インシデント」に関するIT製品・セミナー情報を表示しています。

深刻なセキュリティインシデントが続く一方で、多くの企業は「これ以上できることはない」と考えている――。環境の複雑化やビジネスのデジタル化にセキュリティ対策が追いつかず、攻撃者にとって「狙い目」となっている状況が、調査から浮かび上がった。

企業が使うSaaSの数は数十とも数百ともされる。SaaSの権限管理の漏れは重大なインシデントにつながるリスクがあるが、これらを表計算シートで管理するのは現実的ではない。外部パートナーを含めた人材情報とアカウント情報を一元的に管理する方法とは。

インシデントの高度化に伴って、従来のシグネチャベースの対策とは異なるアプローチを採用した新興市場が注目されている。そんな標的型サイバー攻撃対策ソリューションの最新事情に迫る。

スマートフォン決済サービスへの不正アクセス被害や大量の情報漏洩（ろうえい）など、2019年もさまざまなセキュリティインシデントが発生し、あらためてセキュリティ対策の重要性が浮き彫りになった年だった。そこで今回は、2019年上半期に行った国内情報セキュリティ市場予測について見ていきながら、各カテゴリーでの動きや今後のセキュリティにおいて重視すべきポイントなどについて紹介する

神奈川県庁で起きたHDD不正転売事件のようなインシデントを起こさないためには、機器の排出者はどういった対策を講じるべきか。専門家が6つのポイントに分けて説明する。

排出者に責任が問われるのはどういったケースか。そうしたIT機器処分における基礎知識をどこまで理解しているだろうか。2019年12月に発生した神奈川県庁のHDD不正転売事故のようなインシデントを起こさないために、知っておきたいIT機器処分の“オキテ”を説明する。

クラウドメールのアーカイブを安心して長期保存するには、メールシステムと別でメールアーカイブを持つ必要がある。監査や訴訟、インシデント対応に必須のシステムをシンプルに利用できるサービスが登場した。

カスペルスキーが2018年に対処したインシデントレスポンスのうち、50％超がサイバー攻撃による損害後に依頼を受けたものだった。なぜ企業の対応が遅れるのか。同社がその原因とともに、インシデントに対して効果的に対応するための7つのポイントを解説する。

セキュリティ対策の専門組織として企業内での運用が進むSOCやCSIRTだが、組織として最も求められているのが、セキュリティ脅威の早期発見や攻撃行動が判明した場合の対応優先順判断（トリアージ）。膨大なセキュリティアラートや脅威情報の中から、ハイリスクなインシデントを発見して対処するスピードが重要となるが、そのスピードアップに貢献するのが「セキュリティ情報融合基盤」として開発された「CURE」だ。一体どんなものなのだろう。

個人データの安全管理措置とインシデント発生時の対応について解説する。GDPRで定められる「72時間ルール」。インシデント発生時に企業はこの3日間で何をしなければならないのか。

株式会社野村総合研究所

複数のシステムから発報される監視メッセージを集約し、多段階でフィルタリング。対応が必要なインシデントに対し、対応内容をレコメンド。

アルプス システム インテグレーション株式会社

高機能Webフィルタリングで、インシデントを限りなくゼロに

トレンドマイクロ株式会社

2019年4月～2020年3月の一年間でセキュリティインシデントを経験した組織は約8割に上る一方で、リスク管理やCSIRTの実効性が整っている企業はいまだ少ない。インシデントによる被害を抑制するために経営層や組織ができることとは？

トレンドマイクロ株式会社

大学でも民間企業と同様にセキュリティ侵害が増えている昨今、文部科学省も警鐘を鳴らしているものの、「CSIRT」の設置と運営をはじめハードルはまだまだ高い。実効性のあるインシデント対応体制を構築するには、何から始めれば良いのか。

株式会社日立ソリューションズ

クラウドのセキュリティインシデントを防止するには、要因となる設定ミスや未申告のサービス利用をいかになくすかということが重要だ。人的ミスやチェック漏れのリスクを低減し、IaaS／PaaSの安全かつ効率的な運用を実現する方法とは？