情シス悩ます「SaaS増えすぎ問題」、300億円規模に急拡大したSaaS管理ツール
SaaS（ソフトウエア・アズ・ア・サービス）市場の拡大に伴いSaaSを効率的に管理するためのSaaS、通称「SaaS for SaaS」市場に注目が集まっている。複数のSaaSを業務で利用する企業の情報システム部門が、増えすぎたSaaSを一元管理したり、使われていないアカウントを見つけたり、セキュリティーを強化したりする狙いで導入を進める。同市場を成長市場と捉え、ITベンダーの参入も相次ぐ。ユーザー企業とITベンダーへの取材を基に、SaaS for SaaSの最前線に迫る。 「事業部で急速にSaaS導入が進み、徐々に情報システム部門では管理しきれない状態になっていた」――。エキサイト テクノロジー戦略室インフラストラクチャー部の丸田大介氏は2024年10月、約1年半前の自社の状況についてこう振り返る。 エキサイトのように、ここ数年でSaaSを業務に活用する日本企業が急速に増えている。フリー
Gartner、日本企業のIT投資ガバナンスに関する調査結果を発表 － 多くのCIOはIT部門やITの価値をCEOに示せていないことが明らかに
Gartner、日本企業のIT投資ガバナンスに関する調査結果を発表 － 多くのCIOはIT部門やITの価値をCEOに示せていないことが明らかに ガートナージャパン株式会社 (本社：東京都港区、以下Gartner) は、 日本企業のIT投資ガバナンスに関する調査結果を発表しました。 Gartnerは2024年4月に、年商500億円以上の日本企業のCIOやデジタル・ビジネス担当エグゼクティブ (ITエグゼクティブ) を対象に、IT投資ガバナンスに関する調査を実施しました。本調査で、自社のCEOがIT部門に抱いているであろう不満について尋ねたところ、「経営戦略に対して、IT／デジタルを活用した積極的な提案がない」(39%)、「ITがビジネスにどのように貢献しているか分からない」(35%) が上位2つでした (複数回答可)。次に「経営メンバーが納得するIT／デジタル戦略が描けていない」(28%)、
NSA and CISA Red and Blue Teams Share Top Ten Cybersecurity Misconfigurations | CISA
A plea for network defenders and software manufacturers to fix common problems. EXECUTIVE SUMMARY The National Security Agency (NSA) and Cybersecurity and Infrastructure Security Agency (CISA) are releasing this joint cybersecurity advisory (CSA) to highlight the most common cybersecurity misconfigurations in large organizations, and detail the tactics, techniques, and procedures (TTPs) actors use
データ活用の前にセキュリティを更改せよ、「境界型」のままではダメな理由
この記事の要約 生成AIを実用する企業が増え、ビジネス活動から派生するデータの収集・分析も進む中、情報漏えいのリスクも高まっている。社内でデータ活用を推進する立場の人は、情報セキュリティ面の何を理解しておくべきなのか。近年発生している情報漏えいの発生状況や、その新しい対策について解説する。 生成AIを実用する企業が増え、また、ビジネス活動から派生するデータの収集・分析も進む中、情報漏えいのリスクも高まっている。社内でデータ活用を推進するCDAO（Chief Data & Analytics Officer、最高データ・分析責任者）やそれに類する立場の人は、情報セキュリティ面の何を理解しておくべきなのか。近年発生している情報漏えいの発生状況や、その新しい対策について解説する。 新しいセキュリティ構築には事業部門を巻き込め ガートナージャパンは2024年、情報漏えいの発生状況について調査した。
Non-Human Identity Security - Astrix Security 🤖
Detect & respond to anomalous activity and third-party breaches
Column IoTが求めるモノのアイデンティティ管理とOTセキュリティ - DIGITAL X（デジタルクロス）
DX（デジタルトランスフォーメーション）を進展させる上で、従来にないデータの取得や移動体との連携などを可能にする技術にIoT（Internet of Things：モノのインターネット）がある。モノをネットに接続することで、状態・状況を把握したり最適に制御したりを可能にする。 一方で、モノがネットにつながることで高まるのがセキュリティリスクだ。従来のセキュリティは人の利用を想定してきたが今後は、人対モノ、モノ対モノの通信にもセキュリティ対策が不可欠になる。そのための中核技術になるのがアイデンティ管理である。 本連載では、IoTが求めるモノのアイデンティ管理と、IoTの主な導入場所である工場などを対象にしたOT（Operational Technology：制御技術）セキュリティについて解説する。 DX（デジタルトランスフォーメーション）を進展させる上で、従来にないデータの取得や移動体との連
多要素認証できない「非人間アイデンティティ」がサイバー攻撃の弱点に
サイバーセキュリティ企業のSilverfortはこのほど、「Shining the Spotlight on the Rising Security Risks of Non-Human Identities」において、Active Directoryサービスにおける非人間アイデンティティ(NHI: Non-Human Identity)の調査結果を伝えた。Active Directoryが非人間アイデンティティの侵害を受けているとして、調査を実施したという。 Shining the Spotlight on the Rising Security Risks of Non-Human Identities 非人間アイデンティティのリスクとは 非人間アイデンティティとは、人間以外のサービスなどに与えられる認証情報のこと。APIキー、サービスアカウント、システムアカウント、OAuthトークン
Shared Signals Working Group - OpenID Foundation
The Shared Signals Framework (SSF) improves API efficiency and security by providing privacy-protected, secure webhooks. It is in use by some of the largest cloud services to communicate security alerts and status changes of users, continuously and securely to prevent and mitigate security breaches. It is currently leveraged by two applications – the Continuous Access Evaluation Protocol (CAEP) an
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Introduction to Policy-Based Access Controls (v3)
Machine Identity Management | Saviynt
World's #1 Machine Identity Management Platform
Non Human Identity Management | OASIS Security
Non-Human Identity Management - Veza
Clutch - Securing Non-Human Identities. Everywhere.
Home - Corsha
Machine Identity Management Explained in Plain English | StrongDM
Non-Human Identity and Access Management - Workload IAM
Home, TrustFour: Workload and Non-Human Identity Attack Surface Security
P0 Security
Shining the Spotlight on the Rising Risks of Non-Human Identities | Silverfort.com