いまさら聞けない「EDR」と「SIEM」の“機能の違い”とは？
関連キーワード SIEM（セキュリティ情報イベント管理） | エンドポイントセキュリティ | セキュリティ | セキュリティ対策 サイバー攻撃の脅威が絶えない中、企業は自社を守るためにさまざまなセキュリティツールを活用している。ツールごとに機能や働きが異なるため、どのツールを導入すべきか、あるいは併用すべきかを選択するのは難しい。 代表的なセキュリティツールの例が、「EDR」（Endpoint Detection and Response）ツールと「SIEM」（Security Information and Event Management）ツールだ。これらは両方とも脅威の監視と検出に役立つツールだが、幾つかの違いがある。それぞれの特徴やメリット、共通点、異なる点を掘り下げよう。 そもそも「EDR」と「SIEM」の違いとは？ 併せて読みたいお薦め記事 さまざまなセキュリティツール “次世
macOSのデフォルト無効の「ファイアウォール」を使うべき理由とは？
関連キーワード Mac | ファイアウォール | セキュリティ ファイアウォールはシステムを攻撃から守るために欠かせない機能だ。ファイアウォールを単独製品として導入する他、「Windows」や「macOS」といったクライアントOSのファイアウォール機能を使うことも選択肢になる。 macOSの場合、ファイアウォール機能はデフォルトでは無効になっているので、使うのであれば有効にする必要がある。macOSのファイアウォール機能を使うことで何の利点が見込めるのか。どのような防御ができるのかを確認しておこう。 macOSの「ファイアウォール」を使うべき理由とは 併せて読みたいお薦め記事 抑えておきたいファイアウォールの基礎知識 いまさら聞けない「ファイアウォール」とは？ 役割をおさらい 「ファイアウォール」はどこに設置し、どう運用すべきなのか？ 近年、企業などの組織を狙ったマルウェアが多様化している
ランサムウェア事故が「もはや収拾不能」に……何が足りなかったのか？
関連キーワード サイバー攻撃 | マルウェア | セキュリティ ランサムウェア（身代金要求型マルウェア）攻撃を受け、事業に甚大な影響が及んでいる著名企業の事例が世間を賑わせている。ランサムウェアの被害は、どの組織にとっても“対岸の火事”ではない。 攻撃者は常に手口の巧妙化を図っているので、ランサムウェア攻撃を完全に防ぐことはできないと考えた方がいい。“攻撃を受けた後”にどう対処するのかを定めておくことが極めて重要だ。では、どうすればいいのか。復旧計画の6大ポイントを紹介する。 ランサムウェア事故が「もはや収拾不能」を防ぐ6大ポイント 併せて読みたいお薦め記事 実例から学ぶランサムウェア攻撃対処法 ランサムウェア被害のCIOが明かす「わが郡はランサムウェアにこう攻撃された」 重要システムを1日で復旧させた敏腕CIOが明かす「ランサムウェア対策のヒント」 ランサムウェア攻撃を受けた場合の被害を
SASEを始めるなら必要なのは「SD-WAN」か、それとも「SSE」か
関連キーワード クラウドサービス | ネットワーク | ネットワーク仮想化 ネットワークとセキュリティの機能をクラウドサービスに集約する「SASE」（セキュアアクセスサービスエッジ）を検討する企業が増加傾向にある。 米TechTargetの調査部門であるEnterprise Strategy Group（ESG）は、プリンシパルアナリストであるボブ・ラリベルテ氏が中心となり米国とカナダにおけるネットワークの専門家374人を対象に調査を実施した。 調査の結果、SASEを導入しようとする企業は、大きく2グループに分かれることが分かった。一つは「SD-WAN」（ソフトウェア定義WAN）の導入から始める企業。もう一つはSASEの要素のうち、セキュリティの機能を集約した「SSE」（セキュリティサービスエッジ）から始める企業だ。両者の考え方はどこが異なるのか。 企業に必要なのは「SD-WAN」か、それ
Fortinetユーザーが“無防備”に 「SQLインジェクション」の影響範囲は？
関連キーワード サイバー攻撃 | セキュリティ | 脆弱性 セキュリティベンダーFortinetの製品に重大な脆弱（ぜいじゃく）性が見つかった。この脆弱性は、SQLクエリ（データベース言語「SQL」による問い合わせ）に悪意のある操作を挿入して標的システムでの実行を可能にする「SQLインジェクション」だ。共通脆弱性評価システム（CVSS）では最高スコア（10）に近い9.8と評価されている。極めて危険なこの脆弱性の影響を受けるのは、どの製品なのか。 すぐに対策が必要なFortinet製品はこれだ 併せて読みたいお薦め記事 脆弱性の知識を深めるには SQLインジェクション、クロスサイトスクリプティングとは？ Webの主な脆弱性 「手動ペネトレーションテスト」でしか調べられない脆弱性とは？ Fortinetは2024年3月、SQLインジェクションと位置付けた脆弱性「CVE-2023-48788」を
Macから秘密鍵が盗まれる「Appleシリコン」の脆弱性とは
関連キーワード Apple | 脆弱性対策 | サイバー攻撃 | セキュリティ Appleのクライアントデバイス「Mac」用のSoC（統合型プロセッサ）「M」シリーズに対するサイドチャネル攻撃の手法を、米国の学術研究グループが発表した。サイドチャネル攻撃とは、攻撃者が標的となるデバイスの利用時間や消費電力を観測し、それらを手掛かりに機密データを読み取る手法だ。研究グループが発表した手法によって、攻撃者はデバイスから秘密鍵を取得できる可能性がある。 研究グループは発表した論文の中で、発見した攻撃を「GoFetch」と名付け、Mシリーズのある脆弱（ぜいじゃく）性に起因するものだと説明した。どのような脆弱性なのか。 発見された「Appleシリコン」の脆弱性 併せて読みたいお薦め記事 Appleデバイスを標的にする攻撃 MacやiPhoneを標的にする「Spectre」「Meltdown」の亡霊
「セキュリティエンジニア」としての道が開ける推奨の“認定資格”はどれだ？
関連キーワード 資格 | セキュリティ | セキュリティ対策 セキュリティ担当者の重要なミッションの一つは、攻撃を検知して対策を講じることにより、ビジネスへの影響を最小限に抑えることだ。そのためには、通信の分析方法をはじめ、各種セキュリティツールの使い方、対策のプロセス策定や演習などに精通する必要がある。 そうしたセキュリティのスキルや知識を身に付け、セキュリティ担当者としてキャリアアップを図るためには、どのような認定資格を取得するのが有効なのか。主要な4つの認定資格を紹介する。 「セキュリティエンジニア」にお薦めの“認定資格”とは？ 併せて読みたいお薦め記事 認定資格を賢く取得するこつ IT認定資格で「証明できるスキル」と「証明できないスキル」 エンジニアで“年収1500万円プレーヤー”になれる「資格」はこれだ 1．EC-Council「ECIH」（EC-Council Certifie
Wi-Fi 7がすぐそこ Wi-Fi 6Eは無意味だった？
ダウンロードはこちら 標準規格「IEEE 802.11ax」に基づいて、業界団体Wi-Fi Allianceが規定した無線LAN規格「Wi-Fi 6」。その拡張版である「Wi-Fi 6E」に基づく無線LAN製品が登場して間もないにもかかわらず、早くも後継の「Wi-Fi 7」が生まれようとしている。標準化団体IEEEが、Wi-Fi 7の基になる標準規格「IEEE 802.11be」の仕様策定を進めているのだ。 Wi-Fi 7にはデータ転送速度の向上といった進化が期待できる。間もなく世代交代をするWi-Fi 6E準拠の無線LAN製品の購入は見送り、Wi-Fi 7準拠製品の登場を待つのが“賢い選択”なのか。そもそもWi-Fi 7は、Wi-Fi 6やWi-Fi 6Eと何が違うのか。本資料は、こうした疑問を解消する。 中身を読むには、「中身を読む」ボタンを押して無料ブックレットをダウンロードしてくだ
クラウドもチェックする脆弱性診断ツール「Snyk」「Intruder」は何ができるのか
関連キーワード 脆弱性 | セキュリティ システム内の脆弱（ぜいじゃく）性を素早く特定することは、企業のIT管理において重要だ。主要な「脆弱性診断」ツール5つを紹介する本連載の第3回は、4つ目と5つ目を紹介する。 4．Snykシリーズ 併せて読みたいお薦め記事 連載：使える脆弱性診断ツール5選 第1回：無料版もある脆弱性診断ツール「Nessus」とは？ その歴史と機能 第2回：脆弱性診断ツールを比較 無料の「OpenVAS」とWeb特化の「Burp Suite」とは？ 脆弱性管理の重要性 知らないと危険な「OSSのリスク」 “脆弱性祭り”への対処法とは？ 脆弱性を悪用した攻撃への対処が「簡単なようで難しい」なるほどの理由 セキュリティベンダーSnykは、ソフトウェア開発やサプライチェーンに存在する脆弱性への対策として、以下の脆弱性診断ツールを提供する。 脆弱なソフトウェアの依存関係を探す「
“役立たず”だったMicrosoft Defenderが大人気の謎
ダウンロードはこちら MicrosoftのクライアントOS「Windows 10」「Windows 11」には、無料で利用できるセキュリティ対策ツール「Microsoft Defenderウイルス対策」が付属している。前身となる「Windows Defender」の登場は、2006年にさかのぼる。それ以来、MicrosoftはWindows DefenderおよびMicrosoft Defenderウイルス対策の機能強化を続けてきた。 Windows Defenderの登場当初、その保護力を不十分だと考える向きがあった。後継であるMicrosoft Defenderウイルス対策に対しては、そうした評価があまり聞こえない。実際のところはどうなのか。Windows Defenderとはもはや“別物”との声もある、Microsoft Defenderウイルス対策の真実とは。 中身を読むには、「中
セキュリティの向上に「IT人材の運用負荷軽減」が不可欠な理由
ランサムウェア（身代金要求型マルウェア）といったマルウェアや標的型攻撃など、企業は常に攻撃の脅威にさらされている。こうした攻撃から自社のシステムや重要なデータを守るために、企業はさまざまなセキュリティ対策を講じる必要がある。 端末を保護するウイルス対策ソフトウェアやネットワークファイアウォールは、歴史の長いセキュリティ対策製品だ。これらの製品に加え、不正侵入検知・防御システム（IDS／IPS）やWebフィルタリングなどの新しいセキュリティ製品が次々と市場に登場している。企業はこれらの製品を組み合わせてセキュリティ対策に取り組み、高度化する攻撃に備えている。 しかし複数のツールを組み合わせたセキュリティ対策には、「弊害」もある。それは運用負荷の増大だ。サイバー攻撃対策の最前線に立つセキュリティ担当者が毎日、多数発生するセキュリティアラートへの対処で疲弊していては、万全なセキュリティ対策を講じ
ロシアのサイバー犯罪者が「クレジットカード詐欺」をやめ始めた理由
関連キーワード サイバー攻撃 | ハッキング | セキュリティ ロシアによるウクライナ侵攻を受け、サイバー犯罪者の「ビジネス」を取り巻く環境が激変した。英国のセキュリティベンダーDigital Shadowsは、ロシア語を使うサイバー犯罪者に人気の交流サイトの投稿を分析し、ウクライナ侵攻による影響を浮き彫りにしている。特に“不振”になったサイバー犯罪とは何か。 ロシア犯罪者が捨てた「クレジットカード詐欺」 その理由は？ 併せて読みたいお薦め記事 連載：ウクライナ侵攻で露サイバー犯罪者は苦境 第1回：ロシアのサイバー犯罪者は“あれ”の利用禁止で稼げなくなった 第2回：「貧乏生活はもうたくさん」 “貧困化”するロシアのサイバー犯罪者 「ロシア」の攻撃が勢いを増している サイバー空間で暴れる親ロシア派ハクティビスト「Killnet」の恐怖 ロシアがウクライナ電力網をサイバー攻撃で止めようとした？
ランサムウェア対抗プロジェクト「No More Ransom」が支持される納得の事情
関連キーワード サイバー攻撃 | マルウェア | セキュリティ | セキュリティリスク | セキュリティ対策 官民連携のランサムウェア（身代金要求型マルウェア）対抗プロジェクト「No More Ransom」は、発足から2022年7月で6周年を迎えた。同プロジェクトは発足以来、150万人以上のサイバー攻撃被害者に対して支援を実施してきた。支援内容は、攻撃の被害者が身代金を支払わずに暗号化を解除し、データにアクセスできるようにすることだ。 「No More Ransom」に支持が集まる背景は？ 併せて読みたいお薦め記事 企業のランサムウェア対策 ランサムウェア感染で直面する「バックアップのジレンマ」問題 ランサムウェア被害対策ガイドラインはどのように更新すべきか No More Ransomは、以下の組織が協力して2016年に立ち上げた。活動の中心は、ランサムウェア被害者へのデータ復号ツール
Windows 10「起動が遅過ぎ」問題が“ハイスペPC”でも発生するのはなぜ？
関連キーワード Windows 10 | Microsoft（マイクロソフト） | Windows PCを使用していると、処理速度などのパフォーマンスに関する問題が発生することがある。PCのスペック不足を解決し、欠落している更新プログラムをインストールすれば、パフォーマンスに関する一般的な問題は解消できる。ただし、それだけでは問題が解決しない場合もある。 クライアントOSとしてMicrosoftの「Windows 10」を搭載するPCでは、パフォーマンスに影響を及ぼし得る要因が幾つかある。パフォーマンスに関する主要な5つの問題について、それらの要因と対処法を解説する。 1．起動が遅い 併せて読みたいお薦め記事 連載：Windows 10パフォーマンス問題「5つの対処法」 第1回：「Windows 10」がぎりぎり動く“最低PC”スペックは本当に低かった 第2回：Windows 10が快適に
“危ない社員”をあぶり出す「人的リスク定量化モデル」とは？ 導入するには
関連キーワード セキュリティ 第3回「“コンプラのためだけのセキュリティ研修”は価値なし Gartner推奨の方法は？」は、セキュリティ意識向上研修の効果を改善するためにできることを紹介した。その一つに従業員に起因するセキュリティリスクを特定するためのプロセス「人的リスク定量化モデル」の導入がある。 「人的リスク定量化モデル」とは？ どのように取り入れればいいのか 併せて読みたいお薦め記事 連載「『セキュリティ意識向上研修』の効果を高める方法」 第1回「『情報漏えいを引き起こす内部関係者』の半数以上は“あんな人”」 第2回「毎年やっても意味がない？ 『セキュリティ研修』を無駄にする“あの慣習”」 第3回「“コンプラのためだけのセキュリティ研修”は価値なし Gartner推奨の方法は？」 「セキュリティ」関連の注目トピック “役立たずのWindows Defender”が「Microsoft
Wi-Fi 6EをスキップしてWi-Fi 7を待つべき明らかな理由
Dell'Oro Groupは、企業向けWi-Fi機器とAIアプリケーションに今後の5年間で450億～500億ドルが費やされると予測する。 同社はWi-Fi 6の進捗（しんちょく）に大きな変化が生じる可能性についても強調している。Wi-Fi 6はここ数年で無線LANのデファクトスタンダードになり、Wi-Fi 6をサポートする技術は堅調に展開している。2022年にはWi-Fi 6互換機器が市場に約20億台投入されると推定されている。 ここで予想外の動きがあった。業界団体のWi-Fi Allianceが2022年1月、Wi-Fi 6 Release 2を発表したのだ。 ユーザーはWi-Fi 6Eを求めていない？ iStock.com/falconer 自然な流れとして、Wi-Fi 6の次のステップはWi-Fi 6Eになると長い間予想されていた。Wi-Fi 6Eでは2.4GHzと5GHzに加えて
「Zoomは危ない」は本当なのか？ Zoomを危険にする“本当の原因”とは？
関連キーワード コミュニケーション | サイバー攻撃 | セキュリティ 新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）を機にテレワークが急速に広がる中、企業は従業員にテレワーク用のコミュニケーションツールを急いで提供しなければならなくなった。あらゆる製品を念入りに検討する時間がない中、企業がこぞって採用を決めたのはZoom Video Communications（以下、Zoom社）のWeb会議ツール「Zoom」だ。 当時は急を要する状況だったため、企業は特にZoomの使いやすさを重視した。一方でセキュリティを後回しにする傾向があった。短期間でZoomが普及すると、Web会議に不正侵入があったり、不適切な画像を送られたりといった事件が発生。Zoom社はセキュリティの強化に取り組んだが、ユーザー企業の間で「Zoomは本当に安全なのか」という懸念が広がった。実際はど
“謎”のIPアドレス「0.0.0.0」の正体とは？
関連キーワード ネットワーク | ネットワーク管理 | スマートデバイス IPアドレスの「0.0.0.0」は、ルーティング（経路制御）不能なIPv4（インターネットプロトコルバージョン4）アドレスだ。宛先アドレスがない場合に使用できる経路の「デフォルトルート」を表したり、LANにおいてコンピュータやプリンタなどのデバイスにデータを一斉配信するための「ブロードキャストアドレス」になったりと、0.0.0.0にはさまざまな用途がある。 併せて読みたいお薦め記事 IPアドレスについての知識を深めるには 在宅勤務によるVDI利用拡大で「IPアドレス不足」が深刻化する理由 いまさら聞けない「MACアドレス」と「IPアドレス」の違い IPアドレス「0.0.0.0」の正体 何を意味するのか インターネット関連技術の標準化団体「IETF」（Internet Engineering Task Force）は0
「無線LAN」と「Wi-Fi」を混同してはいけない理由
ダウンロードはこちら 「無線LAN」は代表的な無線ネットワークの一つだ。無線LANの構築には用途によってさまざまな無線技術が使われる。無線LANと「Wi-Fi」はしばしば同じ意味で使われるが、これらの用語が指すものが異なる点には注意が必要だ。用語への理解が不十分だと、会話の中ですれ違いが生じてしまう可能性がある。ネットワーク構築時の思わぬトラブルを防ぐためにも、無線ネットワークの各用語が何を指すのかを理解しておくことが必要だ。 TechTargetジャパンの人気記事をまとめた本資料は、無線LANとWi-Fiの違い、無線LANと混同されがちな「無線MAN」「無線PAN」「無線WAN」などの無線ネットワークを解説する。 プレミアムコンテンツのダウンロードはこちら 併せて読みたいお薦めの「ネットワーク」関連記事
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
動画で学ぶ、いまさら聞けない「ファイアウォールの5つの種類」
