脆弱性の原理から対策まで 段階を踏んで理解できる「徳丸本講座」で 新入社員へのセキュリティ意識・知識習得に貢献 | 株式会社JSOL | EGセキュアソリューションズ株式会社
株式会社日本総合研究所および株式会社NTTデータのグループ企業である株式会社JSOLは、幅広いニーズに応えるシステムコンサルティング・ソリューションインテグレーターとして、ITコンサルティングからシステム構築・運用までの一貫したサービスを提供しています。 今回は、新入社員向けフォローアップ研修の一環として「セキュリティ教育（Security Campus GroupTraining）の徳丸本講座」を依頼した経緯や効果について、新入社員育成のご担当者様にお話しを伺いました。 弊社は幅広い業界に向けてコンサルティングからシステム構築・運用まであらゆるITソリューションを提供しており、セキュリティについては親会社も含め非常に重要視しています。開発・運用するうえでのセキュリティ基準も定めておりますので、ルールに従ったチェックシートを作成するために新入社員であってもセキュリティ知識の習得は必須である
住民票誤交付事故から学ぶレースコンディション対策の重要性
住民票交付の際の誤交付問題が止まりません。 この問題の原因は「レースコンディション」という問題にあると言われていますが、実は、過去にもレースコンディションが原因と思われる事故は度々発生しています。 レースコンディションは脆弱性診断で発見することが困難であり、上流の設計や開発者の教育が重要となります。 このセミナーでは、意外に起こりがちなレースコンディション問題の発生メカニズムや、事故の原因予想、対策について解説します。
海外メーカー製品から国産WAF「SiteGuardシリーズ」に乗り換え導入コストを40％削減し、ホスティング業務効率も大幅に改善
ホスティングサービスやITコンサルティングの事業を行う株式会社ディレクターズ（以下、ディレクターズ）は、オンプレミス運用の海外メーカー製WAF（Web Application Firewall）において、管理画面の操作方法が複雑で分かりづらく、ライセンス費用が高額という課題を抱えていました。それを解決するため、株式会社ジェイピー・セキュア（現：EGセキュアソリューションズ株式会社）のホスト型WAF「SiteGuard Server Edition」（以下、SiteGuard）を選択。海外メーカー製品から置き換えることで、コストを約40％削減するとともに、日本語UIのおかげで社内の誰でも運用が可能になり、お客様への安心と信頼の醸成に大きく貢献したといいます。ディレクターズがSiteGuardの導入を決めた経緯や、導入後の効果について、キーマンとなるお二人にお話をうかがいました。
‼好評につき再演‼開発手法の変化と最近の作り込みやすい脆弱性傾向の関係を紐解く～脆弱性診断で見えてきた、古くて新しい「初歩的な」脆弱性とその対策～ - EGセキュアソリューションズ株式会社
ウェブアプリケーションの開発手法としてSPA（シングルページアプリケーション）がすっかり定着してきました。業務で初めて作るウェブアプリがSPAというケースも珍しくないようですが、それに伴い脆弱性の出方も変化しています。 脆弱性診断の現場では、一時撲滅したかに見えたSQLインジェクションのような初歩的な脆弱性の検出が「また」増える傾向にあり、それは開発手法の変化に対するセキュアコーディングの最適解が確立されていないことに起因します。 本セミナーでは、弊社の脆弱性診断で指摘された脆弱性の中から、初歩的ではあるが作り込みやすい最近の脆弱性傾向について紹介するとともに、SPAをはじめとした開発手法の変化に合わせた脆弱性対策のポイントをお伝えします。 ＊当セミナーは2022年2月16日開催した内容と同じものを再度講演いたします。 【前回のセミナーのアンケートご回答（一部抜粋）】 非常に参考になった。
事業リスク対策としてのシステム構築発注のあり方を学ぶセミナー
コロナ禍での「オンライン需要」が増加し、DXの推進に取り組む企業が増える一方、セキュリティの問題が事業リスクとなる現在、せっかく立ち上げたオンラインサービスや事業がセキュリティ問題により存続を危ぶまれるような事態は避けなければなりません。 「システム開発はわからないから」「専門家だからやってくれるはず」とITベンダに丸投げすることは、責任の所在があいまいな潜在的リスクを抱えたまま事業を立ち上げることと同じです。 独立行政法人 情報処理推進機構（IPA）より、改正民法に対応した「情報システム・モデル取引・契約書」第二版が2020年12月に公開され、契約時に検討すべき事項、特にこれまであいまいであったセキュリティ要求に関して、ユーザー企業とITベンダが共通理解のもと、それぞれの立場で行うべきことを行えるようになることが期待されます。 これまでシステム開発やプロジェクトマネジメントの現場を経験し
脆弱性診断を検討されている方必見！ 徳丸浩の考える「良い脆弱性診断」とは
近年、Webを活用したビジネスが注目されるとともに、Webサイトのセキュリティ強化を目的とした、脆弱性診断の普及も進んでいます。 日頃から、脆弱性診断ベンダーとしてご依頼・ご相談いただいている弊社でも、この傾向を強く感じております。 一方で、一言に脆弱性診断といっても、提供ベンダーによってサービス内容や料金に違いがあるのが現状で、 など、ミスマッチが発生するケースも少なくありません。 それでは、実際に脆弱性診断サービスの利用を考えたとき、 目的に応じた「良い脆弱性診断」をどのように選定すれば良いのでしょうか。今回のセミナーでは、「安全なWebアプリケーションの作り方」著者であり、脆弱性診断士資格試験のレビュアーも務める弊社徳丸が、自身の考える「良い脆弱性診断」についてお話しします。
「WAFの選定ポイントがわかる」オンラインセミナー（全2回）
今回のセミナーでは WAFの機能解説、および製品選定時のポイントをデモを交えてお伝えします。 ———————————————- 本セミナーはお昼時の開催となります。 お弁当を片手に、お気軽にご参加ください。 ———————————————- セミナー内容 第１回 WAFを活用する Webサイトを安全にするためのWAFですが、具体的にはどのような脅威に有効なのでしょうか。 IDS/IPSやファイアウォール等、他のセキュリティ製品と比較してWAFを使用するメリットは何でしょうか。 第1回では、WAFの役割と機能に加え、WAFが活躍する場面についてお伝えします。 開催日時：11月17日（火） 12:00～13:00 参加者には11月16日中にメールをお送りさせていただきます *応募多数となった場合には抽選とさせていただきます 第2回 WAFを選ぶ WAFはクラウド型、アプライアンス型、ホスト型な
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
再現から修正までわかりやすい診断レポートで、 セキュリティに自信を持った安全性の高いサービス提供を実現 | 株式会社クラッソーネ | EGセキュアソリューションズ株式会社
Web・スマホ・プラットフォームの一括診断でサービス全体のセキュリティレベル向上に貢献
安全なウェブサイトを構築するために必要なことがわかるオンラインセミナー ～セキュリティ脅威から身を守るために～
「デジタルの日」に賛同し、ウェブセキュリティ専門家・徳丸浩が10月3日（月）に動画を配信いたします。
脆弱性診断で見つかる脆弱性は現実にはどう悪用されるのか - EGセキュアソリューションズ株式会社
セキュア開発ライフサイクル（SDLC）実践入門
【10月13日】「顧客を守り、ビジネスを成功に導くセキュリティ戦略のパラダイムシフト」無料ウェビナー開催
「脆弱性診断を受けるために必要なことがわかるオンラインセミナー」開催
「脆弱性診断を受けるために必要なことがわかるオンラインセミナー」開催
「脆弱性診断を受けるために必要なことがわかるオンラインセミナー」開催
【6/23】「脆弱性診断を受けるために必要なことがわかるオンラインセミナー」開催
イベント・セミナー
【4/21・5/19】「事業リスク対策としてのシステム構築発注のあり方を学ぶ」フォローアップセミナー開催