セキュリティ動向 Azure Security Centerとセキュリティ強化の基礎知識 2023.08.09 セキュリティ対策では、サイバー攻撃の対策、内部統制やコンプライアンス、インフラストラクチャーからアプリケーションまで、幅広い領域防御が必要です。企業や組織で強化しなければならないセキュリティの全体像を整理し、Azureのセキュリティ統合管理...
ID管理 Azure Active Directoryとセキュリティグループによる一括管理 2023.08.09 Azure ADは、シングルサインオンや多要素認証を可能にします。そこで今回は、Active Directory とは何かという基本知識から、Azure Active Directoryとの違い、そしてセキュリティグループのポイントを解説し...
セキュリティ動向 フィルタリングとは?Azure FirewallとAzure ネットワークセキュリティグループ(NSG) 2023.08.09 フィルタリング(filtering)は一定の基準で許可と禁止を振り分ける機能であり、一般的なセキュリティ対策としてWebサイト閲覧の許可や禁止、ウィルスに感染したメールの隔離などに使われます。サイバー攻撃はもちろん、コンプライアンスや内部統...
ゼロトラスト マイクロソフトが提唱するゼロトラストソリューション「Azure Sentinel」とは? 2023.08.09 ネットワーク環境や時代的流れの変化が起きる中で注目されているのが「ゼロトラスト」と呼ばれる新たなセキュリティモデルです。この記事では、マイクロソフトが提唱するゼロトラストについてご紹介します。
ID管理 Microsoft 365セキュリティの強化とID管理について 〜不正利用とアクセス対策〜 2023.08.09 いつでもどこからでもWeb閲覧できる環境さえあれば企業のデータにアクセスし、業務を進めることができるクラウド型アプリケーションであるMicrosoft 365。コストを抑えた導入が可能で、業務効率化やワークスタイル変革も実現できる、企業にと...
メールセキュリティ Windows10メールのセキュリティ対策 SSL設定について解説 2023.08.09 ビジネスで最も利用されるOSであるWindows10ですが、標準搭載されているWindows10メールのセキュリティ設定は万全でしょうか。メールのSSL化設定を用いれば、リスクを回避することが可能です。そこで、SSL化未設定のリスクやWin...
ID管理 脱パスワードなログイン方法とは?手間とセキュリティをどうバランスするか 2023.08.09 業務で利用するサービスには必ずログインという行為が必要になります。不正ログイン対策などのセキュリティの観点や、ログインの簡便さなどのユーザーの手間を減らす観点から様々なログイン方法が開発され、実装されています。 昨今ではクラウドサービスの普...
メールセキュリティ PPAP問題。メール添付ファイルZIP暗号化対策とは? 2023.08.09 昨今の企業のセキュリティ対策で”PPAP”の是非が議論されるようになっています。”PPAP”とは日本情報経済社会推進協会(JIPDEC)の大泰司章氏がタレントのピコ太郎氏のお笑いネタをもじって提唱した、企業でよく利用されるメール添付ファイル...
ID管理 IDaaSとはクラウド型のID管理! 機能と導入メリット、選定方法 2023.08.09 IDaaSとはIdentity as a Serviceの略で、複数のクラウドサービスをまたぐ一元的な認証基盤を提供するサービスです。IDaaSでは、IDの一元管理、多要素認証、シングルサインオンなどを利用できます。本記事ではIDaaSの基...
セキュリティ動向 クラウドセキュリティに必要な対策とは? 2023.08.09 クラウドサービスがIT市場で台頭したことにより、企業のシステム環境に大きな変化が起きています。システムは保有から利用へと変わり、データを社内で管理することがなくなりクラウド提供事業者のデータセンター内にて管理されています。
セキュリティ動向 「クラウドセキュリティガイドライン」とは? 2023.08.09 ビジネスとICT(Information and Communication Technology)の関りは深まり、企業ではクラウドサービスを利用することが一般化しています。総務省の調べるによると、一部でもクラウドサービスを利用している企業...
メールセキュリティ サイボウズが提供するメールワイズの機能やセキュリティ対策を紹介 2023.08.09 この記事ではメールワイズの概要や機能、セキュリティ対策を解説します。その上で、メールワイズのセキュリティをさらに向上させるために役立つサービスも紹介するので、あわせて参考にしてください。
メールセキュリティ PPAPの問題点・全面禁止が進むのはなぜ? 2023.08.09 現状では、まだまだPPAP方式でファイルを送受信している企業も少なくありません。そこで本記事では、PPAPの全面禁止が進みつつある理由や問題点などを詳しく解説します。
メールセキュリティ PPAPの問題点やセキュリティリスクを徹底解説 2023.08.09 近年、PPAPを用いたEメールの送受信を廃止する動きが加速しています。組織のセキュリティ体制を最適化するためには、PPAPによるファイル共有はもはや時代遅れと言わざるを得ません。本記事では、「脱PPAP」が推奨される理由や具体的なセキュリテ...
メールセキュリティ Gmailのセキュリティ診断方法と強化策 2023.08.09 不正アクセスやアカウントの乗っ取りなど、サイバー攻撃の被害が深刻化している現在、そのセキュリティが気になる方も多いのではないでしょうか。そこで本記事ではGmailのセキュリティ診断方法と強化策について解説します。
メールセキュリティ メール誤送信対策を考えるときに一番大切なコトとは 2023.08.09 昨今の各社の情報セキュリティの意識も高まってか、情報漏洩リスクを低減するための対策を実施する企業が増えています。メールの誤送信対策もそのうちの一つですが、今回は「なぜメールの誤送信対策を実施するのか」を考えてみます。
ID管理 シングルサインオン(SSO)の導入メリットやその際の注意点・ポイント 2023.08.09 シングルサインオン(SSO)とは、一度の認証操作で複数のサービスへログインできるようにする仕組みです。本記事では、概要情報やSAML・代理認証といった実装方式、導入によって得られるメリット、導入時の注意点などを解説します。
セキュリティ動向 Microsoft Teamsの利用で考慮すべきセキュリティ対策とは? 2023.08.09 Microsoft Teamsを利用して社内情報を多く取り扱う場合、気になるのはセキュリティ面でしょう。この記事ではMicrosoft Teamsを導入する際のセキュリティ対策について解説します。