ITセキュリティ女子のブログ

経済産業省が「サプライチェーン強化に向けたセキュリティ対策評価制度（通称：SCS評価制度）」の制度構築方針（案）を公表したことをうけ、SCS評価制度とは何か、どんな準備が必要かを解説します。

CTEM（Continuous Threat Exposure Management）とは、組織のIT環境に潜む脆弱性やリスクを、攻撃者視点で継続的に可視化・評価・改善するセキュリティ運用プロセスです。本記事では、CTEMの基本、5つのステップ、ASMとの違い、導入メリットまで、分かりやすく解説します。

iDoperation V2のサポート終了を目前に控えたユーザーの方向けに、スムーズな移行のポイントをまとめました。

最新のサイバー攻撃手法から、企業の取るべき対策までをご紹介します。サイバー攻撃によるデータの奪取や暗号化などのリスクを下げるために、有効な対策を複数実施し、防御層を重ねる「多層防御」について解説します。

生成AIの活用に伴う、ID管理の在り方について解説します。

PCがサイバー攻撃で狙われる理由から、管理者権限や同一パスワード運用がもたらすリスク、そしてそれらの課題を解決する手段として注目される「EPM（エンドポイント特権管理）」について解説します。

最新のクラウドセキュリティ対策として注目される「CNAPP（Cloud Native Application Protection Platform）」に焦点を当て、その必要性や導入ポイントについて解説します。

Webサービス利用増加によって生じる認証情報管理の課題とその解決策、そして最近注目されている「生成AI」をセキュアに使う方法をご紹介します。

今、各企業で認証やID管理が広く見直されています。今回はその背景と現場が抱える悩み、そして見直しの最初の一歩を支援するアシストのサービスについてご紹介します。

なぜ、多くの企業がID周りの課題に追われてしまうのか、その背景を紐解きながら、課題解決の捉え方を「ちょっと前向きに」お伝えします。