ITセキュリティ女子のブログ

15年ぶりのJ-SOX改訂を背景に、企業で実行されているバッチ処理にセキュリティ面での統制がさらに強く求められるようになるかもしれません。本記事で解説します。

従来のパッケージ版に加え、クラウド版もリリースしたiDoperation。高い可用性が求められるサーバーの特権ID管理もSaaSで利用できるようになったことで、今後ますます需要が増えそうです。

サイバー攻撃では多くの場合、Active Directoryが狙われています。企業の中核システムとして止められない。多機能で運用も複雑。そんなActive Directoryを守るには、どうしたらよいのでしょう。

ゼロトラスト導入を検討中の方へ、IPA（独立行政法人 情報処理推進機構）が推奨する導入のステップを踏まえながら、ゼロトラストを実現するソリューションを解説します。

いずれ到来すると考えられるパスワード不要の世界を見据えた、今からできる認証強化の実現方法についてご紹介します。

AWS、Azure、Googleなど、クラウドインフラを利用する企業が増えています。そこで今回はクラウドサービスの中でもシェアの高いAWSに注目し、安心してAWSを運用する秘策「特権ID管理」について、わかりやすく図を使って解説します！

業務でメールを利用する際のセキュリティ対策としてのパスワード別送「PPAP」。今回は、改めてPPAPとは何かのおさらいとリスク、代替手段についてご紹介します。

DX認定制度をご存じでしょうか？2020年に国内のDX推進を目的にできた制度で、希望して審査に通れば全ての企業で認定がもらえます。DXのセキュリティ対策とは何を指すのかを、整理したいと思います。

サイバー攻撃対策や法改正への対応としてログ管理が見直されていますが、自社に合う適切なログ管理ソフトは何を選べば良いのか？統合ログ管理とSIEM（しーむ）の違いを比較します。

監査や何かあった際の証跡を残すという観点だけではなく、セキュリティの観点でのログ分析の効果と、効果を上げるための運用ポイントをおさらいします。