ITセキュリティ女子のブログ

Apache Log4jに発見された重大な脆弱性「Log4Shell」。脆弱性の重大度を示すCVSSスコアが10点中10点と最高レベルとなっているこのLog4Shellがどのようなものなのかをおさらいしながら、ツールを使った脆弱性管理のメリットをご紹介します。

「リモートアクセスで対応できる業務を増やしたい！前編」でご紹介したリモートでサーバにアクセスする方法の、サーバ作業者のオペレーションについて、実際の手順イメージをご紹介します。

テレワーク導入も広がる中、「セキュリティ上の課題があるからリモートでアクセスできない」と、出社せざるを得ない業務もあるのではないでしょうか？その課題を見直しながら、アシストでご提案できるソリューションをご紹介します。

CVSS値という脆弱性の重大度を表す数字と、攻撃者にとっての脆弱性の「利用しやすさ」を加味した「CVSS現状値」という指標をご紹介し、脆弱性管理の優先度のつけ方のベストプラクティスを探ります。

2022年2月より、Salesforceへのアクセスに必須となったMFA（多要素認証）。なぜ今「MFA」なのか？今後、認証の世界に何らかの変化があるのか？ということについて考察します。

特権ID管理ツールは安全性や効率性、監査対応の面から多くの企業で導入が進んでいます。市場に多くの特権ID管理ツールがある中、「iDoperation」がなぜシェアNo.1なのか、3つの理由をご紹介します。

サイバー攻撃者は必ずしも「重大な」脆弱性ばかりを狙うわけではなく「利用しやすいかどうか」を重視しています。 そこでシリーズ2回目は「攻撃者が利用しやすい」脆弱性とは何なのかご紹介します。

ゼロトラストの概念をITシステムに適用するためのイメージを持っていただけるよう、そのアーキテクチャとコンポーネントについておさらいします。

ゼロトラストの概念をITシステムに適用するためのイメージを持っていただけるよう、そのアーキテクチャとコンポーネントについておさらいします。

近年、様々な脆弱性を突いて社内ネットワークに侵入したりランサムウェアに感染させたり、といった手口のサイバー攻撃が増えています。 このような被害を受けないようにするための「脆弱性管理」についてご紹介するシリーズ第1回です。