マネジメント方針
People
Planet
Prosperity
こんにちは。セキュリティ担当の槨水です。 近年、セキュリティ運用ではアラートの増加や対応の属人化が大きな課題となっています。本記事では、Google SecOpsの注目機能として、MITRE …
はじめに こんにちは。セキュリティ担当の川崎です。 IT環境の分散が進むにつれて、システムはオンプレミスだけで完結せず、複数のクラウドサービスやSaaSをまたいで構成されることが当たり前…
こんにちは、セキュリティエバンジェリストの山本です。ネットワーク境界デバイスを狙う大規模侵害「FortiBleed」が世界を震撼させています。本記事では、この事象の技術的背景にある「認証情報…
みなさんこんにちは。セキュリティエンジニアの池嶋です。 2026年6月8日〜11日の日程で、サイバーセキュリティソリューションのリーディングカンパニーであるZscaler(ゼットスケー…
こんにちは!2年目社員の井上です。本ブログは、私が学習した情報セキュリティについてのあれこれを備忘録として残していくシリーズ「新入社員のセキュリティ備忘録」第7弾になります。今回も、学習した内容を新…
近年、VPN等の脆弱性を突いたランサムウェア被害が、依然として深刻な状況が続いています。従来の「境界型防御」では防ぎきれない今、侵入を前提に被害を最小化する「マイクロセグメンテーション」の仕組みと重…
こんにちは。セキュリティ担当の若林です。昨今、企業へのサイバー攻撃に関するニュースを目にすることが増えています。自社の対策は万全でも、対策が手薄な取引先を経由して侵入される「サプライチェーン攻撃」の…
はじめに こんにちは。セキュリティ担当の石井です。 前回は、IBM Verifyを利用してパスキーを設定し、実際にログインできるかを検証しました。パスキーは、パスワードを使わずに生体認証…
こんにちは!2年目社員の井上です。本ブログは、私が学習した情報セキュリティについてのあれこれを備忘録として残していくシリーズ「新入社員のセキュリティ備忘録」第6弾になります。今回も、学習した内容を新…
皆さんこんにちは!セキュリティチームの馬庭です。 「RaaS」の台頭により、攻撃手法が高度化していると言われています。 NI+Cセキュリティアリーナでは、攻撃者視点での体験をご用…
はじめに こんにちは。セキュリティ担当の川崎です。 前回の記事「ALog (オンプレミス版) と ALog (クラウド版) 、どっちを選ぶ?現場で使える選定ガイド」 では、それぞ…
はじめに こんにちは。セキュリティ担当の石井です。 近年、ID・パスワードによる認証は便利である一方、パスワードの使い回しやフィッシング被害、漏えいリスクといった課題が多く指摘されていま…