ブログ一覧(認証・ID管理・ゼロトラスト技術)

ゼロトラスト移行ロードマップ:半年で実現する現実的ステップ

ゼロトラスト移行ロードマップ:半年で実現する現実的ステップ

ゼロトラストへの移行を成功させる最大の鍵は、「一気にシステムを刷新するのではなく、現状の可視化から段階的に進めること」です。本記事では、既存の業務を止めずに半年〜1年でゼロトラスト環境を実現するための、現実的な6つの移行ロードマップを分かりやすく解説します。

詳しくはこちら
VPNの代替・見直しに向けた3つのポイント|ゼロトラスト(SASE)環境への第一歩

VPNの代替・見直しに向けた3つのポイント|ゼロトラスト(SASE)環境への第一歩

テレワーク普及で課題が増えたVPN。「遅い」「管理が大変」といった課題を解決するVPNの代替として注目されるのがSASEやZTNAなどのゼロトラスト環境です。情シスの運用負荷を下げ、安全にVPNを見直すために企業が最初にやるべき3つのステップを解説します。

詳しくはこちら
【図解】SD-WANとは?仕組みやメリットをわかりやすく解説

【図解】SD-WANとは?仕組みやメリットをわかりやすく解説

SASEの構成要素の1つであるSD-WAN。ソフトウェアによる最適化でネットワークの運用方法を制御し、どんな環境でも、安全で快適に業務できるようにします。また、ゼロトラストを支える技術としても重要です。

詳しくはこちら
2026年、企業が直面する『ID管理』の限界点。 異動・入社期を乗り切るID管理自動化ツールの活用

2026年、企業が直面する『ID管理』の限界点。 異動・入社期を乗り切るID管理自動化ツールの活用

2026年、Excelや手動でのID管理は限界。入社・異動期に発生するアカウント発行や権限変更のミスは、重大なセキュリティリスクです。日本特有の「兼務・予約設定」に完全対応した国産ID管理ツール「Keyspider」で、情シスの工数削減とガバナンス強化を実現する方法を解説します。

詳しくはこちら
SASE(サシー)とは?概要から製品導入までわかりやすく解説

SASE(サシー)とは?概要から製品導入までわかりやすく解説

SASEとは何か?その仕組み・構成要素(SD-WAN、ZTNA、CASBなど)から、VPNとの違いや導入手順までを解説。ゼロトラスト時代に求められる最新セキュリティ戦略を紹介します。

詳しくはこちら
ランサムウェアとは?VPNの脆弱性を突いた攻撃とその対策を解説

ランサムウェアとは?VPNの脆弱性を突いた攻撃とその対策を解説

近年、「ランサムウェア攻撃」の存在感が増しています。本記事では、ランサムウェアの概要を説明したのち、国内の感染例をもとに2024年における被害状況や、ランサムウェアの感染経路として最も多いVPNで行える対策についてご紹介します。

詳しくはこちら
認証と認可の違いとは|セキュリティの強化について説明

認証と認可の違いとは|セキュリティの強化について説明

「認証」と「認可」の違いはご存知でしょうか。Webサービスの構築や利用時に、正しく理解することが重要です。しかし、混同している場合がよく見受けられます。本記事では、認証と認可の違いとその強化についてお話しします。

詳しくはこちら
【警察庁データでわかる】ランサムウェア侵入の6割はVPN~いま企業に必要なのは「脱VPN」ではなく“ネットワーク構造の再設計”~

【警察庁データでわかる】ランサムウェア侵入の6割はVPN~いま企業に必要なのは「脱VPN」ではなく“ネットワーク構造の再設計”~

ランサムウェア侵入の6割はVPN経由。警察庁データを基に、なぜ今「脱VPN」だけでは不十分なのか、ネットワーク構造の再設計とSASE・ゼロトラストの必要性をわかりやすく解説します。

詳しくはこちら
VPNのセキュリティリスク|最新事例から見る『脱VPN』の必要性

VPNのセキュリティリスク|最新事例から見る『脱VPN』の必要性

最近、ある大手企業で発生したランサムウェア被害が報道されました。記者会見では、攻撃者が初期侵入経路として「VPN経由」を悪用した可能性が指摘されており、VPNのセキュリティリスクが改めて大きく注目されています。テレワーク利用が一般化した今、多くの企業がVPNを利用していますが、脆弱性を突かれると重大な情報漏洩や業務停止など深刻な被害に直結してしまいます。本記事では、VPNに潜む代表的なセキュリティリスクと対策、さらに脱VPNを実現するゼロトラストへの移行について解説します。

詳しくはこちら
2025年のセキュリティ10大脅威とは? 概要と行うべきセキュリティ対策を解説 

2025年のセキュリティ10大脅威とは? 概要と行うべきセキュリティ対策を解説 

2025年に企業が注意すべき「情報セキュリティ10大脅威」(IPA発表)について、それぞれの脅威の特徴や攻撃手口、具体的な対策方法を丁寧に解説しています。ゼロトラストやID管理といった最新のセキュリティ方針にも触れながら、企業が中長期的に取り組むべきポイントを分かりやすく解説します。

詳しくはこちら
【2025年最新】内部統制におけるアクセス管理とは?概要と対策をわかりやすく解説 

【2025年最新】内部統制におけるアクセス管理とは?概要と対策をわかりやすく解説 

不正アクセスを防ぐための「アクセス管理」の徹底は、セキュリティの向上に不可欠です。本記事では、この「アクセス管理」について内部統制の観点から解説します。

詳しくはこちら
ゼロトラストモデルとは

ゼロトラストモデルとは

ゼロトラストとはテレワークやクラウドサービスの普及によって注目を集めいている境界制御モデルに代わるセキュリティモデルである。この記事ではゼロトラストがどのような概念なのか、背景について解説します。

詳しくはこちら