VPNのセキュリティリスクとは?
テレワークなどで利用する機会が増加したVPNですが、そのセキュリティリスクについてご存知でしょうか。閉域網で安全な通信が可能なVPNですが、その脆弱性が近年ランサムウェア攻撃の対象になっています。重大なセキュリティ事故に繋がる恐れがあるため、VPNのセキュリティリスクと対策を十分に理解する必要があるでしょう。本記事では、VPNのリスクとその対策について、解説します。
SaaS管理ツールとは?知らないと損する活用法
現在はクラウドを優先する時代が到来し、多くの企業がSaaSを急速に導入しています。この流れは、自社での専用システムを構築せずに済むこと、部門ごとに柔軟に契約できること、そして低コストでスタートできることが主な理由です。とはいえ、デジタル情報資産へのアクセスが容易になった今、SaaSのアカウント管理が果たして万全と言えるでしょうか?悪意のある第三者によるアカウント乗っ取りや不正アクセスに対する防御策として、どういった対策が講じられているのでしょうか。この記事では、これらの課題を解決する手段として注目されている「SaaS管理ツール」の詳細について探ります。
Microsoft Entra ID(旧Azure AD)でSSOを実現するメリットや課題
Microsoft Entra ID(旧Azure AD)をもっと有効活用したいという方が非常に増えています。本記事では、IDaaSとしてAMicrosoft Entra ID(旧Azure AD)を利用して、シングルサインオン(SSO)するメリットやデメリットなどについてご紹介します。
IdPとは?知っておくべきIdPについて徹底解説!
近年「IdP」を使用した認証技術が関心を集めています。本記事では、認証システムに深く関わる存在である「IdP」について解説します。
DLPとは?基本機能やメリットをわかりやすく解説
企業の重要な情報を守るためのセキュリティ対策の一つとして、DLPが挙げられます。この記事では、DLPとは何か、DLPの基本機能から導入のメリットまでわかりやすく解説します。
医療機関を狙ったランサムウェアとは?事例と対策を解説
医療機関を狙ったランサムウェア攻撃が増加しています。医療機関は患者情報や電車カルテ等機密性の高い情報を取り扱うため、ランサムウェア攻撃の標的にされる場合があります。本記事では、医療機関で起こるランサムウェア攻撃とその対策について解説します。
リスクベース認証とは?5分でわかりやすく解説!
昨今増加している不正アクセスへの対応策として、認証を強化する企業が増えています。その1つの方法として、リスクベース認証(条件付きアクセス)があります。本記事では、リスクベース認証の概要や長短所についてご説明します。
SaaS利用において行うべきセキュリティ対策とは?
クラウドサービスの形態のひとつであるSaaSを導入する際には、十分なセキュリティ策を施す必要があります。これまで自社サーバーで管理されていたデータがインターネットにつながっていくためです。そこで本記事では、SaaSを利用するうえで実施すべきセキュリティ策のポイントを紹介します。
FIDOとは?従来の認証手法との違いを解説
FIDO2は、生体認証などの認証用デバイスと、サーバーやクライアントとのやり取りを標準化した技術の最新規格です。その概念やしくみについて解説します。
VPNとは?〜概要や仕組み、メリットから課題までわかりやすく解説〜
VPN(Virtual Private Network、訳:仮想専用回線)は、1990年代から普及し始めた古いIT技術です。しかし、近年のテレワークでも活用されており、注目を浴びています。本記事では、VPNの概要や仕組み、メリットを解説するとともに、現代のテレワークとは合わない点についても説明します。
SSOの認証方式の仕組みを解説|代理認証方式を含む5つの認証方式
SSO(シングルサインオン)には複数の認証方式があります。本記事では、代理認証方式・エージェント方式・リバースプロキシ方式・フェデレーション認証方式・透過型方式の5つの方式について解説します。
リモートアクセスサービス比較【VPN・画面転送(RDP)・セキュアブラウザ・ZTNA】
テレワークが普及し、リモートアクセスの重要性が増しています。リモートアクセスを行うにはいくつかのサービスがありますが、本記事ではVPN、画面転送(RDP)・セキュアブラウザ、ZTNAに焦点を当てて比較していきます。