フリーランスセキュリティ人材 セキュリティ特化型
案件紹介サービス

EDRとは？仕組みから導入・運用、EDR回避攻撃への対処まで解説

はじめに ランサムウェア攻撃の被害件数は高水準で推移しており、端末を守る仕組みとしてEDRの導入が広がっています。しかし、EDRを導入していたにもかかわらず攻撃者に回避された事例も報告されるようになりました。EDRの仕組･･･

サプライチェーン攻撃とは？手口・国内事例と企業が取るべき対策

はじめに 自社のセキュリティだけを固めたとしても、取引先や委託先の弱点を突かれれば被害は防げません。サプライチェーン攻撃は、こうした企業間の「つながり」を逆手に取る手口であり、対策が不十分な1社の被害がグループ全体へ連鎖･･･

CSIRT（シーサート）とは？構築の進め方と運用体制のつくり方

はじめに CSIRT（シーサート）は、被害発生時に素早く対処できる社内体制の中心となる専門チームです。サイバー攻撃の手口が年々巧妙になるなか、構築の進め方や運用体制のつくり方を具体的に理解しないまま形だけ設置してしまうと･･･

MFA（多要素認証）とは？パスワード認証の限界から分かる導入メリットと方式選定・運用のポイント

はじめに パスワードだけでアカウントを守る時代は終わりつつあります。攻撃手法が高度になるなかで、MFA（多要素認証）は個人にも組織にも欠かせない防御策となっています。 この記事では、MFAの基本的な仕組みから各方式の違い･･･

WAFの仕組みをわかりやすく解説：脆弱性診断との補完関係と導入・運用の要点

はじめに WAFはHTTP通信の内容を詳細に検査し、アプリケーション固有の脅威を食い止める仕組みを持っています。Webサイトやアプリケーションへの攻撃は年々巧妙さを増しており、ネットワーク層の防御だけでは対処しきれない場･･･