コラム 📰

最新のセキュリティトレンド、革新的な技術アプローチ、
そしてキャリアの歩みを通じて
専門家たちの考えや経験をご紹介します。

侵入遮断システム（IPS）の理解

IPS、WAF、SIEM、および暗号化されたパケット分析の理解と活用方法

[QnA] Splunk でリクエストの本文ログ分析を学ぶ with ChatGPT

Splunkログ分析により、要求本文データの適切な管理とOWASP TOP 10ベースの裁判官を勉強します。

マイターアタックの観点から高度な監査政策を活用

高度な監査ポリシーを活用して、マイターアタックの検出と対応を強化する方法を学びます。

WordPressサイトの必須セキュリティ TOP 10

WordPressは、ウェブサイトを簡単かつ低コストで制作できるという利点から、10年以上にわたり世界中で広く利用されてきました。2022年の統計では、全世界のウェブサイトの43%がWordPressで構築されていると言われ、その人気の高さを物語っています。しかし、WordPressで構築されたサ...

パブリック非対面サービス選定時に確認すべきセキュリティサービス

コロナ禍はオンライン非対面サービスの拡大に爆発的な触媒としての役割を果たしています。非対面サービスには、在宅勤務で活用されるさまざまなサービスも含まれています。コラボレーションツールが代表的な非対面および在宅勤務ソリューションです。そうです。パブリック非対面サービスが企業内部システムにこれほど...

Bastion Host 運用

Bastion Hostとは？ Bastion Hostは、PublicネットワークからPrivateネットワークへのアクセスを提供する目的のサーバーです。通常、**Amazon VPC (Virtual Private Cloud)**のPublicサブネットに配置されたAmazon EC2イン...

ホームページ改ざんハッキング技術が進化、セキュリティ強化が必要

ハッカーはウェブサイトを攻撃して必要な情報を盗み取った後、二次的な被害を引き起こすためにホームページにマルウェアを埋め込みます。またはウェブシェルを利用して攻撃に成功したサイトに対し、持続的な接続を維持しようとします。これらの攻撃はホームページ改ざんを通じて行われます。インターネット記事による...

なぜ私たちはGET/POSTログを分析するのか？

HTTPとは？ HTTP（Hypertext Transfer Protocol）は、クライアントとサーバー間の通信を可能にするプロトコルです。 HTTPはリクエスト-レスポンス(Request-Response) 構造で動作し、クライアントがサーバーにリクエストを送り、サーバーが応答を返します。...