コラム 📰

最新のセキュリティトレンド、革新的な技術アプローチ、
そしてキャリアの歩みを通じて
専門家たちの考えや経験をご紹介します。

侵入遮断システム（IPS）を理解する

🛡️ 侵入防御システム（IPS、Intrusion Prevention System）は、ネットワークやホスト上で発生するさまざまなセキュリティ脅威を事前に検出し、遮断する技術です。
しかし、IPSを単なる製品や機能として捉えるだけでは、現在の複雑なセキュリティ環境を十分に説明することはできませ...

Xiaoqiyingハッキング攻撃に対応する

🔐Xiaoqiyingは、サイバースパイ活動や大規模な情報収集を目的として活動することが知られているハッキンググループです。この記事では、シャオチイングの活動と目的、そして効果的なセキュリティ対応策について説明します。

セキュリティ上の応答状態値の変更が必要ですか？

❓Webサーバー管理でサーバーの応答値を常に「200」に設定することは情報セキュリティに役立ちますか？これを取り巻く議論とともに、望ましい対応策を見てみましょう。

ウェブファイアウォールなしのホームページ運営はシートベルトなしの運転と同じです。

🌐ウェブ攻撃の脅威

全てのサイバー攻撃の80% はウェブ攻撃から始まります。
ランサムウェア攻撃の70%はウェブ経由で発生しています。

ウェブは現代ビジネスの中心であると同時に、ハッカーが最も狙う脆弱性の一つでもあります。

Zero Trust Architecture(ZTA、Zero Trust Architecture)の基本原理

🔐ゼロトラストアーキテクチャ（ZTA）は、セキュリティ強化と脅威対応のために、次の基本原則に従って設計および配布されています。これは、組織内のリソースとデータ保護を最優先してセキュリティ態勢を強化するための戦略的アプローチです。

ゼロトラストアーキテクチャ(ZTA)の論理構成要素

1. ポリシーエンジン (PE, Policy Engine)

役割: 主体に対してリソースアクセス権を付与するかを決定します。
機能:
- 外部ソース（例: CDMシステム、脅威インテリジェンス）や企業ポリシーを基にアクセスを許可、拒否、または取り消します。
- ポリシーアドミニストレータ(PA)と連...

Webサービスの脆弱性は対応できますか？

🌐Web攻撃の深刻さを考慮すると、Webサービスの脆弱性を改善するためのアプローチは何ですか？ Webサービスはさまざまな脅威にさらされており、それに対応するための体系的で実用的なセキュリティ戦略が必要です。

要求本文ログの保存時の容量増加率の分析

📝伝統的に、Webサーバーのアクセスログ(access.log)にはリクエスト本文(Post-body)が含まれていません。これは、デフォルト設定では本文ログが提供されず、本文ログによる容量の増加が懸念されるためです。しかし、本文ログはWebアプリケーションファイアウォール(WAF)の回避攻撃を防...