コラム 📰

1分でハッキングするかどうかを判断し、PLURA-XDRの即時の可視性

🚀 ハッキングの有無を判断するのに、1分で十分です今日のサ...

コラム 📰

必要に応じて必要なセキュリティのみを選択してください：PLURA vs。既存のセキュリティソリューション

🔍 一般的なセキュリティソリューションの課題企業がセキュリ...

コラム 📰

どのくらいのユーザーがオンプレミス環境でインラインWAFを使用できますか？

🔍 オンプレミス環境におけるWebアプリケーションのセキュリ...

コラム 📰

中小・中堅企業にIPS/NDR、本当に必要だろうか？

⛑️ 中小・中堅企業環境を前提に、ネットワークベースのセキュ...

コラム 📰

IPSの進化とセキュリティ環境の変化

🔐 侵入防御システム（IPS、Intrusion...

コラム 📰

セキュリティと保険の違い

⛑️ セキュリティと保険の違いとは？セキュリティと保険はど...

コラム 📰

ウェブアプリケーションファイアウォールの長所と短所、ハードウェア vs ソフトウェア

🧱ウェブアプリケーションファイアウォール（WAF）を構築する...

コラム 📰

ハッキング事件に対応するクラウドセキュリティプラットフォームの重要性

🔒ハッキング事件とセキュリティの重要性 📊最近、ハッキング事...

脅威 🦠

[WEB] Webshell攻撃とcreate_function関数の脆弱性

Webshell(ウェブシェル)の概要 Webshell(ウ...

コラム 📰

侵入遮断システム（IPS）を理解する

🛡️ 侵入防御システム（IPS、Intrusion...

Threats Respond 🛡️

[WEB] 管理者ページの露出対応

🏗️概要管理者ページの露出とは、認可されていないユーザーや...

Threats Respond 🛡️

[Windows] 共有フォルダーの脆弱性対応

🏗️概要 Windows オペレーティングシステムでは、管理...

Threats Respond 🛡️

[Apache Tomcat] バージョン情報漏洩対策

🏗️概要 🐱 Apache Tomcatは、デフォルトの設定...

コラム 📰

ウェブファイアウォールなしのホームページ運営はシートベルトなしの運転と同じです。

🌐ウェブ攻撃の脅威全てのサイバー攻撃の80% はウェブ攻撃...

コラム 📰

Zero Trust Architecture(ZTA、Zero Trust Architecture)の基本原理

🔐ゼロトラストアーキテクチャ（ZTA）は、セキュリティ強化と...

コラム 📰

ゼロトラストアーキテクチャ(ZTA)の論理構成要素

1. ポリシーエンジン (PE, Policy...

コラム 📰

PassGAN：AIベースのパスワードクラッキング理解と対応戦略

🤖 PassGANは、**GAN（Generative...

技術 🤖

Kubernetes(k8s) と PLURA

0. 概要 PLURAは以下を対象にログ生成・収集・分析およ...

コラム 📰

ログ分析でハッキング調査は神話(Myth)？

ハッキング攻撃を受けた場合、ほとんどの場合ログ分析が行われま...

コラム 📰

IPSとNDRの違いと限界

🔍 IPS（Intrusion Prevention...

技術 🤖

sqlmap

sqlmapは、SQL Injectionの脆弱性を検出し悪...

Threats Respond 🛡️

クレデンシャルスタッフィング

A社は長年にわたり認証システムを運用しています。 IDとパス...

技術 🤖

Apache JMeter Log4Shell 対応方法

Apacheソフトウェア財団は、Log4j 2に発生した脆弱...

コラム 📰

パブリック非対面サービス選定時に確認すべきセキュリティサービス

コロナ禍はオンライン非対面サービスの拡大に爆発的な触媒として...

脅威 🦠

タリウム (Thallium) 組織、XSL Script Processing 攻撃を実行 [T1220]

XSL Script Processingとは？攻撃者...

コラム 📰

Bastion Host 運用

Bastion Hostとは？ Bastion Host...

脅威 🦠

[リプレイ攻撃] Replay Attackとは

リプレイ攻撃(Replay Attack)は、中間者攻...

脅威 🦠

hosts ファイル改竄

私たちは Google サイトに接続したいとき、アドレスバー...

コラム 📰

ホームページ改ざんハッキング技術が進化、セキュリティ強化が必要

ハッカーはウェブサイトを攻撃して必要な情報を盗み取った後、二...

技術 🤖

Windowsリモートロギング

Active Directory環境で**Windows...

脅威 🦠

脅迫型DDoS攻撃、ランサムDDoS(RansomDDoS)

概要ランサムウェア（Ransomware）に続き、ランサ...

コラム 📰

なぜ私たちはGET/POSTログを分析するのか？

HTTPとは？ HTTP（Hypertext...

コラム 📰

ログ分析ツール、私たちの会社には何を選ぶべきか？

ログ分析の重要性システム管理者にとって最も重要なことの一つ...