セキュリティ

クラウドセキュリティ

サーバレスセキュリティについて考える ②

サーバレス環境でのセキュリティ対策として、何に対して何をしないといけないかを解説します。技術者、デベロッパー、ITマネージャー必見の内容です。
AWS

EC2における「管理用VPC」設置の是非について

EC2から複数のVPCに対してENIを接続できるようになる、Multi-VPC ENI Attachmentの発表がありました。このアップデートで管理用VPCが作れるようになりますが、安易に設置すべきではないと考えています。その理由をまとめます。
Cato Cloud

CatoクラウドのRBI機能

RBIとは何か?どんなメリットがあり、どういった利用方法が考えられるのか、Catoを例にご紹介します。
AWS

AWSへのサイバー攻撃についてまとめてみた(Abuse-report、Irregular activity編)

AWSのサイバー攻撃が起こった際に、2種類の通知がされます。(Abuse-report、Irregular activity)これらがどのようなもので、どういった対応をすれば良いかをまとめました。
Cato Cloud

SASEの認知度、実際の導入企業はどれくらいなのか?

SASE (Secure Access Service Edge)に関する実態調査結果と、Cato Networks社のCatoクラウドの認知度について
クラウドセキュリティ

サーバレスセキュリティについて考える ①

サーバーレスアーキテクチャの理解とそのセキュリティ課題の詳細な洞察を提供します。サーバーレス環境でのセキュリティ対策の重要性とその理由も解説します。技術者、デベロッパー、ITマネージャー必見の内容です。
AWS

AWS マネジメントコンソールの利用に必要なURLフィルタの解除対象

AWS マネジメントコンソールの利用にあたって解除が必要なURLフィルタの対象を調査しましたので参考までに記載したいと思います。
クラウドセキュリティ

インシデントからクラウド環境を守る「CSPM」とは

CSPMとは、パブリッククラウドの構成やセキュリティ設定を監視し、望ましくないセキュリティ状態を検知した場合に通知してくれるソリューションです。CSPMの概要やメリット、利用時の注意点などを解説していきます。
AWS

AWS IAMやルートユーザーで複数の多要素認証 (MFA) デバイスをサポート!

IAMのアップデートで複数の多要素認証 (MFA) デバイスをサポートするようになりました。早速試してみましたので、レポートします。
Dropbox

クラウドストレージのセキュリティ強化!!CASでDropboxのセキュリティを強化してみる

Dropbox等のクラウドストレージ、Microsoft Office 365等のクラウドアプリケーションは標準でセキュリティを搭載しています。しかし、今日の巧妙化した攻撃においては、高度な検知能力が必要になります。Trend Micro Cloud App Security(CAS)はサンドボックス技術を使用し、パターンファイル(既知のコンピュータウイルスの特徴を記載したファイル)との比較では検出できない不正プログラムからメールやファイルを保護するサービスです。