セキュリティ対策機器

IPAが不正アクセスへの緊急点検を呼びかけ｜NVCが支援できるセキュリティ対策とは

2026.10.15

本記事では、IPAが2026年10月に示した注意喚起における主な点検項目と、NVCが支援できる対策をご紹介します。

「対策していた」のに、なぜランサムウェア被害は起きたのか？ IPAの教訓から考えるセキュリティ対策

2026.09.17

本記事では、IPAの教訓集資料をもとにセキュリティ対策の検討方法と対策の優先順位のポイントを解説します。

特権管理、いきなり特権アクセス管理（PAM）から始めますか？ ― PAMの前に考えたいIDセキュリティ対策

2026.09.14

本ブログでは、特権管理対策の重要ポイントをおさえながら、いきなりPAＭから始めるべきなのか、特権管理対策を何から始め、おすすめの対策は何かを解説します。

ゼロトラスト時代の認証設計とは？ NIST SP 800-63B-4のAALで考える“信頼しない”アクセス制御

2026.07.22

本ブログでは NIST SP 800-63B-4のAALを元に、ゼロトラスト時代に最適な認証設計や実務で確認すべきチェックポイントなどを解説します。

ゼロトラストはSASE導入では完成しない―“動的評価”で整理する実践アプローチ

2026.05.28

本記事では、ゼロトラストの実現方法を「動的評価」の視点で整理し、なぜ認証やID基盤がゼロトラストにおいて重要になるのか解説します。

SCS評価制度の「特権アカウント対策」要件とは？対応のポイントを解説

2026.05.08

本ブログでは、SCS評価制度の中でも特に重要な「特権アカウント」対策に焦点を当て、制度の要件と、対策実現に向けた考え方を整理します。

SCS評価制度の「多要素認証（MFA）」要件とは？対応のポイントを解説

2026.04.28

本ブログでは、SCS評価制度の中でも特に重要な対策のひとつである多要素認証（MFA）に焦点を当て、求められている要件と、その実現に向けた考え方を整理します。

クラウドセキュリティの運用設計とは？運用形態別の判断軸と進め方をわかりやすく解説

2026.04.14

本記事では、クラウドセキュリティの運用形態（中央統制型・分散型・ハイブリッド型）に応じてどのように運用を設計していくべきかを解説します。

ZTNAはVPNの代替か？違いとリモートアクセス設計のポイントを解説

2026.04.03

本記事では、ZTNAが単純なVPNの代替ではない理由をVPNと比較しながらわかりやすく解説し、現実的にアクセス制御をどう設計するべきか整理します。

【参加レポ】Security Days Spring 2026 Tokyoに参加しました！

2026.04.01

Security Days Spring 2026のブースで聞いた、ADとMFAの課題やIDと認証強化への関心状況など印象に残った内容をご紹介します。

クラウドセキュリティは製品だけでは決まらない―運用形態別に考える実現アプローチ

2026.04.01

本記事では、現実的なクラウドセキュリティの考え方や、運用形態別のクラウドセキュリティの設計ポイントやセキュリティ方針の決め方のヒントをご紹介します。

【速報解説】警察庁「令和７年におけるサイバー空間をめぐる脅威の情勢等について」から読み解く最新サイバー攻撃動向

2026.03.23

本記事では、警察庁の「サイバー空間をめぐる脅威の情勢（令和7年）」をもとに、注目すべきサイバー脅威の動向を解説します。

特権アカウント対策はPAMだけ？既存環境を変えずに実現する新しいアプローチ

2026.03.18

本記事ではPAMの役割と特権アカウント対策を整理し、既存環境の変更なしで迅速に対策を実現できるIDセキュリティのアプローチについて紹介します。

Cato SASE Cloudが実現する「集約」と「統合」の運用モデル

2026.03.11

本記事では、Cato SASE Cloudがネットワークインフラの課題解決の鍵である「集約」と「統合」をどのように実現するか、拠点運用を増やさず統制を維持しながら変化に追随するための現実的なアプローチをご紹介します。

当社のウェブサイトは、利便性及び品質の維持・向上を目的に、クッキーを使用しております。当社のクッキー使用についてはクッキーポリシーをご参照いただき、クッキーの使用にご同意頂ける場合は「同意する」ボタンを押してください。同意いただけない場合は、ブラウザのクッキーの設定を無効化してください。

クッキーポリシー

同意する