ようこそゲストさん

ビジネス+ITを始める

# セキュリティ運用・SOC・SIEM・ログ管理

(79記事)
記事
セキュリティ総論

警察庁も被害…だが「VPNは危険でゼロトラストネットワークは安全」ではない

警察庁も被害…だが「VPNは危険でゼロトラストネットワークは安全」ではない

2020年11月27日、警察庁の端末に不正アクセスがあったと発表された。原因はVPN装置の脆弱性（CVE-2018-13379）とされる。関連して、同じ脆弱性で攻撃可能なVPN装置約5万件ものリストも確認された。VPNはテレワークの普及とともに再注目されたが、こうした脆弱性の課題もあり、「ゼロトラストネットワーク」への移行を唱えるベンダーも増えている。VPNは危険で、ゼロトラストネットワークなら安全なのか？ しかし、議論の本質は違うところにある。

記事
セキュリティ運用・SOC・SIEM・ログ管理

UTM製品を選定する6つのポイント：【連載】今話題のUTMを分かりやすく解説（最終回）

UTM製品を選定する6つのポイント：【連載】今話題のUTMを分かりやすく解説（最終回）

最近の巧妙かつ複雑なセキュリティ脅威に対応すべく、登場した統合脅威管理システムUTM。本連載では、UTMの特徴、実装される各機能、UTMでの管理などについて説明するとともに、UTMに付随する最新のセキュリティ技術を紹介し、セキュリティに対する総合的な理解を深めてもらうための解説を行う。

記事
セキュリティ運用・SOC・SIEM・ログ管理

知っておくべき統合脅威管理（UTM）の機能（後編）：【連載】今話題のUTMを分かりやすく解説（3）

知っておくべき統合脅威管理（UTM）の機能（後編）：【連載】今話題のUTMを分かりやすく解説（3）

最近の巧妙かつ複雑なセキュリティ脅威に対応すべく、登場した「UTM（Unified Thread Management：統合脅威管理）」。本連載では、UTMの特徴、実装される各機能、UTMでの管理などについて説明するとともに、UTMに付随する最新のセキュリティ技術を紹介し、セキュリティに対する総合的な理解を深めてもらうための解説を行う。

記事
セキュリティ運用・SOC・SIEM・ログ管理

知っておくべき統合脅威管理（UTM）の機能（前編）：【連載】今話題のUTMを分かりやすく解説（3）

知っておくべき統合脅威管理（UTM）の機能（前編）：【連載】今話題のUTMを分かりやすく解説（3）

最近の巧妙かつ複雑なセキュリティ脅威に対応すべく、登場した「UTM（Unified Thread Management：統合脅威管理）」。本連載では、UTMの特徴、実装される各機能、UTMでの管理などについて説明するとともに、UTMに付随する最新のセキュリティ技術を紹介し、セキュリティに対する総合的な理解を深めてもらうための解説を行う。

記事
セキュリティ運用・SOC・SIEM・ログ管理

統合脅威管理（UTM）の中心機能であるファイアウォールの歴史：【連載】今話題のUTMを分かりやすく解説（2）

統合脅威管理（UTM）の中心機能であるファイアウォールの歴史：【連載】今話題のUTMを分かりやすく解説（2）

最近の巧妙かつ複雑なセキュリティ脅威に対応すべく、登場した「UTM（Unified Thread Management：統合脅威管理）」。本連載では、UTMの特徴、実装される各機能、UTMでの管理などについて説明するとともに、UTMに付随する最新のセキュリティ技術を紹介し、セキュリティに対する総合的な理解を深めてもらうための解説を行う。

記事
セキュリティ運用・SOC・SIEM・ログ管理

統合脅威管理（UTM）の誕生とその背景：【連載】今話題のUTMを分かりやすく解説（1）

統合脅威管理（UTM）の誕生とその背景：【連載】今話題のUTMを分かりやすく解説（1）

最近の巧妙かつ複雑なセキュリティ脅威に対応すべく、登場した「UTM（Unified Thread Management：統合脅威管理）」。本連載では、UTMの特徴、実装される各機能、UTMでの管理などについて説明するとともに、UTMに付随する最新のセキュリティ技術を紹介し、セキュリティに対する総合的な理解を深めてもらうための解説を行う。

最新の記事をもっと見る
AI基礎解説
有名企業の創業者
自治体DX事例まとめ
マネジメント連載
AI特集まとめ

# セキュリティ運用・SOC・SIEM・ログ管理のニュース

記事
ID・アクセス管理・認証

大阪商工会議所、マイナンバー対応支援サービス提供 NTT西日本と

大阪商工会議所、マイナンバー対応支援サービス提供 NTT西日本と

大阪商工会議所、西日本電信電（NTT西日本）およびNTTマーケティング アクトは29日、大阪商工会議所の会員企業を対象に、マイナンバー(社会保障・税番号)対応支援サービスを提供すると発表した。協業の第一弾として「PCセキュリティーサービス」の提供を開始する。

記事
中堅中小企業・ベンチャー

NECフィールディング、50名規模の企業に「インターネット利用あんしんサービス」提供

NECフィールディング、50名規模の企業に「インターネット利用あんしんサービス」提供

NECフィールディングは17日、50名以下の企業向けにウイルス対策や不正侵入防止に対応するセキュリティ対策サービス「インターネット利用あんしんサービス」を販売開始した。

最新のニュースをもっと見る

# セキュリティ運用・SOC・SIEM・ログ管理のスペシャル（記事）

広告掲載・PRのお問い合わせ
記事
セキュリティ総論

「これ誰が対応するの…？」多くの企業がEDRを“使いこなせていない”ワケ

「これ誰が対応するの…？」多くの企業がEDRを“使いこなせていない”ワケ

現代のサイバー脅威はランサムウェアや情報漏えい、RaaS、ソーシャル・エンジニアリング、モバイルマルウェアなど多岐にわたる。こうした環境下で自組織を守るには、EDR／XDRなどの「マルウェアの侵入を前提として、脅威を特定、調査、対応する」セキュリティソリューションが注目を集めている。しかし、実は多くの企業が本当の意味では「EDRを使いこなせていない」実態が明らかになってきた。それはなぜか？ サイバー攻撃の最新動向を踏まえ、EDR／XDRを運用するうえでの問題点や、それを解決するための方法を探る。

記事
セキュリティ総論

東大江崎教授が語る「新時代のデータセンター論」、手本はグーグル・BMWと言える理由

東大江崎教授が語る「新時代のデータセンター論」、手本はグーグル・BMWと言える理由

これまで企業のビジネスを加速させる上で、データセンターは大きな役割を担ってきた。特にDX/BCP対策の意識の高まりや、AI・IoT普及に伴うデータ量の激増などを背景に、データセンターの在り方がより重要になってきている。昨今、そうしたデータセンターは、「カーボンニュートラル実現のためのデジタルインフラ」としての役割も求められるようになってきている。環境問題解決のキーマンともなりつつあるデータセンターは、これからどうあるべきなのだろうか。東京大学 大学院 情報理工学系研究科 教授、日本データセンター協会 理事・運営委員長の江崎浩氏に解説してもらった。

記事
セキュリティ総論

脱・10年前のセキュリティ、専門家が解説「自社を守るための5つの強化ステップ」

脱・10年前のセキュリティ、専門家が解説「自社を守るための5つの強化ステップ」

世界的に見るとランサムウェアの被害は拡大傾向にある。ソフォスのランサムウェアの調査（2020年度）によると、調査対象企業のうち37％が攻撃を受けており、身代金の平均額は17万ドル（約1875万円）に上る。さらに被害から復旧までにかかる費用の平均総額は185万ドル（約2億350万円）という。こうした中、企業はどれだけ対策ができているのだろうか。サイバーセキュリティ対策のスペシャリストであるソフォスの杉浦一洋氏と、ラックの内田法道氏が、企業が抱える根本的な課題に切り込む。

記事
セキュリティ運用・SOC・SIEM・ログ管理

日々変容するサイバー攻撃、「適応」できなければもうついていけない

日々変容するサイバー攻撃、「適応」できなければもうついていけない

企業が業務効率を向上させる方法を模索する中で、サプライチェーンの複雑化、データやアプリケーションのクラウド移行など、ビジネス環境は常に変化している。この変化に伴ってサイバー攻撃はますます巧妙化しており、ユーザー、アプリケーション、デバイス、データなどあらゆる側面でプロアクティブ（積極的）な対策を講じる必要が出てきている。今起きている変化と、それに適したセキュリティ手法とは。

記事
金融業界

金融機関の脅威「不正ログイン」2つの深刻課題、先進企業が取っている対策は？

金融機関の脅威「不正ログイン」2つの深刻課題、先進企業が取っている対策は？

金融業界のセキュリティ対策においては、新型コロナウイルスによる社会不安、オンラインサービスの拡大などによって、攻撃者に有利な状況が続いている。特にやっかいな課題が、近年多発している「不正ログイン」問題だ。本稿では、対策事例なども交えながら、金融機関のこれからのセキュリティレベル向上に必要なことを探る。

記事
モバイルセキュリティ・MDM

テレワークで負荷増のデバイスセキュリティ、もっと柔軟で効率的な方法はないのか

テレワークで負荷増のデバイスセキュリティ、もっと柔軟で効率的な方法はないのか

コロナ禍によって、多くの企業でテレワークの導入・移行が急速に進んだ。緊急的な対応から今後も継続的な採用を検討する企業も多い中、課題となるのが「セキュリティ対策」だ。特に、テレワークPCやモバイルなど「デバイスセキュリティ」の確保が悩みの種となっている。それらを安全に利用するためには、セキュリティを維持するための「パッチ適用」は必要不可欠だ。ただ、OSや多様化する業務アプリのパッチ情報を適切に収集し、それを検証した上でオフィス内外にあるデバイスに確実に配布・展開することは一苦労だ。

最新のスペシャル（記事）をもっと見る
広告掲載・PRのお問い合わせ

    PR

    PR

    PR

# セキュリティ運用・SOC・SIEM・ログ管理のイベント・セミナー

イベント・セミナー情報掲載（無料）
イベント・セミナー
東京都
東京都

DX前提社会におけるクラウドネイティブな組織の作り方

DX前提社会におけるクラウドネイティブな組織の作り方

DXが加速する中、企業のIT基盤には、事業環境の変化に迅速に対応し、高い可用性を維持しながらも効率的な運用が求められています。特にクラウドネイティブなアプリケーション運用では、インフラ、アプリケーション、ログの包括的なモニタリングがシステムの安定性・拡張性を確保するための重要な柱となります。 本セミナーでは、有識者による基調講演・ベンダーソリューションセッションを通して、クラウドネイティブ環境におけるアプリケーション管理の最新動向と、ITインフラ、アプリケーション、ログを一元的に可視化し、効率的な運用と安定性を両立するために企業が取り組むべき課題を解説。クラウド環境のリソースを活用し、IT運用を最適化するための具体策をご提案します。 さらに、NTTドコモ、デンソーが登壇するパネルディスカッションでは、クラウドネイティブな組織作りやエンジニア育成、効率的なシステム開発・運用について多角的に議論。多様な視点からの意見交換を通じて、参加者の皆様にとって明日からの実務に活かせる実践的な知見を共有します。

イベント・セミナー
オンライン
オンライン

内部不正の現状と対策及びLOTL（環境寄生型）攻撃への応用を学ぶセミナー

内部不正の現状と対策及びLOTL（環境寄生型）攻撃への応用を学ぶセミナー

日本国内において内部不正によるインシデントが後を絶ちません。一方で従業員のふるまいを学習して異常な行動を検知するソリューションは高コストで高度なチューニングが必要です。本セミナーではSplunkを用いた効果的な内部不正対策をご説明いたします。またSplunkを使った内部不正対策をLOTL※（環型寄生型）攻撃対策に応用するためのポイントもご説明いたします。 ※LOTL： Living Off The Land。システム内に組み込まれている正規の管理ツール、コマンド、機能等を用いて、認証情報の窃取、システム情報の収集等の活動を行う戦術。2024年6月にNISCが注意喚起。 セミナーで分かること ・なぜ今内部不正の脅威度が高まっているのか ・内部不正事例の傾向 ・内部不正の全体像 ・内部不正システムの導入と注意点 ・Splunkの活用による効果的な内部不正対策 こんな課題を抱える方におすすめ ・経営層から内部不正対策を強化するよう指示があった方 ・LOTL攻撃への対応を検討されている方 ・退職予定者のファイル持ち出しに不安がある方 ・同業界で内部不正によるインシデントが発生した方

イベント・セミナー
オンライン
オンライン

サイバー格差に向き合うCISOのチェンジマネジメント

サイバー格差に向き合うCISOのチェンジマネジメント

CISOが担当する役割の範囲は拡大し続けています。従来の中長期のセキュリティ戦略やインシデント対応だけではなく、DXという名のビジネスのデジタル化における動的なリスクマネジメントも範囲に含まれました。より事業の中身を理解して発言していく姿勢が求められています。CISOの視点から「リスクをとるべきところ（受容）と、回避・低減していくところ」を見定めて事業部門のオーナー側と共に旗振りをする必要があります。 そのためには日頃から変化し続けるサイバーリスクが「いつ」「どこに」「なぜ」あるのか見えていなければなりません。 「平時＝何も起きていない」と勘違いをすることはないにしても、リスクの可視化と測定・評価なしに管理は不可能です。 拡大する役割に対して成果を示すためにするべきことを解説します。

イベント・セミナー
オンライン
オンライン

SecOps自動化を実現する次世代AIネイティブセキュリティプラットフォーム

SecOps自動化を実現する次世代AIネイティブセキュリティプラットフォーム

多くの企業にとってセキュリティは直接的な利益をもたらす投資ではないため、可能な限りコストを削減し、コストパフォーマンスの高いソリューションを導入したいとお考えではないでしょうか？ また、費用面だけではなく、セキュリティオペレーションを最適化することで本来専念すべきコアビジネスに集中したいという声も耳にします。 本講演では、ESETソリューションによる最もコストパフォーマンスが高いセキュリティアプローチである「プリベンション（予防）ファーストアプローチ」を紹介し、その高い検知率を実現する秘訣と セキュリティオペレーションコストの削減方法について解説します。 こんな課題を抱える方におすすめ ・脅威の侵入対策をしたい ・EDR/XDRを導入したいが何か取り組めばよいか分からない ・EDR/XDRを導入したいが自社で運用できるか不安

最新のイベント・セミナーをもっと見る
イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

  1. 1
    東京都

    DX & AI Forum 2025 Winter 東京
  2. 2
    オンライン

    RAG・日本語LLMの使い方！GPUクラウド活用ウェビナー
  3. 3
    大阪府

    DX＆AI Forum 2025 Winter 大阪
    4. もっと見る

# セキュリティ運用・SOC・SIEM・ログ管理のホワイトペーパー

ホワイトペーパー
セキュリティ運用・SOC・SIEM・ログ管理

「開発の内製化」が招く新たな課題とは？ DXとセキュリティを両立するAI活用法

「開発の内製化」が招く新たな課題とは？ DXとセキュリティを両立するAI活用法

DX推進のため、システム開発を内製化する企業も増えているが、それに伴い、セキュリティ対策の対象範囲は拡大し、難易度も増している。また、人材不足も重なりセキュリティ部門の負担は増加し、時間も予算も足りていないことから、セキュリティ対策を後まわしにしている企業も珍しくない。そこで解決のカギとなるのが「AI」だ。人手やコスト・時間が限られていたとしても、AIを活用することで、DXとセキュリティを両輪で進めることが可能となる。その具体的なAI活用方法について解説する。

ホワイトペーパー
セキュリティ運用・SOC・SIEM・ログ管理

目前に迫る「義務化」…ECサイト脆弱性診断に自社だけで対応する方法

目前に迫る「義務化」…ECサイト脆弱性診断に自社だけで対応する方法

クレジットカードの不正利用被害の急増を受けて、2025年3月末までにECサイト運営事業者に対して定期的な脆弱性診断の実施が義務化される予定だ。しかし、多くの企業は人材不足とコストなどの理由から、定期的に脆弱性診断を実施するのは困難な状況にある。そこで本資料では、人・予算が限られるECサイトの運営事業者が、脆弱性診断を外部の業者に委託せず、内製化する方法について、2社の企業事例も交えつつ解説する。

ホワイトペーパー
セキュリティ運用・SOC・SIEM・ログ管理

【調査】セキュリティ運用「自動化」の現状、「SOAR」導入の障壁とは

【調査】セキュリティ運用「自動化」の現状、「SOAR」導入の障壁とは

セキュリティ運用におけるデータ量と運用タスクがこれまで以上に増加しており、セキュリティ運用の「自動化」が課題になっている。その取り組みの1つが「SOAR（セキュリティのオーケストレーション、自動化、レスポンス）」プラットフォームの導入だ。しかし、調査によると、多くの企業はSOAR導入におけるコストや技術的な課題などに直面しているという。本資料は、世界のさまざまな企業を対象にした調査結果を基に、セキュリティ運用の自動化の状況や、予想される今後の傾向や取り組みなどについて解説する。

最新のホワイトペーパーをもっと見る

# セキュリティ運用・SOC・SIEM・ログ管理の動画

動画
セキュリティ

我が国のサイバーセキュリティ強化に向けたNICTでの取り組み

我が国のサイバーセキュリティ強化に向けたNICTでの取り組み

国立研究開発法人情報通信研究機構（NICT）では、サイバー攻撃対処能力の向上や安全な情報利活用の推進を目指し、基礎研究から、強い社会要請に基づく実践的な研究・技術開発や社会実装、政府の方針を踏まえたサイバーセキュリティ関連事業を実施しております。 本講演では、これらの取組について紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2022年8月25日-26日「Security Management Conference 2022 Summer」より

動画
セキュリティ

9万人のスタートアップが生み出す最新のセキュリティとは

9万人のスタートアップが生み出す最新のセキュリティとは

キンドリルは、2021年IBMのインフラサービス事業がスピンオフして誕生しました。長年のアウトソーシング業務の中で、お客様と共に様々なベンダーソリューションを取入れ、創りあげた防御、検知から復旧までの事業継続の対策を、キンドリルセキュリティとして広く提供すべく新たなスタートを切りました。最新情報を紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2022年8月25日 - 26日「Security Management Conference 2022 Summer」より

動画
セキュリティ総論

カーボンニュートラルに向けたデジタルインフラ整備

カーボンニュートラルに向けたデジタルインフラ整備

コロナ禍は、デジタル化を加速させるとともにDXの必要性をすべての国民に認識させた。さらに、地球温暖化への対応としてカーボンニュートラルの実現も人類の最重要課題として認識されるに至った。DXとカーボンニュートラルの実現には、データセンターをはじめとするデジタルインフラの整備・拡充を国家戦略として実現しなければならない。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2022年1月20日「次世代データセンター運用管理 2022」より

最新の動画をもっと見る
# セキュリティ運用・SOC・SIEM・ログ管理(79記事)

セキュリティ運用・SOC・SIEM・ログ管理以外のセキュリティに関連するタグはこちら

# セキュリティ開発・DevSecOps
# ASM・CTEM・脆弱性診断・レッドチーム
# セキュリティ総論
# ゼロトラスト・クラウドセキュリティ・SASE
# 標的型攻撃・ランサムウェア対策
# ウイルス対策・エンドポイントセキュリティ
# ID・アクセス管理・認証
# モバイルセキュリティ・MDM
# 情報漏えい対策
# ファイアウォール・IDS・IPS
# ネットワークセキュリティ・VPN
# メールセキュリティ
処理に失敗しました

人気のタグ

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう！

詳細はこちら 詳細情報の入力へ進む

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました