ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

BASEが成し遂げた“脱VPN”の秘訣、 利便性と安全性を両立させた「SASE」とは？

BASEが成し遂げた“脱VPN”の秘訣、 利便性と安全性を両立させた「SASE」とは？

2025/01/24

ネットショップ作成サービスを提供するBASE。同社はVPNを使用したリモートワークを全社に展開したが、従業員数増加の時期も重なり、VPNの帯域が圧迫され、通信遅延や業務効率の低下を招いていた。また、自由度の高い開発のため、基本的にSaaSの利用を制限していないが、野良SaaSなどのシャドーIT対策も必要になっていた。そこで同社は、セキュリティ機能とネットワーク機能を1つのクラウドサービスに統合した「SASE（Secure Access Service Edge）」を導入し、業務の利便性向上とセキュリティ強化の両立を実現したという。その詳細な取り組みについて解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

ランサム被害でLPガス販売社が痛感した「VPNの脆弱性」、 ゼロトラストをどう実現？

ランサム被害でLPガス販売社が痛感した「VPNの脆弱性」、 ゼロトラストをどう実現？

2025/01/24

長崎県内でLPガス販売を中心に事業を展開するチョープロ。同社は境界型セキュリティと、VPNによるリモートアクセス環境を構築していたが、2019年にランサムウェア被害に遭ってしまった。その後、同社はリモートワークの拡大を受けてVPNによる境界型セキュリティからの脱却を目指し、新しいセキュリティ対策に取り組む。「全員がいつでもどこでもつなげる」をコンセプトにゼロトラスト型セキュリティを導入した。その結果、ネットワーク関連の社内問い合わせが8割減少し、安全で利便性の高いリモートアクセスを実現したという。以下の資料では、その詳細な経緯を解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

安全なリモートアクセス環境を国内外約100拠点で実現、JICAのゼロトラスト事例

安全なリモートアクセス環境を国内外約100拠点で実現、JICAのゼロトラスト事例

2025/01/24

独立行政法人 国際協力機構（JICA）は、日本の政府開発援助（ODA）の枠組みで開発途上国を支援する機関の1つだ。世界中に100以上の拠点を展開しており、各地の職員が機構内部の情報資産にリモートアクセスできる仕組みを設けている。しかし、接続ライセンス数は限られており、リモートワークの拡大もあり、職員同士でライセンスを融通し合っていたという。そこで、同機構はクラウド推進を機に、SaaSなどを活用した情報資産へのセキュアなアクセス環境の整備に取り組む。これにより、職員は場所を問わず業務が可能になり、インフラコスト削減にも繋がったという。その詳細を解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

【サイバー脅威徹底調査】2025年の7つの予測と対策　モバイル・IoT・OT分野

【サイバー脅威徹底調査】2025年の7つの予測と対策　モバイル・IoT・OT分野

2025/01/24

近年のサイバー脅威の特徴として、モバイルデバイスを標的とした攻撃、またIoT、OT環境での脅威の深刻化があげられる。過去1年間でIoTを標的とするマルウェア攻撃が45％増加、ルータを狙った攻撃が66％を占めるなど、本資料ではモバイル・IoT・OTを取り巻くグローバルのサイバー脅威の最新状況を徹底的に調査。その結果とともに、2025年の予測と対策について解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

ランサムウェア最新レポート：幹部の子供が標的に？ 2025年警戒すべき最新動向と必須対策

ランサムウェア最新レポート：幹部の子供が標的に？ 2025年警戒すべき最新動向と必須対策

2025/01/24

ランサムウェア攻撃は、過去1年間でこれまでにないほど巧妙かつ深刻になっている。2023年だけでも身代金の支払いは10億ドル（約1575億円）を超え、企業幹部の子供を標的にするケースも確認されている。本資料は、こうしたランサムウェアの最新動向をグローバルで調査したレポートだ。業界や国ごとの被害状況、2025年に最も警戒すべき5つのランサムウェアグループ、2025年の予測と必要となる対策を整理しているので、ぜひ活用してほしい。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

今やファイアウォールとVPNは「脆弱性の宝庫」、リスクが増える4つの理由と解決策

今やファイアウォールとVPNは「脆弱性の宝庫」、リスクが増える4つの理由と解決策

2025/01/24

「ファイアウォール」と「VPN」は何十年にもわたって利用されてきたセキュリティ対策の定番ツールだ。ところが現在、この2つは企業を危険にさらす脆弱性となっている。もしも、この2つのツールを使い続けながらデジタルトランスフォーメーション（DX）を推進したら、企業は複雑性、柔軟性、コスト、生産性の課題に直面し、セキュリティの重大な脅威にさらされることになるだろう。本資料は、ファイアウォールとVPNが企業の脆弱性となる4つの理由を解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

今さら聞けない「SASE」実装の最適解、3つの課題と4つの必須要素とは？

今さら聞けない「SASE」実装の最適解、3つの課題と4つの必須要素とは？

2025/01/24

セキュリティの強化と運用の効率化を実現し、従来のリモートアクセスの課題を解消することができる「セキュア アクセス サービス エッジ（SASE）」。導入に取り組む企業は増えているが、実装に至るまでにはさまざまな課題がある。そこで本資料では、SASEへの取り組みの現状や3つの課題、実装するための4つの要素や実践方法などを解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

みずほリースが「少人数でも」実現できた、ゼロトラストセキュリティ構築・運用法

みずほリースが「少人数でも」実現できた、ゼロトラストセキュリティ構築・運用法

2025/01/21

法人向け総合金融サービスを展開しているみずほリース。同社のITインフラはオンプレとクラウドを併用したものだったが、ビジネスを中長期にわたって成長させるため、全面的なクラウド化を決定した。それに伴い、従来の境界型セキュリティも根本から見直すこととなり、「ゼロトラストセキュリティ」への移行を検討することになった。同社のリソースは限られていたが、少人数であっても、ゼロトラストセキュリティを適切に構築・運用することに成功した。本資料では、同社が実施した手法について解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

岡三証券が約3カ月でスピード構築、運用負荷を2割軽減したゼロトラスト環境とは

岡三証券が約3カ月でスピード構築、運用負荷を2割軽減したゼロトラスト環境とは

2025/01/21

金融サービス企業の岡三証券グループでは、リモートワークの導入を検討した矢先にコロナ禍に突入し、短期間での実現が急務となった。だが、当時はMicrosoft 365の業務利用を推進していたこともあり、すべての業務用デバイスのクラウドへの安全なアクセスを確保することも大きな課題となっていた。そこで、同社はゼロトラストネットワークモデルの採用を決定。従業員数が約3300名にもおよぶ大規模なプロジェクトだったが、設計開始から稼働までわずか約3カ月で構築。そして、トラブルが起きることなく安定運用を実現し、運用負荷を20%軽減したという。その詳細な経緯を解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

ガートナーが提唱、クラウドセキュリティ対策に欠かせない「CNAPP」5つの柱とは？

ガートナーが提唱、クラウドセキュリティ対策に欠かせない「CNAPP」5つの柱とは？

2024/12/25

クラウドを起点とするセキュリティの脅威は高まり続けており、クラウドセキュリティのギャップを悪用する攻撃はその勢いを緩める気配がない。最新のクラウド脅威を阻止するためには、エクスプロイト可能な弱点を攻撃者よりも先に発見する必要がある。ただ、従来型のアプローチでは、その実現は難しい。有効策として注目されているのが、IT調査会社のガートナーが定義する「CNAPP（クラウドネイティブアプリケーション保護プラットフォーム）」だ。CNAPPはどのようにクラウドセキュリティの強化に役立つのか。以下の資料では、CNAPPによるセキュリティ強化の「5つの柱」を解説し、CNAPPソリューションの評価を可能にするチェックリストを紹介する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

4つのサイバー攻撃事例から学ぶ、犯罪者の「一歩先を行く」IDセキュリティ対策

4つのサイバー攻撃事例から学ぶ、犯罪者の「一歩先を行く」IDセキュリティ対策

2024/12/25

フィッシングメールが毎日のように届く現在、認証情報とアイデンティティを悪用するサイバー攻撃の最初のステップとして「アクセスブローカー」による情報搾取が増え続けている。不正にアクセスされた認証情報の多くが、データの窃盗やダークウェブでの購入によって取得されている。正規ユーザーの認証情報が侵害されて攻撃者がなりすましている場合、その攻撃を検知するのは非常に困難だ。アイデンティ関連の攻撃から自組織を守るためにはどうすればよいのだろうか。以下の資料では、アイデンティ関連の攻撃の脅威が増えている理由、これらの脅威を積極的に悪用する4つの主要な攻撃者の手口を取り上げ、そうした攻撃からの最適な防御方法を解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

Google のセキュリティ対策で、ゼロトラストを低コストで始める

Google のセキュリティ対策で、ゼロトラストを低コストで始める

2024/12/12

リモートワークやクラウド利用が普及する中、サイバー攻撃の脅威がさらに増大している。対抗するためには、「ゼロトラスト」のセキュリティ対策が必要となるが、BYODデバイスまでカバーできないケースや、管理コスト増などの課題に直面する。そこで、端末の種類やOS環境などに依存しない、Webブラウザを利用したセキュリティ対策が有効だ。本資料では「Google Chrome ブラウザ」や法人向けに低コストで利用できる管理ツールなどを組み合わせて、ゼロトラストセキュリティ対策を実現する方法を解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

コンテナなどでますます複雑化…「DevSecOps」の実践法をわかりやすく解説

コンテナなどでますます複雑化…「DevSecOps」の実践法をわかりやすく解説

2024/12/03

クラウドの活用が加速し、コンテナなどの技術やDevOpsなどの手法を導入し、クラウドネイティブな開発環境を構築する企業が増えている。それに伴い、クラウドセキュリティの重要性も増しているが、複雑化する環境に対し、従来のセキュリティツールやポリシー、プロセスで保護していくことは困難である。本資料は、クラウドネイティブ型アプリケーションの進化と、それによるセキュリティへの影響、また、企業に求められるクラウド環境のセキュリティとコンプライアンスへの取り組みや、そのために実践すべき「DevSecOps」などについて解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

【2800人調査】生成AIの浸透で「懸念事項」も…2024年の最新セキュリティ事情

【2800人調査】生成AIの浸透で「懸念事項」も…2024年の最新セキュリティ事情

2024/12/03

2023年に登場した生成AIと、その活用に必須となるクラウドネイティブ技術のさらなる浸透は、開発時間とコストを半減させる可能性を持つ画期的な力であると同時に、セキュリティ面で多くの懸念事項をもたらしている。本資料は、世界2800人の経営幹部や開発、IT、情報セキュリティの実務担当者などに調査を実施。調査結果を基に、生成AIやクラウドネイティブを取り巻く状況や、クラウドセキュリティの7つの懸念、クラウド環境を保護するための5つの推奨事項などを解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

【5分でわかる】クラウドの権限管理どうする？ 「CIEM」を選ぶべきこれだけの理由

【5分でわかる】クラウドの権限管理どうする？ 「CIEM」を選ぶべきこれだけの理由

2024/12/03

クラウド環境の規模が拡大したことで、従来のアクセス権管理の手法では安全性を確保することが困難となってきた。今や多くの企業が複数のクラウドを組み合わせて利用しており、数千件の人間とマシンのIDを1社で保有している場合もある。そのため、従業員に過剰なアクセス権限を付与してしまい、セキュリティリスクを高めていることも珍しくない。こうした課題を解決するのが、クラウド環境のIDと権限を管理する「クラウドインフラストラクチャ権限管理（CIEM）」だ。CIEMの基本的な考えや役割、セキュリティを強化する方法などについて解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

イチから学ぶ「クラウド セキュリティWebゲートウェイ」入門ガイド、その特徴や効果とは？

イチから学ぶ「クラウド セキュリティWebゲートウェイ」入門ガイド、その特徴や効果とは？

2024/11/28

クラウドの利用や場所を選ばない働き方が当たり前になり、企業は新たなセキュリティの課題に直面している。従業員が企業の境界外からアプリケーションにアクセスすることが増えたことなどがその理由だ。そこで注目されているのが「クラウドセキュアWebゲートウェイ（SWG）」だ。ユーザーはWebへの安全なアクセスが可能となり、また、従来のオンプレミス型Webプロキシが抱えていた、セキュリティの不完全性やエクスペリエンスの低下などの課題も解消する。ここでは、SWGの特徴や効果などをイチからわかりやすく解説する。

ホワイトペーパー

標的型攻撃・ランサムウェア対策

今さら聞けない「ランサムウェア」などのWebベース脅威、対策に必要な5つの機能

今さら聞けない「ランサムウェア」などのWebベース脅威、対策に必要な5つの機能

2024/11/28

多くの企業でクラウド利用が進む中、Webベースの脅威はますます増大し、企業は従業員の安全なWebアクセスを確保することがより重要となってきた。Webを通じた脅威には多様な種類があり、攻撃者の間で人気があるのはフィッシング、ランサムウェア、マルウェアといった攻撃だ。本資料は、Webを取り巻く脅威やこれら3種の攻撃についての詳細、また、従来のセキュリティでは対応できない理由や、現代のWebセキュリティに必要な5つの機能などについて解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

効率性7割向上、データ侵害5割削減、「SASE」がセキュリティとIT運用にもたらす効果

効率性7割向上、データ侵害5割削減、「SASE」がセキュリティとIT運用にもたらす効果

2024/11/28

クラウドサービスを活用したリモートワークや多拠点展開が進む中、セキュリティ対策として「セキュアアクセスサービスエッジ（SASE）」導入を検討する企業が増えている。SASEはネットワーキングとセキュリティを一体化したテクノロジーで、セキュリティとIT運用を効率化し、生産性向上やコスト削減なども実現可能だ。実際にSASEを導入した4社を調査したところ、効率性を75%向上し、投資利益率（ROI）は107%、データ侵害の可能性を50%軽減することが期待されている。調査結果を基に、SASE導入の効果について解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

VPNからの乗り換え続出？ ガートナーが予想するリモート接続の新主流「ZTNA」とは

VPNからの乗り換え続出？ ガートナーが予想するリモート接続の新主流「ZTNA」とは

2024/11/28

ハイブリッドワークが普及しクラウドの活用が進み、従来のVPNによるネットワーク接続アプローチにおける、セキュリティリスクの悪化や、生産性の低下、管理・拡張コストの増加などの欠点が表面化してきた。こうした中、VPNに代わるセキュアなリモート接続アプローチとして「ゼロトラストネットワークアクセス（ZTNA）」を検討する企業が増えている。調査会社のガートナーによると、2025年までにはリモートアクセスの70%はZTNAが使用されるようになるという。ZTNAを導入することで得られる効果など、企業の導入事例を交えて解説する。

ホワイトペーパー

ネットワーク管理

ネットワーク強化のカギ、アプリケーション認識を備えた「次世代SD-WAN」の実力

ネットワーク強化のカギ、アプリケーション認識を備えた「次世代SD-WAN」の実力

2024/11/21

クラウドやリモートワークが普及し、トラフィックが増大する中、多くの企業でネットワークパフォーマンスの低下が課題となっている。これを改善しアプリケーションパフォーマンスを最適化するには、「アプリケーション認識」という機能を備えた「次世代SD-WAN」がカギとなる。本書は、ネットワーク上での質の高いアプリケーション認識と、その機能を備えたSD-WANとはどのようなものか解説する。

ホワイトペーパー

ネットワーク管理

サイバー攻撃は9割増加…進化した「ゼロトラスト2.0」が必須となる理由

サイバー攻撃は9割増加…進化した「ゼロトラスト2.0」が必須となる理由

2024/11/21

ハイブリッドワークの普及や、デバイスとユーザーの分散化、IoTの増加などの理由から、サイバー攻撃のアタックサーフェス（攻撃対象領域）が拡大している。多くの企業はセキュリティ強化を進めているが、データセンターを経由するネットワーク構造により、コスト高やトラフィック増加などの課題に直面している。そこで注目されているのが「2.0」へと進化したゼロトラストのセキュリティだ。どのような進化を遂げ、現代の脅威に対応するのか、詳細に解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

【マンガでわかる】WAFの設定不備で売上機会の損失になる？WAFの誤検知とその対応方法

【マンガでわかる】WAFの設定不備で売上機会の損失になる？WAFの誤検知とその対応方法

2024/10/28

サイバー攻撃に有効な対策であることから、「WAF（Webアプリケーションファイアウォール）」を導入する企業が増えている。しかし、WAFの導入によって誤検知が発生してしまい、正しく使えていなければ、逆に企業は売上機会を損失につながる可能性もある。本資料はWAFの誤検知とその対応内容と必要性についてマンガでわかりやすく解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

【マンガ】ランサムウェアは「脆弱性」が原因？ 被害に遭わないための対策方法とは

【マンガ】ランサムウェアは「脆弱性」が原因？ 被害に遭わないための対策方法とは

2024/10/28

昨今、ランサムウェアによるサイバー攻撃被害は後を絶たない。実際にIPAが発表している「セキュリティ10大脅威2024」では、ランサムウェアによる被害が2021年から4年連続で1位を獲得している。サイバー攻撃の中で最も有名な手法の一つと言えるだろう。本資料では、そのランサムウェアによる被害が「脆弱性」を悪用されて発生していることをマンガ形式でわかりやすく解説。代表的なランサムウェアの種類や被害に遭わないための対策、そして脆弱性対策の重要性についても説明している資料だ。セキュリティ担当者は、必見の内容となっている。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

福岡ひびき信用金庫の「ゼロトラスト」戦略、セキュリティの負担を軽減して生産性向上

福岡ひびき信用金庫の「ゼロトラスト」戦略、セキュリティの負担を軽減して生産性向上

2024/10/23

福岡県北九州市に本店を置く金融機関である福岡ひびき信用金庫。同金庫は先進ITインフラの利活用に積極的で、構築・運用を外部に一任せず内製化している。セキュリティ対策に関しても、 UTM（統合脅威管理）の運用・管理を社内で対処していたが、クラウドシフトを積極的に進めてきたため管理対応が急増し、システム部の負担が増大していった。この課題を解決するため、同金庫は「ゼロトラスト型セキュリティ」を導入し、運用負担の軽減と生産性の向上を実現したという。その詳細な経緯や導入の効果などを解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

「ゼロトラストセキュリティ」基礎解説、導入への4つのフェーズや成功事例

「ゼロトラストセキュリティ」基礎解説、導入への4つのフェーズや成功事例

2024/10/23

テレワークやクラウドサービスの普及に伴い、社内外で場所を選ばずITシステムを利用する機会が増えている。一方で、サイバー攻撃者のアタックサーフェス（攻撃対象領域）が拡大し、セキュリティ対策の強化が必要となってきた。しかし、社内外のネットワークの境界があいまいになったことで、従来の境界防御型セキュリティでは防ぎきれないケースも顕在化してきた。そこで、「誰も信頼しない」を前提とした「ゼロトラストセキュリティ」が注目されている。ゼロトラストセキュリティの導入には大きく4つのフェーズに分けられる。その詳細について1つずつわかりやすく解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

【マンガでわかる】「クラウド型WAF」のキホン、2つのタイプとメリット・デメリット

【マンガでわかる】「クラウド型WAF」のキホン、2つのタイプとメリット・デメリット

2024/10/04

Webサーバへの侵入を試みるサイバー脅威への対策として、不正アクセスを検知・遮断する「WAF（Web Application Firewall）」を導入する企業が増えている。その中でも注目されているのが「クラウド型WAF」だ。クラウド型WAFとWAFの違いや、クラウド型WAFの特徴や、サーバ／システム環境別のおすすめのタイプなど、本資料ではクラウド型WAFの仕組みについてマンガ形式でまとめている。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

【マンガ】今さら聞けない「脆弱性」、不具合との違いや基本的な対策法

【マンガ】今さら聞けない「脆弱性」、不具合との違いや基本的な対策法

2024/10/04

企業がセキュリティ対策で押さえるべき重要なポイントの1つが「脆弱性対策」だ。昨今では、サイバー攻撃者がWebアプリケーションの脆弱性を突いた新しい攻撃手法を次々と生み出しており、標的となった企業は不正侵入や情報漏えい・改ざんなどの被害が拡大している。企業には早急な対策が求められるが、さまざまな理由で実施できないでいるケースが見受けられる。本資料では、マンガのキャラクターのアプリスとともに脆弱性について学んでいく。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

【2800人調査】生成AIの浸透で「懸念事項」も…2024年の最新セキュリティ事情

【2800人調査】生成AIの浸透で「懸念事項」も…2024年の最新セキュリティ事情

2024/09/25

2023年に登場した生成AIと、その活用に必須となるクラウドネイティブ技術のさらなる浸透は、開発時間とコストを半減させる可能性を持つ画期的な力であると同時に、セキュリティ面で多くの懸念事項をもたらしている。本資料は、世界2800人の経営幹部や開発、IT、情報セキュリティの実務担当者などに調査を実施。調査結果を基に、生成AIやクラウドネイティブを取り巻く状況や、クラウドセキュリティの7つの懸念、クラウド環境を保護するための5つの推奨事項などを解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

VPNからの乗り換え続出？ ガートナーが予想するリモート接続の新主流「ZTNA」とは

VPNからの乗り換え続出？ ガートナーが予想するリモート接続の新主流「ZTNA」とは

2024/09/24

ハイブリッドワークが普及しクラウドの活用が進み、従来のVPNによるネットワーク接続アプローチにおける、セキュリティリスクの悪化や、生産性の低下、管理・拡張コストの増加などの欠点が表面化してきた。こうした中、VPNに代わるセキュアなリモート接続アプローチとして「ゼロトラストネットワークアクセス（ZTNA）」を検討する企業が増えている。調査会社のガートナーによると、2025年までにはリモートアクセスの70%はZTNAが使用されるようになるという。ZTNAを導入することで得られる効果など、企業の導入事例を交えて解説する。

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

効率性7割向上、データ侵害5割削減、「SASE」がセキュリティとIT運用にもたらす効果

効率性7割向上、データ侵害5割削減、「SASE」がセキュリティとIT運用にもたらす効果

2024/09/24

クラウドサービスを活用したリモートワークや多拠点展開が進む中、セキュリティ対策として「セキュアアクセスサービスエッジ（SASE）」導入を検討する企業が増えている。SASEはネットワーキングとセキュリティを一体化したテクノロジーで、セキュリティとIT運用を効率化し、生産性向上やコスト削減なども実現可能だ。実際にSASEを導入した4社を調査したところ、効率性を75%向上し、投資利益率（ROI）は107%、データ侵害の可能性を50%軽減することが期待されている。調査結果を基に、SASE導入の効果について解説する。