
ホワイトペーパー
Webシステムの脆弱性を許さない。「楽天」のセキュリティスキームとは?
世界一のインターネットサービス企業を目指して、短期間で次々と斬新なWebシステムを自社開発する「楽天」。カード情報やユーザーの個人情報などを預かる同社では、開発工程での脆弱性の解決に力を入れている。さまざまなツールを検討した結果、同社が選択した「AppScan」。採用のポイントとなったのは……。
ホワイトペーパー
Webアプリの脆弱性、運用段階での修正コストは開発時の100倍!?
「90%のWebサイトでは、悪用される脆弱性がある」「Webサイトへの攻撃の75%はアプリケーション層で見つかっている」さまざまな調査結果を用いたWebセキュリティの必要性や「AppScan」の導入メリットを説明した詳細資料。テクマトリックス独自のユーザー支援サービスなども紹介している。
クローズアップ! 注目製品&サービス解説
Webアプリケーションの脆弱性を解決!楽天が採用した脆弱性診断ツール
世界一のインターネットサービス企業を目指して、短期間で次々と斬新なWebシステムを自社開発する「楽天」。「楽天市場」を一例にしても分かるように、取引で利用されるカード情報やユーザー個人情報、プライバシー情報などを預かる同社では、これらのセキュリティ対策は最重要課題であり、同社のビジネスを支える根幹でもある。
製品&サービス
指の使い分けでログイン先を変える指紋認証装置
バッファローの「BSSN01BK」と「BSSN02BK」は、指の使い分けでログインするWebサイトを変更できる指紋認証装置である。パソコンのUSB 2.0端子に接続して使用する。前者はケーブル接続タイプ、後者はUSB端子に直に装着するタイプ。
製品&サービス
チェックポイントが標的型攻撃の出口対策を追加
チェックポイント・ソフトウェア・テクノロジーズの「Check Point R75.40」は、同社のファイアウォール製品の上で動作するセキュリティ機能モジュール「Software Blade」群の総称である。ウイルス対策モジュールやIPS(不正侵入防止)モジュールなど、各種モジュールで構成する。
製品&サービス
Windows/Mac両対応の中小企業向け統合セキュリティソフト
トレンドマイクロの「ウイルスバスター ビジネスセキュリティ7.0」は、エンドポイント向けの統合セキュリティ対策ソフトである。専任の管理者がない社員100人未満の小規模企業に適す。
ホワイトペーパー
USBドングルのハードウエアライセンスキーをネットワークで共有
「SEH myUTN-80ドングルサーバ」は、USBドングル型のハードウエアライセンスキーを最大8本までネットワークで共有できるようにするシステムである。ユーザーや部署ごとに利用可能なキーを制限することもできる。
ホワイトペーパー
仮想化導入の失敗を防ぐ!仮想環境におけるセキュリティとバックアップに関する注意事項
仮想化にはコスト削減など大きなメリットがあるが、最大限に活用するためにはセキュリティとバックアップの方法を十分に検討しておく必要がある。盲点になりやすい点を挙げながら、基本的な考え方を解説する。
IT部門必読!製品/ベンダーの正しい選び方
第4回 製品を選ぶのか、ベンダーを選ぶのか
前回は、IT製品を正しく選定するためには、製品とSIベンダーのどちらを優先して検討すべきなのか、について検討した。そして、自社に好循環をもたらすSIベンダーを優先して選定すべきである、と述べた。今回は、製品選定の際の製品ベンダーの位置づけについて述べてみたい。
製品&サービス
microSD型のモバイル認証デバイス
日立製作所の「KeyMobileMSD」は、microSDカードにセキュリティチップを搭載したモバイル認証デバイスである。Windowsパソコンに装着するだけでPKI(公開鍵暗号基盤)やPIN(個人識別番号)を使った認証が可能。