インターネット上の脅威の進化と拡大が止まらない状況を受けて、多層型の防御戦略がますます重要になっている。そうした中で、「次世代ファイアウォール（NGFW）」と呼ばれる製品が注目されている。しかし、NGFWを導入しても、従来のWebプロキシが不要になるわけではないので要注意だ。
アーキテクチャの観点で見ると、全面的なプロキシアーキテクチャに比べて、NGFWは、セキュリティの強度が低くなる可能性がある。ストリームベースの検出手法を使用しているNGFWでは、通過するトラフィックを検査の対象とするので、細かく分断して送られてくるマルウエアを見逃してしまう恐れがあるからだ。
本資料では、こうしたNGFWの弱点を補完する技術として、プロキシベースのセキュアWebゲートウエイを使い続けることの重要性について説明する。NGFWと組み合わせることで、より効果的な多層型防御を実現できるという。
本資料では、非管理端末も含めて対策を講じていく「全方位ゼロトラスト」を実現する3つのアプローチについて解説する。3つのアプローチを実現できるというソリューションなども紹介している。
本資料では、CRMなどのSaaSを世界で展開する企業が、責任共有モデルを実現する様々なセキュリティ対策オプションについて、その狙いとユースケース、対応できる脅威を網羅的に紹介。内部不正をけん制する手法にも言及する。
本資料では、金融業向けに標的型攻撃のトレンドと対策について解説する。有効な対策として、データをPCではなくクラウドに保存するソリューションと、Windows Updateソリューションを詳しく紹介している。
本資料では、アカウント乗っ取りの実事例と有効な対策を解説。取引先からの請求、従業員からの口座変更依頼、銀行カードの承認者変更依頼といった事例について、偽メールの文面と顛末（てんまつ）を紹介している。
クラウド型メールに用意されている標準的なセキュリティ機能だけで高いセキュリティ水準を保つことは困難だ。そこで本資料では、クラウド型メールと組み合わせるセキュリティサービスを選ぶ際に確認すべき22の要件を解説する。
