今日の複雑なシステム環境は多くの脆弱性をはらんでいる。貴重なビジネス資産を守るには、被害が出る前に脆弱性を発見し、改善策を迅速に実施することが肝要だ。サービス停止による機会損失や個人情報の漏えいなど、企業の信用に関わる事態を未然に防ぐためにも、この事前対処は欠かせない。
しかし、ネットワーク上で稼働するサーバーやクライアントのOSやミドルウエアには、毎日のように新たな脆弱性が見つかっているのが現状だ。脆弱性に関する膨大な情報を自力ですべて収集し、対処方法を調べ、優先度を判断することは至難の業である。
本資料では、種々のOSやミドルウエアの脆弱性検査をネットワーク経由で実施、分かりやすいレポートを作成するツールの日本語対応版を紹介する。開発元の脆弱性リサーチチームが24時間体制で新しい脆弱性を解析し、ツールの監査項目にいち早く反映させているため、常に最新の情報に基づく診断が可能という。
本資料では、フィッシング攻撃について、トレンドや2024年の予測、対策強化のためのベストプラクティスについて解説する。最も標的にされたベンダーの製品・業界や2024年の予測なども紹介している。
本資料ではセキュリティチーム向けに、執拗なサイバー犯罪や脅威に有効な「事前防御」の考え方を紹介。その実現に向け、俊敏性とレジリエンス（回復力）を備えた業務プロセスをいかにして構築するかを解説する。
本資料では、いまだ多くの企業に残るレガシーシステムが抱える3つのリスクを示したうえで、モダナイゼーションによって安定性や安全性も高めたい企業が踏むべき9つのステップについて解説する。
本資料では、DevSecOps実践の重要ポイントを挙げ、解説する。人材、プロセス、テクノロジーのすべてで変化を迫られるため、持続的な戦略が不可欠という。DevSecOpsにこれから取り組む企業が全体像をつかむのによいだろう。
提供：ゼットスケーラー 回答締切：2024年05月31日
