2020-05-02 / 最終更新日 : 2020-05-19 小笠原 裕 情報セキュリティ 情報セキュリティ(22) セキュリティサービス例と活用③ 第三に、アクセス管理について書きます。アクセスするユーザを識別することで、不正のアクセスを防御するものです。 ①アクセス制御アクセスするユーザのIPアドレスなどで、ネットワークレベルでアクセスを制限するものです。インター […]
2020-05-01 / 最終更新日 : 2020-05-19 小笠原 裕 情報セキュリティ 情報セキュリティ(21) セキュリティサービス例と活用② 第二に、アプリケーションレベルの対策について書きます。 ネットワーク的に適正なデータも、そのデータの内容として悪意のあるものは、ITシステムにおいて脅威となります。下記のようなものがあります。 ①ウィルス対策サーバやPC […]
2020-04-30 / 最終更新日 : 2020-05-19 小笠原 裕 情報セキュリティ 情報セキュリティ(20) セキュリティサービス例と活用① 以下に、技術的な対策例を記載していきます。まずは、ネットワーク脅威対策です。下記の施策があります。 ①ファイアーウォール英語で言えば、防火壁です。外敵から内部を守る、砦となります。インターネットと内部のネットワークの間で […]
2020-04-28 / 最終更新日 : 2020-05-19 小笠原 裕 情報セキュリティ 情報セキュリティ(19) クラウドサービスの情報セキュリティ ネットワーク技術や、仮想化技術の進展により、ITシステムサービスは、保有する時代から利用する時代に変わりつつあります。一般にクラウドサービスと呼ばれているものであり、利用するサービスに対して、サービス料を支払って、必要な […]
2020-04-28 / 最終更新日 : 2020-05-19 小笠原 裕 情報セキュリティ 情報セキュリティ(18) ウェブサイトの情報セキュリティ 情報発信や、ネット販売、更には様々なアプリケーションサービスなど、現在ではウェブサイトによるシステム利用が主流になっています。しかしウェブサービスはインターネットを介して利用するものであり、情報セキュリティ面でのリスクが […]
2020-04-27 / 最終更新日 : 2020-05-19 小笠原 裕 情報セキュリティ 情報セキュリティ(17) 情報収集と共有 前回までで、情報セキュリティに関する基本的な対策と、組織的な対応について書きました。ここからは、日々進化するサイバー攻撃に対応するために、より強固な対応について書いていきます。 まずは、情報収集と共有です。 情報セキュリ […]