セキュリティガイド ダークウェブとは？ディープウェブとの違いや企業が知っておきたいリスクを解説
「ダークウェブに自社の顧客情報やログインIDが漏洩していないか不安だ」「ディープウェブやサーフェスウェブとの違いがいまいち分からない」サイバーセキュリティのニュースやインシデント事例で頻繁に耳にする「ダークウェブ（Dark Web）」。名前...
クラウド認証ドットコム管理人
セキュリティガイド 
セキュリティガイド サイバーキルチェーンとは？7つの攻撃段階や企業が取るべき対策をわかりやすく解説
「高度化・複雑化するサイバー攻撃にどう対抗すればいいのかわからない」「攻撃者の行動プロセスを理解して、効率的な防衛策を打ちたい」標的型攻撃やランサムウェアなどの深刻なサイバー脅威に直面する中で、このようなお悩みを抱えるIT・情シス担当者様も...
セキュリティガイド SASEとは？ゼロトラストとの違いや導入メリットをわかりやすく解説
「クラウド活用やテレワークが進み、社内ネットワークが重くて業務に支障が出ている」「さまざまなセキュリティ製品を導入しすぎて、管理が複雑化している」このような課題を抱えるIT・情シス担当者様の間で、ネットワークとセキュリティを根本から見直す統...
セキュリティガイド CASBとは？クラウド利用時に重要なセキュリティ対策をわかりやすく解説
「社員が会社に内緒で個人のクラウドストレージを使ってデータをやり取りしているようだ」「Microsoft 365やGoogle Workspaceを導入したが、情報漏洩の対策が十分にできているか不安」テレワークの定着やDX（デジタルトランス...
セキュリティガイド SWG（Secure Web Gateway）とは？仕組みや役割、企業が導入するメリットをわかりやすく解説
「クラウドサービスの利用やテレワークが増え、従来の境界型セキュリティでは限界を感じている」「社員のWebアクセスを一括で管理・保護できるセキュリティソリューションを探している」このように考える企業のIT・情シス担当者様から高い注目を集めてい...
セキュリティガイド VPNとは？仕組みや種類、企業が導入するメリットをわかりやすく解説
「リモートワークを導入したいけれど、社内ネットワークへの安全な接続方法がわからない」「セキュリティ対策としてVPNを検討しているが、種類が多くてどれを選べばいいか迷っている」テレワークや拠点を跨いだ業務が定着した現代において、企業のセキュリ...
セキュリティガイド JPCERT/CCとは？役割やNISCとの違いをわかりやすく解説
サイバーセキュリティに関するニュースや技術記事で頻繁に見かける「JPCERT/CC（ジェイピーサート・シーシー）」という名称。「名前は聞いたことがあるけれど、具体的にどんな役割を持つ組織なのか？」「政府機関であるNISCやIPAとはどう違う...
セキュリティガイド GSOCとは？役割やNISCとの違いをわかりやすく解説
「政府機関のセキュリティ対策を調べていたら『GSOC』という言葉が出てきた」「NISCや一般企業のSOCと何が違うのだろう？」国の省庁や政府機関を標的にしたサイバー攻撃が巧妙化する中、日本政府の「防衛の現場（最前線）」として監視・分析を担っ...
セキュリティガイド NISC（内閣サイバーセキュリティセンター）とは？役割や主な取り組み、企業との関わりをわかりやすく解説
「国のセキュリティ機関である『NISC』という名前をニュースで聞いたことがあるけれど、具体的にどんな組織なの？」「ガイドラインを出しているみたいだけど、自社（一般企業）にも関係があるのだろうか？」日本のサイバーセキュリティ対策において、中心...
インシデント・事例 DNS攻撃の種類とは？代表的な攻撃手法や企業が取るべき対策をわかりやすく解説
「Webサイトが急につながらなくなった……」「自社のドメインにアクセスしたユーザーが、まったく別の不審なサイトへ飛ばされてしまった」インターネット上のすべての通信を支える「インフラの要」であるDNS（Domain Name System）は...