|
ゼロトラストセキュリティの使い方を、利用者と管理者に分けて解説します。ログインと多要素認証の操作、新しい端末の登録、接続を拒否されたときの対処を紹介します。管理者によるアクセスルールの設定や例外申請の扱い、ログの見方、入社・退職時の操作も取り上げるので、ゼロトラスト・セキュリティ製品の検討にお役立てください。
...続きはこちら
|
|
ゼロトラスト構築は、目的と守る対象を決め、IDと端末の管理を整えてから、アクセス経路やログ監視の仕組みを段階的に組み合わせて進めます。参考にできる公的な指針、構成要素の選び方、試験導入から全社展開までのプロジェクトの進め方、構築後の運用まで解説します。ゼロトラスト・セキュリティの導入計画にお役立てください。
...続きはこちら
|
|
ゼロトラストで必要になるサーバーの役割と構成を解説します。アクセスを判定する仕組みと接続を中継する仕組みの違い、社内サーバーへつなぐコネクタの置き方と要件を紹介します。サーバー同士の通信を絞る方法や、サーバー管理者の特権アクセスの管理も取り上げるので、ゼロトラスト・セキュリティ製品の選定にお役立てください。
...続きはこちら
|
|
オンプレミス環境でもゼロトラストは実現できます。社内に残る業務システムやファイルサーバーをゼロトラスト・セキュリティで守る方法を解説します。製品をクラウドで使うか自社設置で運用するかの判断材料、自社運用の体制、クラウド障害時の備えも紹介するので、社内システムを多く抱える企業の検討にぜひお役立てください。
...続きはこちら
|
|
ゼロトラストとAIの関係を、AIでアクセス判定や脅威検知を補う使い方と、生成AIの業務利用をゼロトラストで守る使い方の両面から解説します。リスクベース認証や振る舞い分析の仕組み、誤検知への備えや運用のコツ、AIに任せる範囲の決め方、製品を比較するポイントまで紹介します。ゼロトラスト・セキュリティ製品の選定や社内ルールづくりにお役立てください。
...続きはこちら
|
|
IPSの価格は、機器やライセンスの初期費用だけでなく、保守契約やシグネチャ更新、運用の人件費や監視サービス費用を含めた年間コストで捉えることが大切です。アプライアンス型・UTM一体型・クラウド型の価格の決まり方、見積もりの前提条件のそろえ方、更新時期に費用が変わる要因を解説します。製品選定の参考にしてください。
...続きはこちら
|
|
IPSの乗り換えは、通信の経路上に置く機器を入れ替える作業です。検査を有効にした状態の処理性能や障害時のバイパス動作を確認し、遮断ポリシーを検知モードから段階的に有効にする進め方が有効です。専用機・UTM・クラウド型の違いや、入れ替え当日の切り戻し計画、移行後の運用も解説します。製品選定の参考にしてください。
...続きはこちら
|
|
IDSの乗り換えでは、監視する場所を選び直したうえで、シグネチャと自社で追加した検知ルール、除外設定、アラートの通知先やSIEM連携を新しい環境へ引き継ぐことが大切です。並行稼働中の誤検知チューニングや、IPSへ移るかどうかの判断も含めて、不正侵入検知・防御システム(IDS・IPS)の移行の進め方を解説します。
...続きはこちら
|
|
DDoS対策ツールの価格は、保護するドメインやIPアドレスの数、平常時の通信量、防御できる攻撃の規模という課金基準と、導入形態で決まります。導入形態にはクラウド型やアプライアンス型、回線事業者のオプションがあります。見積書で見落としやすい追加費用や、自社に必要な防御規模から予算を考える方法、契約条件の確認点も解説します。
...続きはこちら
|
|
DDoS対策ツールの乗り換えは、移行後の防御方式を決めてから現行設定を棚卸しし、DNSやBGPで通信経路を段階的に切り替える流れで進めます。クラウドプロキシ型・スクラビング型・アプライアンス型の違い、切替直後の誤遮断の確認、旧契約の解約時期まで、DDoS対策の移行で押さえたい点を解説します。製品選定の参考にしてください。
...続きはこちら
|