無料で使える、無線LANやSQL Serverなど向け脆弱性対策ツール11選
本稿で紹介するツールは、使用を許可されたスタッフが、自社のセキュリティを強化するためにのみ利用してください。また、紹介したツールはあくまでも自己責任において使用してください。 前編「無料で使える、Windows向けパスワード解析／脆弱性スキャンツール9選」では、無償提供されているパスワード解析や脆弱性スキャンツールを紹介した。本稿は、Microsoft SQL Server（以下、SQL Server）や無線LAN環境向けの脆弱性対策など、残る11種の無料セキュリティツールを紹介する。 関連記事 Windows管理者必携の無料ツール10選 Windowsサーバはこうしてハッキングされる スマートフォンによる公衆Wi-Fi利用は危険？ 専門家が指摘
仮想ネットワークの安全性を物理環境と同等に高める方法
仮想化技術は、コスト削減やアジリティ、スケーラビリティといったさまざまなメリットをデータセンターにもたらす。一方で、さまざまなセキュリティの問題もはらんでいることを忘れてはならない。 仮想環境におけるネットワークの脅威からシステムを保護するには、今まで通りのセキュリティ対策では不十分だと、ユーザー企業のIT部門は気付き始めている。ベンダーはこうした新たな需要に対して当然ながら準備を進めている。 「アプリケーションの種類にかかわらず、仮想環境に置くアプリケーションのデータについては、物理環境でアプリケーションを運用する場合と全く同じセキュリティレベルを確保しなければならない」と、米Forrester Researchの副社長兼主席アナリストであるチェンシー・ワン氏は強調する。「ファイアウォールに適用するルールやネットワークのセグメンテーション、ウイルス対策、データレベルの管理など、どのような
サイバー攻撃をかわす“多層防御型”セキュリティの考え方
前編「共通点・傾向は？ 2011年上期の情報漏えい企業に起きたこと」は2011年に発生した情報流出事件から、サイバー犯罪に遭う企業に見られる共通点とその背後に潜む傾向を述べた。後編では、事件から学ぶべき教訓と企業に求められる対策を紹介する。 関連記事 あの大規模情報漏えいも仮想デスクトップで防げた 止まらない情報漏えい事故、中堅企業が取るべきセキュリティ対策は？ 企業トップあるいは情報システム担当者が、「何らかの基準に従って対策を行っていれば絶対に安全」と思うのは過信だ。事例が示す通り、増加の一途をたどる標的型攻撃を完全に防ぐことは不可能だ。標的型攻撃の被害を避けるためには、企業ネットワークと重要資産を何重ものセキュリティ対策で保護する必要がある。 まず必要なのは、ネットワークやエンドポイント、ネットワークに接続されている複数のセキュリティデバイスを対象とする多層防御型のセキュリティ戦略を
管理者が無視しがちな10のセキュリティ対策の弱点
われわれの知るコンピューティングは変わっていくものだという認識の欠如が、多くのセキュリティ問題の根底にある。情報システムは分刻みで複雑さを増し、情報の量も所在場所もかつてなく増えている。にもかかわらず、自社の情報セキュリティの現状は「万全」だと言ってはばからず、差し迫ったセキュリティリスクを無視しているデスクトップ管理者も多い。事がそれほど単純だったらいいのだが。管理者がいまだに犯し続けている誤った情報セキュリティ対策のうち、最もありがちな10項目を以下に挙げる。 関連記事 メールセキュリティで失敗しないための基礎知識 ネットワークセキュリティの基礎知識 検疫ネットワーク基礎の基礎 Web攻撃を受ける企業に共通するセキュリティ対策の誤り 1. 弱いパスワードの容認 OSのログインからファイル暗号化、Webアカウントなどに至るまで、弱いパスワードは言うまでもなく最も愚かで、しかし最も簡単に正
IPv6アドレスに潜むリスクを解決するセキュリティツール登場
IPアドレスの次世代規格「IPv6（Internet Protocol version 6）」の採用が次第に広まりつつあるが、IPv6の仕組みを理解するために多くの時間や労力をつぎ込んでいる企業や組織はまだほとんどない。ましてやセキュリティ対策など、なおさらだ。だが米バージニア工科大学の学生や教授が開発した新技術には、大いに学ぶところがありそうだ。同大学がIPv6ネットワークのセキュリティ対策として開発した革新的な新技術が高い評価を受けている。 同大学の情報技術セキュリティ研究所のチームが開発したセキュリティツール「Moving Target IPv6 Defense（MT6D）」は先ごろ、National Homeland Defense Foundation（全米国土防衛基金）が実施したコンテストでの入賞を果たした。この基金は、テロ攻撃や自然災害などへの対処を目的とした非営利団体だ。
携帯端末のセキュリティ対策で知っておくべき4カ条
CIOたちは10年前から携帯端末のセキュリティ対策に取り組んできた。まずBlackBerryに始まり、さらに多くのスマートフォンが登場。次にNetbookがその後を追い、今度は米AppleがiPadとiPad 2でタブレットの知名度を高めた。その形状と機能性はIT部門以外の従業員にも支持され、CIOはIT部門に端末をどう取り込むかだけでなく、私物の端末でネットワークに接続する（そして危険にさらす）ユーザーをどうするかという問題にも対処しなければならなくなった。 関連記事 CIOたちを悩ますiPad 専門家に聞く、スマートフォンの主なセキュリティリスクと対策 ではモバイル戦略を確立しようとするCIOにとって最大の懸念は何か。考慮すべきリスクや弱点にはどんなものがあるのか。携帯端末のセキュリティ戦略策定に当たって考慮すべき主要4項目を以下に挙げる。 関連ホワイトペーパー Windows Mob
Hyper-V仮想化環境のセキュリティ対策のポイント
ITセキュリティに関しては、ベンダーがきちんと取り組んでいると感じる人もいれば、非常に厳しい見方をする人もいる。仮想環境では、IT担当者は攻撃される可能性があるレイヤーを自分が増やしていることを自覚しなければならない。新しい攻撃ベクトルが発見されていくのは避けられないだろうが、その悪用を防いで仮想環境のセキュリティを確保しなければならない。 だが、その最大の敵はわれわれ自身かもしれない。マルウェア攻撃を行う連中は既知のエクスプロイト（攻撃コード）を駆使するが、一般的なマルウェア攻撃は通常、機能するための前提として、ユーザーがセキュリティを危うくする操作を自ら行うことを必要とする。われわれIT担当者は仮想環境の管理者として、危険な構成を行い、そうした操作を許してしまっているのかもしれない。 関連ホワイトペーパー エクスプロイト | Windows Server 2008 R2 | マルウェア
情報流出は隠せない──サイバー犯罪の被害時に取るべき3つの行動
組織を狙うサイバー犯罪者集団の攻撃は執拗で、その手口は一層非情になっている。企業から流出する情報の量は増えるばかりだ。その損害から回復するための費用は激増し、かつてわれわれが電子商取引インフラに寄せていた信頼は薄れつつある。サイバー犯罪集団は、検出を免れる設計の新しいマルウェアなど、改良型の「火器」開発を進めてきた。標的とするネットワークの脆弱性は時間をかけて理解する。そして、何度でも通用することを実証済みの同じマルウェアとSQLインジェクションを使って複数の企業に同時に侵入し、最大限の利益を引き出すやり方を身に付けた。極めて実入りが良く繰り返しの効くビジネスを構築したのだ。 これが可能になったのは、情報流出が起きた場合に企業が協力と情報の共有を渋ることが一因だ。情報窃盗犯罪の被害に遭った組織は、捜査当局と連携するよりも、沈黙を保つ方を選びがちだ。結果として敵と戦わずに自分たち自身と戦う羽
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【徹底比較】HDD暗号化製品の運用支援機能とセキュリティ機能
IaaSでセキュリティテストを実施、韓国から1万件を超える攻撃