-
ゼロトラスト考察 – NIST SP 1800-35 (2nd Preliminary Draft)
セキュリティNISTでは「SP 800-207 Zero Trust Architecture(ZTA)」の原則を踏襲した、具体的なゼロトラストのシステムをどのように企業システムに適用・実装していくか、を目的とした NIST「SP 1800-35 Implementing a Zero Trust Architecture (2nd Preliminary Draft)」をドラフト版として公開しています。この記事ではこのドキュメントの内容について整理していきます。
続きを読む -
The Forrester Wave™ の 産業制御システムセキュリティ分野でシスコが「リーダー」に選出
製造業Forrester が主要な ICS セキュリティソリューションに対する評価を独立した立場で実施しました。シスコは、The Forrester Wave™(2021 年第 4 四半期)の ICS セキュリティソリューション分野における評価に Forrester から参加を求められた企業の 1 社です。そして、シスコの産業向け脅威防御ソリューショオンが、「リーダー」に選出されました。
続きを読む -
シスコ、SC Media アワードの「Best Security Company」部門賞を受賞
セキュリティシスコセキュリティは、サイバーセキュリティ業界のアカデミー賞と呼ばれている、SC Media アワードを受賞しました。
続きを読む -
ISE 3.0 により、可視性を重視したネットワーク セグメンテーションでゼロトラストを実現する 3 つの方法
セキュリティどこにいても、また、どのようなデバイスを使用しても働けるようになった今、リモートアクセスが急増しています。この結果、職場へのアクセス制御は煩雑になり、もはや手に負えなくなりつつあります。
続きを読む -
広がり続ける境界を ISE で管理してゼロトラストを実践する 3 つの方法
セキュリティCisco Identify Services Engine(ISE)はアクセス保護に伴う課題をおよそ 10 年前から担い続けています。ISE の重要さは、シスコのお客様を対象にした調査で証明されています。職場でゼロトラストアプローチを実現させ、拡大し続ける境界を管理してネットワークにセキュリティ保護を直接組み込む上で、ISE におけるイノベーションが大きな役割を果たしてきたからです。
続きを読む -
ゼロトラスト考察 – NIST SP 800-207 (Draft2)
セキュリティゼロトラストの定義としてNISTより「SP 800-207: Zero Trust Architecture (ZTA)」がリリースされています。2019/9/28にDraft1 (Withdrawn Draft) がリリース、2020/2/13にDraft2に更新されました。このドキュメントに含まれる重要なメッセージを紐解き、主にゼロトラストの考え方の基本と構成に必要なコンポーネントを中心に、中立的に理解してみたいと思います。
続きを読む -
Stealthwatch で WannaCry を防御
セキュリティ5 月 12 日の金曜日に、世界中のコンピュータ ユーザは、「WannaCry」と呼ばれる、インターネットで発見されたマルウェアによる非常に危険な新しい脅威に遭遇しました。
続きを読む -
-
国防向けサイバーセキュリティ:ネットワークのセグメント化
政府/自治体この記事は、ディフェンス セキュリティ担当システム エンジニアリング マネージャーである Michael Overstreet によるブログ「Cybersecurity for Defense: Network Segmentation」(2016/5/11)の抄訳です。
続きを読む