セキュリティ
- セキュリティ
SASE (Secure Access Service Edge) の最新市場評価と今後の検討ポイントについて
デジタル機能へのアクセスに対する保護において、クラウドサービスベースのソフトウェアでの対応を提供する、「SASE (Secure Access Service Edge)」 (以下 SASE) に対して、さらなる期待と注目が集まっています。 2019年後半に、Gartner によってはじめて SASE として必要とされる機能、将来のあるべき姿を含め SASE が定義されたレポートである Gartner – The Future of Network Security Is in the Cloud (SASE) がリリースされました。ここではSASEに関する最新レポートである、”2021 Strategic Roadmap for
続きを読む
- セキュリティ
テレワーク対応のためだけじゃない、これからに即したクラウドセキュリティソリューション
多くの中小ユーザで本格的なテレワークを始めてから1年が経ちました。この 1 年、テレワーク環境を狙ったセキュリティインシデントが多く発生しています。中小ユーザを中心に導入が進んできた UTM の盲点、それをクラウドセキュリティソリューションで補うことができます。
続きを読む
- セキュリティ
5 月 7 日 ～ 5 月 14 日の 1 週間におけるマルウェアのまとめ
本日の投稿では、5 月 7 日～ 5 月 14 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- セキュリティ
4 月 30 日～ 5 月 7 日における脅威のまとめ
本日の投稿では、4 月 30 日～ 5 月 7 日の 1 週間で Talos が確認した、最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- セキュリティ
『Talos Takes』エピソード#52：「世界パスワードの日」にパスワードの廃止を訴える
『Talos Takes』の最新エピソードが公開されました。下のボタンをクリックして『Talos Takes』に登録し、最新エピソードをダウンロードするか、『Talos Takes』ページにアクセスしてください。
続きを読む
- セキュリティ
拡大する Lemon Duck の脅威：新たな TTP で Microsoft Exchange Server を攻撃
マルウェア攻撃の効果を最大限に高めるために、Lemon Duck が戦術、手法、手順（TTP）に磨きをかけ、改良を続けています。Microsoft Exchange Server を標的とする攻撃が確認されるようになったため、Lemon Duck には今後も警戒が必要です。攻撃者は注目度の高いセキュリティの脆弱性をエクスプロイトすることで、Web シェルをドロップして悪意のあるアクティビティを実行しています。
続きを読む
- セキュリティ
シスコ、SC Media アワードの「Best Security Company」部門賞を受賞
シスコセキュリティは、サイバーセキュリティ業界のアカデミー賞と呼ばれている、SC Media アワードを受賞しました。
続きを読む
- セキュリティ
ラテラルムーブメントを防ぐには？ 〜マルチクラウド時代のマイクロセグメンテーション〜
セキュリティ侵害の７割で攻撃者のラテラルムーブメントにまで発展していると言われています。ラテラルムーブメントに対してはアプリケーションが必要とする最低限の通信以外は一切許容しない、所謂マイクロセグメンテーションによる防御が非常に有効な対策となります。Cisco Secure Workload(以下CSW)はリリース当初から一貫してマイクロセグメンテーションの有効性とその実現方法について発信してきました。
続きを読む
- セキュリティ
注目の脆弱性：Adobe Acrobat Reader で確認されたコード実行の脆弱性
Cisco Talos は先日、Adobe Acrobat Reader で任意のコードが実行される脆弱性を発見しました。Adobe Acrobat Reader は市場で最も普及している、機能豊富な PDF リーダーです。このソフトウェアは JavaScript をサポートしているため、インタラクティブなフォームを処理できます。
続きを読む
- セキュリティ
Microsoft セキュリティ更新プログラム（月例）：2021 年 5 月に公開された脆弱性と、対応する Snort ルール
Microsoft 社は本日、月例のセキュリティ更新プログラムをリリースし、同社製品で確認された 55 件の脆弱性についての情報を公開しました。これは、2020 年 1 月以降、最も少ない件数です。
続きを読む
