Cisco Secure Workload

ラテラルムーブメントを防ぐには？　〜マルチクラウド時代のマイクロセグメンテーション〜

セキュリティ侵害の７割で攻撃者のラテラルムーブメントにまで発展していると言われています。ラテラルムーブメントに対してはアプリケーションが必要とする最低限の通信以外は一切許容しない、所謂マイクロセグメンテーションによる防御が非常に有効な対策となります。Cisco Secure Workload(以下CSW)はリリース当初から一貫してマイクロセグメンテーションの有効性とその実現方法について発信してきました。

続きを読む

ゼロトラスト考察 – SASE (Secure Access Service Edge) の読み解きとゼロトラストの関係性について – 3

「ゼロトラスト」と「SASE (Secure Access Service Edge)」 (以下 SASE) の２つの言葉は、作り出された時期は異なりますが、2019年後半から特に日本企業へバズワード的に浸透が進み、企業のデジタル化、クラウド化、テレワーク化等に大きく影響するかもしれない新しいITセキュリティのアプローチとして認知されています。 このエントリでは「SASE」と「ゼロトラスト」との関係性整理していきたいと思います。

続きを読む

ゼロトラスト考察 – SASE (Secure Access Service Edge) の読み解きとゼロトラストの関係性について – 2

「ゼロトラスト」と「SASE (Secure Access Service Edge)」 (以下 SASE) の２つの言葉は、作り出された時期は異なりますが、2019年後半から特に日本企業へバズワード的に浸透が進み、企業のデジタル化、クラウド化、テレワーク化等に大きく影響するかもしれない新しいITセキュリティのアプローチとして認知されています。 このエントリでは「SASE」と「ゼロトラスト」との関係性整理していきたいと思います。

続きを読む

ゼロトラスト考察 – SASE (Secure Access Service Edge) の読み解きとゼロトラストの関係性について – 1

「ゼロトラスト」と「SASE (Secure Access Service Edge)」 (以下 SASE) の２つの言葉は、作り出された時期は異なりますが、2019年後半から特に日本企業へバズワード的に浸透が進み、企業のデジタル化、クラウド化、テレワーク化等に大きく影響するかもしれない新しいITセキュリティのアプローチとして認知されています。 このエントリでは「SASE」と「ゼロトラスト」との関係性整理していきたいと思います。

続きを読む

トロイの木馬・バックドア「SUNBURST」に初期対応できる Cisco Secure Workload

Cisco Secure Workload は、侵害資産の特定と、ネットワーク制限の適用（分散型ファイアウォールの一元的な自動運用により、ワークロードレベルでネットワークトラフィックを制御）という両方の初期ステップに対応できます。Cisco Secure Workload は、可視性や対応速度を高めた効率的なセキュリティ態勢を実現します。

続きを読む

Cisco Secure Workload のセグメンテーション手法

組織内でルール化されているポリシーや一定のセキュリティ基準に違反した場合のポリシーの実装にはお客様の明確な「意図」をセキュリティポリシーとして反映できる仕組みが必要になります。今回のブログではそんなお客様の「意図」を柔軟に表現するCisco Secure Workloadの「Inventory Filter」機能をご紹介いたします。

続きを読む

Cisco Secure Workload の Vulnerability Dashboard でワークロードの脆弱性を知ろう！

外部からのアプリケーションワークロードへの攻撃を未然に防ぐにはワークロードが持つ脆弱性について正確に把握し随時適切な対処を取ることが重要です。今日は Cisco Secure WorkloadのVulnerability Dashboard による脆弱性の把握とその活用方法についてご紹介いたします。

続きを読む