ヘッドライン

2013年05月24日(金)

ソフトバンク・テクノロジー、ポリシーに違反するPCの自動検知サービス提供

ソフトバンク・テクノロジーは5月23日、安全にBYOD(Bring your own device)を利用できる「BYOD検疫導入・運用サービス」の提供を開始した。システムの死活監視やバージョンアップ作業などのサービスもオプションとして選択できる。

[08:00 5/24]

2013年05月23日(木)

【コラム】セキュリティWatch 第22回 Windows XP延長サポート終了後のセキュリティ対策

今回のセキュリティWatchでは、延長サポート終了後のWindows XPのセキュリティ対策について投稿しました。

[14:00 5/23]

トレンドマイクロ、2017年までWindows XPへのサポートを延長

トレンドマイクロは、2014年4月9日にマイクロソフトのサポート期限を迎えるWindows XPにおいて、トレンドマイクロのエンドポイント・セキュリティ製品のサポートを2014年4月以降も一定期間継続することを発表した。

[13:02 5/23]

2013年05月21日(火)

日本スマートフォンセキュリティ協会、「スマクラガイド」を公開

日本スマートフォンセキュリティ協会(JSSEC)は5月21日、「スマートフォンの業務クラウド利用における、端末からの業務データの情報漏洩を防ぐことを目的とした、企業のシステム管理者のための開発・運用管理ガイド」(略称:スマクラガイド)を策定し、同日より公開すると発表した。

[18:33 5/21]

リンク、クレジット業界向けにPCI DSS準拠を支援するクラウドサービス

リンクは2013年5月21日、クレジットカード会社向けにセキュリティ基準PCI DSSへの準拠を支援するクラウドサービス「PCI DSS Ready Cloud」の提供を開始した。

[13:29 5/21]

シマンテック、クラウドセキュリティの新しい統合セキュリティサービス発表

シマンテックは5月20日、クラウド向けにシングルサインオン、アクセスコントロール、およびコンプライアンスの3つを提供する、新しい統合セキュリティサービス「Symantec O3(シマンテック オースリー)」を発表した。

[07:18 5/21]

2013年05月20日(月)

NRIセキュア、数千台規模対応のアクセス制御・管理ツールの新版

NRIセキュアテクノロジーズは、エージェントレス型のアクセス制御・管理ツール「SecureCube/Access Check」をバージョンアップし、2013年8月より販売を開始する。また発売に先立ち、新製品の問い合わせを5月20日より開始する。

[15:23 5/20]

イグアス、モバイルPC向け「情報漏えい防止パッケージ」

イグアスは、企業の情報漏えい防止対策に有効な複数のソリューションを一括で提供する「イグアス防止パッケージ」を、5月20日より販売すると発表した。

[14:51 5/20]

2013年05月17日(金)

Firefox、プライバシー問題でCookieの実験開始へ - 22から

Mozillaはこのところ、インターネットプライバシーに関する取り組みに力を入れている。「C is for Cookie」において、そうした取り組みの次のステップが紹介された。クッキーの受け入れ基準をよりSafariに近いものへ変更するというものだ。次期Firefoxとなるバージョン22から導入され、さらに先のバージョン23からはデフォルトでこの機能が有効になる見通し。

[18:37 5/17]

チェックポイント、小規模向け新アプライアンスを6万4,000円から提供

チェック・ポイント・ソフトウェア・テクノロジーズ(以下、チェック・ポイント)は5月16日、小規模環境向けセキュリティ・ゲートウェイ・アプライアンスの新製品「600 Appliance(600アプライアンス)」を発表した。

[09:57 5/17]

デル、エンタープライズ向け次世代ファイアウォールの新製品

デルは、次世代ファイアウォール(NGFW)のエンタープライズ向け製品「SuperMassive」の新しいラインナップとして「Dell SonicWALL SuperMassive 9000シリーズ」を発表した。

[08:00 5/17]

2013年05月16日(木)

トヨタ自動車グループ、USBキーによる本人認証のセキュリティシステム導入

サスライトは、情報漏洩事故のリスクを低減するセキュリティシステム「SASTIK Ⅲ Thin-Client Layer(以下、SASTIK)」を朝日航洋に導入したと発表した。

[09:19 5/16]

【レポート】FireEye連携で内部感染をブロック!! SecureSphere 10.0の特徴

Impervaは、同社が提供するデータセキュリティソリューションの新版「SecureSphere バージョン 10.0」をリリースした。本誌は、Imperva Japan テクニカル・ディレクターの桜井勇亮氏に概要を聞いたので、その内容を基に簡単にご紹介しよう。

[09:00 5/16]

"ファイアウォールの父"が来日! Check Point CEOらが解説する豪華セミナー

5月21日、東京都港区の品川グランドセントラルタワーにて「Check Point Security Tour 2013」が開催される。今回のセミナーでは、ファイアウォールの父としても知られるイスラエルCheck Point Software Technologies 会長 兼 CEOのギル・シュエッド氏が来日。「Check Point 2013 セキュリティ革新」と題して、2013年におけるセキュリティ業界の展望が語られる。

[08:30 5/16]

IBM、セキュリティ監視サービスの価格体系を刷新 - 最大90%の値下げ

日本IBMは、セキュリティ運用監視サービス「マネージド・セキュリティー・サービス(MSS:Managed Security Services)」のサービス体系を変更し、5月15日より新体系にて提供すると発表した。

[07:01 5/16]

2013年05月15日(水)

【コラム】セキュリティWatch 第21回 Monthly Research 「「OpenFlow セキュリティ」

今回のマンスリーリサーチでは、SDN(Software Defined Network)を実現する技術として注目されているOpenFlowを対象にセキュリティ上の脅威の調査、分析を実施しました。

[14:30 5/15]

2013年05月13日(月)

【コラム】セキュリティWatch 第20回 Monthly Research 「セキュアハードウェアの登場とその分析」

今回 (2013年3月) のマンスリーリサーチは、セキュアハードウェアの実装を可能にする技術の中で、特にソフトウェア的な分離を行うものの調査を行いました。

[16:30 5/13]

2013年05月10日(金)

IE8、緊急回避ソフトリリース

Microsoftは5月3日(米国時間)、IE8にのみ影響する脆弱性を発表した。IE6、IE7、IE9、IE10はこの脆弱性の影響を受けない。これはリモートから任意のコードの実行を許可してしまうという脆弱性で、IE8で細工されたサイトを訪れることで任意のコードが実行される危険性がある。同社はセキュリティアップデートでこの問題を修正するとしているが、セキュリティアップデートがリリースされるまでの一時回避の方法として「Microsoft Fit it」と呼ばれる回避プログラムの配布を開始した。

[15:43 5/10]

フュージョン、特権ユーザーの操作ログ監査証跡サービスをクラウドで提供

フュージョン・コミュニケーションズは5月10日、FUSION Cloudプラットフォーム上で提供され、さまざまな環境に対応する企業向けのゲートウェイ型操作ログ監査証跡サービス「FUSION Forensics」を開始した。

[15:22 5/10]

マカフィー、ネットワークファイアウォール製品を扱うストーンソフトを買収

マカフィーは5月9日、次世代ネットワークファイアウォール製品を取り扱うストーンソフトの買収に関し、条件付き公開買い付けを開始することで正式契約を締結したと発表した。株式時価総額の約3億8900万ドルが現金で支払われるという。

[11:40 5/10]

【レポート】「足立区プライベートクラウド」を支える、エントラストの公開鍵認証基盤

足立区は、「システム調達コスト及び総所有コスト」の削減と「見える化・統合化・標準化」をスローガンに、区政80周年を記念する情報政策「足立区スマート・シティ・クラウド」に基づいた業務改革・システム改革を進めている。クラウドによる情報セキュリティを担保するため、公開鍵暗号基盤(PKI)を利用した認証局を自前で作り、すべての行政サービスの利用において相互認証技術を取り入れた信頼できるサービス環境を確立している。

[09:30 5/10]

Windows XPサポート終了まで11カ月 - MSセキュリティチームがブログで訴求

Microsoftセキュリティブログに「The Countdown Begins: Support for Windows XP Ends on April 8, 2014」という記事が掲載された。Windows XP SP3のサポートが終了するのは2014年4月8日とされており、あと1年でセキュリティサポートが終了する。

[08:00 5/10]

2013年05月08日(水)

トレンドマイクロ、クラウド対応の総合サーバーセキュリティソリューション

トレンドマイクロは7日、総合サーバセキュリティソリューションの新版「Trend Micro Deep Security 9.0」を、6月10日より受注開始すると発表した。今後1年間で10億円の販売目標を掲げる。

[09:15 5/8]

EMC、リスクベース認証機能搭載の「RSA Authentication Manager」新版

EMCジャパンは5月7日、「RSA Authentication Manager」の最新版で、ユーザーに属する複数の情報を分析して認証リスクを判定するリスクベース認証機能を搭載した「RSA Authentication Manager8(以下、AM8)」の販売を開始すると発表した。

[08:50 5/8]

2013年05月07日(火)

IE8に脆弱性 - Microsoftが影響範囲を公表

Microsoftは5月3日(米国時間)、IE8にのみ影響する脆弱性を発表した。詳細は「Microsoft Security Advisory (2847140) - Vulnerability in Internet Explorer Could Allow Remote Code Execution」にまとまっている。IE6、IE7、IE9、IE10はこの脆弱性の影響を受けない。Microsoftは同脆弱性を利用した攻撃を確認していると報告している。

[18:12 5/7]

マクニカネットワークス、サイバーセキュリティに特化した研究センター開設

マクニカネットワークスは、サイバーセキュリティに特化した「マクニカネットワークス セキュリティ研究センター」(以下、セキュリティ研究センター)を開設したことを発表した。

[15:31 5/7]

キヤノンITS、メールフィルタリング「GUARDIANWALL」のクラウド対応版

キヤノンITソリューション(キヤノンITS)は、「GUARDIAN」シリーズの新製品として、クラウド環境に対応した電子メールフィルタリング・アーカイブソフト「GUARDIANWALL Cloud Edition」を、6月上旬より販売すると発表した。

[10:41 5/7]

2013年05月01日(水)

【コラム】セキュリティWatch 第19回 Monthly Research 「続Man in the Browser in Androidの可能性」

今回のマンスリサーチは、2012年12月のマンスリーリサーチの続編として、Man in the Browser in Androidをテーマに、少し深く掘り下げて調査、実証いたしました。

[10:30 5/1]

PDF脆弱性を利用した攻撃が増加 - Microsoftレポート

MicrosoftがMalware Protection Centerの「The rise in the exploitation of old PDF vulnerabilities」の記事において、PDFアプリケーションの脆弱性を利用した攻撃が急増していることを報告した。2012年の第3四半期までは減少傾向を見せていたドキュメントリーダー系の脆弱性突いた攻撃だが、2012年の第4四半期には検出されるマルウェアの数が倍増している。

[08:00 5/1]

2013年04月26日(金)

IPA、パソコン等の機器紛失時に情報漏えいを防ぐ等設定マニュアルを公開

IPAは4月26日、外出先に携行したパソコン等の機器を紛失した際の情報漏えいを防ぐための対策という観点で、その仕組みや運用方法等をまとめた「情報漏えいを防ぐためのモバイルデバイス等設定マニュアル」をIPAのウェブサイトで公開した。

[14:55 4/26]

2013年04月25日(木)

ソフォス、スパムフィルタ機能搭載のAndroid向けアンチウイルスアプリ

ソフォスは4月25日、Android 向けアンチマルウェア対策アプリ「Sophos Mobile Security」の新バージョン「Sophos Mobile Security 2.5」を発表した。

[13:01 4/25]

キヤノンITS、法人向けAndroid用総合セキュリティプログラムのモニター版

キヤノンITソリューションズ(キヤノンITS)は4月25日、5月7日より、法人で利用可能なAndroid用総合セキュリティプログラム「ESET Endpoint Security for Android」と、Android端末を管理できるクライアント管理用プログラム「ESET Remote Administrator」のモニター版を提供開始すると発表した。

[11:31 4/25]

トレンドマイクロ、産業制御システムへのサイバー攻撃実態調査レポート公開

トレンドマイクロは産業制御システム(ICS:Industrial Control Systems)へのサイバー攻撃の実態を調査・分析したレポート「産業制御システムへのサイバー攻撃 実態調査レポート」を公開した。

[10:11 4/25]

国内クラウド事業者オールスターズが集結!! - JASAセキュリティ協議会発足

日本セキュリティ監査協会は25日、クラウドコンピューティングにおける監査組織として「JASA-クラウドセキュリティ推進協議会」を発足すると発表した。

[08:30 4/25]

2013年04月24日(水)

JPCERT/CC、ゴールデンウィーク前にチェックすべきセキュリティ確認項目

JPCERTコーディネーションセンター(JPCERT/CC)は4月23日、ゴールデンウィークの長期休暇期間におけるコンピューターのセキュリティ対策に関する記事を公開した。

[12:02 4/24]

2013年04月23日(火)

2013年Q1の最多脆弱性はDNSの設定不備 - JPCERT/CCレポート

JPCERTコーディネーションセンターと情報処理推進機構(IPA)は4月23日、2013年第1四半期(1月~3月)の脆弱性関連情報の届出状況を「脆弱性関連情報に関する活動報告レポート」としてまとめ、公開した。

[14:50 4/23]

EMC、セキュリティ情報を総合分析して脅威を発見する「RSA SA」を販売

EMCジャパンは、セキュリティインテリジェンスの技術を活用してインシデントを早期発見し、脅威リスクを軽減させるセキュリティ管理プラットフォーム「RSA Security Analytics(RSA SA)」を、2013年4月24日から販売開始する。

[14:20 4/23]

ジャストシステム、スポーツ報知の見出しが読めるセキュリティソフトを発表

ジャストシステムは4月23日、スポーツ報知の最新記事をいち早く確認することが出来る総合セキュリティソフト「JUSTインターネットセキュリティ for スポーツ報知」を発表した。同日よりダウンロードが可能。利用料金は無料となっている。

[14:14 4/23]

小規模企業攻撃は前年の3倍に - シマンテックセキュリティレポート

シマンテックは4月23日、「インターネット セキュリティ脅威レポート 第18号」(ISTR:Internet Security Threat Report Volume 18)を発表した。このレポートはGlobal Intellifence Networkから収集した2012年のデータをシマンテックが分析したもの。

[12:31 4/23]

サイバートラスト、費用の分割が可能な「SureServer EV 2年割」を販売

サイバートラストは4月22日、SSLサーバー証明書「SureServer EV」の新サービスとして「SureServer EV 2年割」の販売を開始した。

[11:06 4/23]

2013年04月22日(月)

日立ソ、情報を持ち出しても漏洩させない「秘文」8月からクラウドで提供へ

日立ソリューションズは22日、クラウドストレージサービスの情報漏洩リスクを軽減する「秘文 Cloud Data Protection」のトライアルサービスを2013年5月31日から、販売を8月30日から開始することを発表した。

[14:47 4/22]

2013年04月20日(土)

企業に対するセキュリティ攻撃のうち、中小企業狙いは31% - Symantec報告

Symantecは、セキュリティ脅威の1年間の動向を分析した最新の報告書「2013 Internet Security Threat Report, Volume 18」を公開した。2012年における脅威の動向を分析し報告している。

[09:00 4/20]

2013年04月19日(金)

ネットエージェント、Androidアプリ解析サービスを3500円で提供

ネットエージェントは4月18日、Androidスマートフォンのアプリに存在する「ユーザーにとってのリスク」を判定する「secroid(セキュロイド)」の同社独自開発エンジンを利用した「Androidアプリ個別解析サービス」の提供を発表した。

[16:56 4/19]

【レポート】サイバー攻撃で日本人が狙われる時代の脅威 - セキュリティ対策セミナー

企業が現在さらされている脅威について、各分野のエキスパートが語るセミナー「従来型では通用しない新たな脅威にどう対処すべきか? 急増する未知なる脅威への対策と処方箋」が3月12日に開催された。セミナーの最後に登壇したラックのサイバーセキュリティ研究所 主幹研究員である中津留勇氏は「今そこにある脅威」と題し、最新の脅威に関して具体的な事例を挙げて講演を行った。

[12:00 4/19]

SDNA、Androidアプリ脆弱性検査ツールを月額1000円で提供

ソニーデジタルネットワークアプリケーションズ(SDNA)は4月18日、Androidアプリの脆弱性を検査するツール「Secure Coding Checker」を開発したことを発表した。

[11:51 4/19]

フォーティネット、ハイエンドからミッドレンジの最新アプライアンス

フォーティネットは4月18日、最新の専用コンテンツプロセッサFortiASIC CP8を搭載したFortiGate-3600C、FortiGate-3240C、FortiGate-800Cアプライアンス、およびFortiGate-5001Cブレードを発表した。

[09:40 4/19]

2013年04月18日(木)

CA Technologies、シングル・サインオン基盤が1000ユーザ/300万円台から

CA Technologiesは18日、新たにクラウド環境やソーシャルIDとの連携を実現したシングル・サインオン基盤ソリューションの最新版「CA SiteMinder r12.51」を発表した。

[14:51 4/18]

2013年04月17日(水)

ハイパーギア、SharePoint Server 2013向け情報漏えい防止ツール

ハイパーギアは、Microsoft SharePoint Server 2013で動作する情報漏えい防止ツール、「ファイルプロテクト for SharePoint 2013」「画面プロテクト for SharePoint 2013」を発売すると発表した。5月15日より出荷が開始される。

[15:43 4/17]

2013年04月16日(火)

チェック・ポイント、支社・支店向けセキュリティアプライアンス新製品

チェック・ポイント・ソフトウェア・テクノロジーズは4月16日、支社・支店などのリモートオフィス向けのセキュリティゲートウェイアプライアンス新製品「Check Point 1100 Appliance」を発表した。

[13:08 4/16]

セイコー、JP-SecureのWAFを標準搭載したSSL/ロードバランサーの新製品

セイコーソリューションズは4月15日、ジェイピー・セキュア(以下、JP-Secure)のWAF(Web Application Firewall)製品「SiteGuard Lite」を標準搭載した「Netwiserシリーズ」の新機種「Netwiser SX-3550」を開発、販売を開始すると発表した。

[10:02 4/16]

バックナンバー

人気記事

一覧

イチオシ記事

新着記事

特別企画

一覧