システムセキュリティ
ゼロトラストとは何ですか? (本当)
過去10年間、サイバーセキュリティは、ますます脆弱で複雑なアーキテクチャを確保するという課題に焦点を当ててきました。業界は攻撃者を発見してブロックすることに大きな進歩を遂げていますが、消防士が火災遅延材料なしで建てられた建物の炎と戦うのと同じように、ITインフラストラクチャの固有のセキュリティ設計は、攻撃者との戦争を大幅に逆転させるために変更する必要があります。...
集合防衛:サイバー脅威のレーダーのような見解
IronNetは、共同サイバーディフェンスのための世界経済フォーラムの行動への呼びかけに答えることに取り組んでいます。このアプローチは、集合防御と呼んでいます。セクター、サプライチェーン、または国を含む組織の能力は、脅威インテリジェンスを安全かつリアルタイムで共有し、すべてのメンバーに潜在的な着信攻撃に関する早期警告システムを提供します。この電子ブックでは、集団防衛がどのように機能するかを説明します。...
あなたがあなたに費用がかかる可能性のあるDDOS攻撃について知らなかった5つのこと
組織のDDOS攻撃のリスクを正確に判断するには、DDOS攻撃の最新トレンドと防衛のベストプラクティスに注意する必要があります。この知識がなければ、サービスのダウンタイムや効果のない緩和によるコストの増加や収益の損失など、多くの問題が発生する可能性があります。次の論文では、現代のDDOS攻撃に関するいくつかの一般的な誤解と事実を提示します。 ...
電子メールゲートウェイが交換する必要がある6つのサイン
多くの組織は、すべてのキットを使用せずに、電子メールスパムとマルウェアゲートウェイのライセンスにあまりにも多くのお金を費やしているか、電子メールゲートウェイの重要な機能として期待するもののプレミアムを支払うことです。私たちの専門家は、あなたの電子メールゲートウェイが交換する必要があるかもしれない6つの標識を見ました。 ...
Shadows 2020に潜んでいるもの:IoTデバイスがネットワーク全体でカオスのポータルを開く方法を公開する
IoTデバイスの数は急速に増加しています。すでに200億人以上が展開されています。その数は、今後10年間で500億人に急上昇すると予想されます。インターネットに接続されたカメラ、プリンター、モニター、医療診断機器、照明システム、フィットネストラッカーは、これまで以上に私たちの生活を楽にします。残念ながら、彼らはまた、ほとんどのIoTデバイスに組み込みのセキュリティがないため、サイバー犯罪者のためにこれまで以上に物事を簡単にします。その結果、それらはネットワークへの開かれた扉です。これらのデバイスが知識なしでインターネットに接続するとき、それはShadow...
CIOの本質的なガイダンス:CISOセキュリティの脅威の状況
歴史の中でワークパターンで最大かつ最速の変化を経験した1年後、セキュリティチームは現在、これまで以上に分散し、異種の生態系を司会しています。世界中の3,542...
共有責任モデルが説明しました
クラウド環境では、サービスプロバイダーがセキュリティを含む多くの運用上の負担のシェアを引き受けます。ただし、クラウドプロバイダーは、直接制御下にあるクラウドインフラストラクチャの部分のみを保護します。オペレーティング環境、サービス構成、ワークロード、ネットワーク、ユーザー許可など、他のすべてのセキュリティはあなた次第です。セキュリティへのこのアプローチは、共有責任モデルと呼ばれます。共有責任契約は、サービスプロバイダーによって異なります。このホワイトペーパーでは、共有された責任を習得する方法を学びます。ベンダーに依存しない観点から共有された責任がどのように機能するかについての洞察を得ることができます。すべてのクラウドサービスプロバイダーで共有された責任を習得しない場合、組織へのリスクがあります。共有責任モデルを統一されたクラウドセキュリティで実践する ...
多国籍銀行は、生産性の損失を修復し、評判を救うためにDDOS攻撃を阻止します
緊急のDDOS攻撃とNetscoutのアーバーソリューションに関するケーススタディは、組織の生産性の失われたコストを制限し、今後のビジネスの継続性を維持しました。 ...
2022年のクラウドおよびWebセキュリティの課題
組織の職場環境は、最近の健康危機に直面して、急速でありながら永続的な変化を遂げています。リモートで作業することが必要になり、多くの組織はその結果、デジタル変革を加速することを余儀なくされました。これにより、セキュリティの状況が大幅に変わりました。従業員は、企業のファイアウォールによってもはや保護できませんでした。人々は新しい境界線になりつつありました。同時に、複数のニュース価値のあるサプライチェーン攻撃が発生し、ビジネスデータにアクセスできる人々を対象とするクラウドおよびWeb攻撃の増加に注意を喚起しました。組織は、新しいクラウド環境に苦労し、レガシー機器を維持しながら、全体的なセキュリティ戦略を変化する景観に適応させようとしていました。 ...
脅威の狩猟と検出でMiter att&ck™を使用する
脅威狩りは、ネットワークに存在するマルウェアまたは攻撃者を積極的に検索するプロセスです。一般的に受け入れられている方法は、異なるソース(エンドポイント、サーバー、ファイアウォール、セキュリティソリューション、アンチウイルス(AV)など)からログデータを集中的に収集するセキュリティ情報およびイベント管理(SIEM)ソリューションを活用することです。攻撃を示す可能性のあるアプリケーションアクティビティ。このホワイトペーパーでは、脅威狩りを成功させるために必要な最小ツールセットとデータ要件について説明します。一部の読者は、ほとんどの時間を脅すことに捧げることができますが、ほとんどの人と同様に、この活動の時間とリソースが限られていることを考慮します。良いニュースは、脅威狩りは柔軟であり、あなたがフルタイムで週に数時間しか費やしているかどうかに関係なく、誰でもそれを行うことができるということです。 ...
あなたはフィッシュしました、今何?
セキュリティリーダーは、フィッシング攻撃の成功を防ぐために一生懸命働いています。しかし、電子メールのセキュリティソリューションとトレーニングにもかかわらず、従業員が悪意のあるリンクをクリックしたり、悪意のある添付ファイルを開いたりする可能性が高いです。それでは何?今日の脅威の風景を探求し、余波を含む事件の実際の例を共有します。私たちは、ロンドンの法律事務所のMishcon...
サイバーセキュリティ自動化の採用の状態
このレポートを読んで、CISOとシニアサイバーセキュリティの専門家が、グローバルエコノミーがパンデミックから回復するにつれて、さまざまなユースケースでサイバーセキュリティの自動化を加速することを計画していることを発見してください。分散型の労働力が拡張された脅威表面を作成すると、組織はセキュリティシステムを自動化して、成長するハイブリッド作業環境をサポートしながら、エスカレートするサイバー脅威を積極的に軽減する方法を検討しています。しかし、彼らはサイバーセキュリティプロセスの自動化を信頼しており、信頼が不足しているのでしょうか? ...
Cyber Security Tech Publish Hub にサインアップする
サブスクライバーとして、アラートを受信し、常に更新されるホワイト ペーパー、アナリスト レポート、ケース スタディ、ウェビナー、ソリューション レポートのライブラリに無料でアクセスできます.
