企業のITガバナンス、
社会的信頼性向上を実現するBlog

このBlogは、企業のITガバナンス、
社会的信頼性向上を実現するために、
セキュリティの観点で情報をお届けします。

ピックアップコンテンツ

2023年03月20日

IT資産管理とは？IT資産の適切な管理はセキュリティ強化にもつながる

IT資産管理とは、企業内のITに関する資産、ハードウェアやソフトウェアをまとめて管理することです。IT資産管理と言えばPCの管理というイメージがあります。しかし、実際には固定資産管理だけでなく、セキュリティの強化やコスト削減にもつながる重要な業務です。そのため、正確な現状把握とより適切で効率的な管理が不可欠になります。ここでは、IT資産管理の概要とその重要性、そして効率的な管理方法を説明します。 IT資産管理とは IT資産管理（IT Asset Management

2023年02月20日

今の時代こそ求められる
サイバーハイジーンの必要性を徹底解説！

セキュリティをより強化するため、サイバーハイジーンが注目されています。サイバーハイジーンとは、日常的にIT端末の衛生管理を行い、IT端末を健康な状態に保つことです。ここでは、サイバーハイジーンとは何か、なぜ必要なのか、そのために何をするのかなどを解説します。サイバーハイジーンとはサイバーハイジーンとは、エンドポイントであるPCをはじめとする端末を常に健全な状態に保つ取り組みのことです。セキュリティハイジーン（Security Hygiene）とも呼ばれます。手洗

2022年12月21日

ゼロトラストとは？今注目を集める理由と仕組みを解説

ゼロトラストは、昨今バズワード的に取り上げられるようになっていますが、言葉の意味としては「何も信頼しない」ということです。つまり、特定の技術や製品を指したものではありません。この記事では、2020年8月にNIST（米国国立標準技術研究所）が公表したゼロトラスト・アーキテクチャという設計思想に沿って、定義や構成要素を解説します。ゼロトラストの定義と必要性ゼロトラストは、企業や組織における、ワークフロー、システム設計、運用のための一連の基本原則を指しています。信用できるもの

2022年12月21日

テレワーク時代のエンドポイントセキュリティ　〜EDRとEPPでデータ効果的に守る方法〜

テレワークの普及により、ゲートウェイではなくエンドポイント、つまり端末でのセキュリティが重視されています。そこで注目されているのが、マルウェアの侵入を受けても、EDRで被害を最小限に抑える方法です。多くの場合は、これまで主流であったEPPでのマルウェアの侵入阻止と組み合わせて使用します。それによって、よりセキュリティを強化することが可能です。ここでは、EDRの仕組みやEPPとの違い、そしてEDRをより効果的に運用するためのポイントについて説明します。 EDRの仕組み EDR

2022年12月21日

端末管理は情報システムにとって必須業務！テレワーク下での管理方法は

テレワークが増えるにつれ、さまざまな端末が業務に使われるようになりました。なかには従業員の私物も含まれています。しかし、情報システム部門の把握していない端末やソフトウェアで社内ネットワークにアクセスすることには、さまざまな問題があります。社内ネットワークやサーバーの安全を守り、スムーズに業務を進めるためには、適切な端末管理が必要です。ここでは、端末管理とは何か、適切な端末管理とはどういうものかについて説明します。端末管理とは端末管理はIT資産管理とも言われますが、社内で

2022年12月21日

EDRとは何か？仕組みや従来型ウイルス対策との違いをわかりやすく解説

2021年現在、コロナ禍によってリモートワークが推奨されるようになった今、セキュリティ対策の重要性がさらに高まっています。また、現在はクラウドサービスの普及によって、社内ネットワークと社外のネットワークを厳密に区別することが難しくなっています。そのため、従来のような攻撃を通さないことが前提のセキュリティでは、現在の働き方に合わなくなってきています。そこで必要になるのが、エンドポイントセキュリティです。エンドポイントセキュリティの一つであるEDRは、エンドポイントのデバイスを常時監視し、被害を最

2023/03/20

IT資産管理とは？IT資産の適切な管理はセキュリティ強化にもつながる

2023/02/20

今の時代こそ求められる
サイバーハイジーンの必要性を徹底解説！

2022/12/21

ゼロトラストとは？今注目を集める理由と仕組みを解説

2022/12/21

テレワーク時代のエンドポイントセキュリティ　〜EDRとEPPでデータ効果的に守る方法〜

2022/12/21

端末管理は情報システムにとって必須業務！テレワーク下での管理方法は

2022/12/21

EDRとは何か？仕組みや従来型ウイルス対策との違いをわかりやすく解説

新着記事

脆弱性診断はリスク管理にどう役立つ？
脆弱性診断のメリットでリスクを評価

2023/10/18

セキュリティの重要性が認識されるにつれ、脆弱性診断を行うサービスやツールも増えてきました。それに伴い、企業には定期的に適切な脆弱性診断を行って企業内システムのリスクを管理・評価することが求められています。脆弱性診断を行うことで、自社のシステムのリスクを管理できるだけでなく、外部からの評価にもつながるからです。ここでは脆弱性診断とリスク管理の概要と、両者の関係を紹介します。脆弱性診

脆弱性を狙った攻撃から自社システムを守るには？
実際の攻撃事例や効果的な対策を解説

2023/10/11

現代のビジネス環境において、情報セキュリティ対策は企業が生き残るための重要な事項です。しかし、脆弱性を狙った攻撃は増加し続けており、多くの企業がその被害を受けています。本記事では、実際に起きた攻撃例を交えながら、自社システムを守るための効果的な対策について解説します。脆弱性とは脆弱性とは、コンピューターのOSやソフトウェア、ハードウェアにおいて、主にプログラムの不具合や設

従業員デジタルエクスペリエンスの向上、迅速な調査、タニウム史上最速のスピード：第3四半期の製品アップデート

2023/10/03

企業が歩みを止めることなくDXを推進する中で、タニウムも常に進化し続けています。 Tanium Digital Employee Experience（DEX）に新機能を追加し、XEM Coreに新モジュールを搭載して、プラットフォームにTaniumユーザーのスピードを向上するためのアップデートを行いました。これらの新製品、新機能、アップデートは、Taniumのコア機能を拡張するた

脆弱性管理の現状と課題
企業が対応すべき脆弱性管理のポイントを解説

2023/09/26

近年、サイバー攻撃の脅威がますます高まるなか、企業が保有する情報資産を守るために脆弱性管理は欠かせないものとなっています。脆弱性への対策が十分でないと、悪意のある第三者による脆弱性を狙った攻撃を招き、情報漏えいをはじめとした甚大な被害につながりかねません。ここでは、脆弱性の基礎知識を解説するとともに、脆弱性管理の具体的な進め方、企業が対応すべき脆弱性管理のポイントについて詳しくご説明します。

IDCの調査で、IT意思決定者の90％近くが2024年までにポイントソリューションから統合プラットフォームへの移行を計画していることが明らかに
〜組織全体のコスト・複雑性・リスクを軽減して、エンドポイント管理とセキュリティに対してプラットフォームベースのアプローチが必要であることが判明〜

2023/07/11

業界唯一のコンバージド・エンドポイント管理（XEM）プロバイダーであるタニウムは、ITに関するリサーチとアドバイスをグローバルに提供するIDCの調査結果を発表し、エンドポイント管理とセキュリティを独立したポイントソリューションから統合(コンバージド)プラットフォームベースのモデルに移行することで、多くのメリットを実現できることが判明しました。この調査結果は、大企業や中堅企

PIT Crew – Partner Innovators of Tanium
パートナー技術者とイノベーターの新しいコミュニティをご紹介！

2023/06/23

タニウムはこの度、「Partner Innovators of Tanium（通称PIT Crew）」という新しいプログラムをスタートしました。XEM（コンバージド・エンドポイント管理）の進化を共に進めながら、重要なITインフラを保護して、お客様の成功をサポートするという情熱を共有する技術者向けの、招待制のグローバルコミュニティです。 PIT Crewは、タニウムのグローバルなパートナーエ

エンドポイントセキュリティとは？
多様化する働き方でますます注目が集まる理由

2023/04/24

エンドポイントセキュリティの重要性はますます大きくなっています。リモートワークをはじめとする働き方の多様化に伴い、企業が講じるべきセキュリティ対策も変わってきているからです。現在は、社員がどこで仕事をしていても対応できるセキュリティが求められています。この記事では、エンドポイントセキュリティとはそもそも何なのか、どういった種類があるのかを紹介していきます。エンドポイント・

セキュリティ・インシデントとは？
事例を交えてご紹介

2023/04/24

近年サイバー攻撃の増加や多様化により、報道で情報漏えい事件が扱われることが増えてきました。そのなかで「セキュリティ・インシデント」という言葉を耳にすることはないでしょうか。セキュリティ・インシデントとは、セキュリティにおける事故やサイバー攻撃による事件のことです。近年は、サイバー攻撃の増加やテレワークの普及といったビジネス環境の変化により、セキュリティ・インシデントの数が大幅に増加してい

セキュリティ・インシデントは対応が重要
発生後の対応と事前の対策について

2023/04/24

セキュリティ・インシデントには、事前に十分な対策が求められます。特に注意しておきたいのは、インシデント発生前の対策だけではなく、インシデント発生後の対応も事前に決めておく必要があるということです。それによって、万一インシデントが発生しても素早くスムーズに対応することができます。この記事では、インシデント対応の重要性と、発生前・発生後の対策を紹介します。セキュリティ・インシ

多様化するサイバーセキュリティ対策
ツールの管理はどうするか？

2023/04/24

企業のセキュリティ対策はどんどん難しくなっており、常に監視が必要です。その背景にはIT資産の増加やエンドポイント環境の変化、サイバー攻撃の多様化などの理由があります。多くの企業では安全に業務を行うために、アンチウイルスソフトウェア、エンドポイントセキュリティ、モニタリングなど、さまざまなセキュリティツールを駆使しているのではないでしょうか。ここでは、セキュリティツールが乱立することによる

企業のITガバナンス、社会的信頼性向上を実現するBlog

ピックアップコンテンツ

新着記事

企業のITガバナンス、
社会的信頼性向上を実現するBlog