海外記事
保護するのはクライアントかサーバか
ファイアウォールの本当の必要数を見極める
クライアント保護かサーバ保護かでファイアウォールの設定は大きく異なる。また、別々のファイアウォールを利用した方がいいこともある。
[Joel Snyder,TechTarget]
ファイアウォールとセキュリティポリシーについて検討するとき、知っておくと役に立つ用語が2つある。「クライアント保護」(client-protecting)と「サーバ保護」(server-protecting)だ。
ファイアウォールがWebを閲覧するユーザーとインターネットとの間にあるときは、「クライアント保護」が該当する。例えば、ユーザーがマルウェア感染サイトに行こうとすると、ファイアウォールがマルウェアのダウンロードを阻止する。これがクライアント保護の動作だ。
もう一方の「サーバ保護」は、ファイアウォールがサーバを攻撃や感染から守ることをいう。例えば何者かがWebサーバに既知のSQLインジェクション攻撃を仕掛けると──Webサーバに脆弱性があるかどうかを問わず──ファイアウォールの侵入防止システム(IPS)がそれを阻止する。これがサーバ保護だ。
こうした用語が必要なのは、守っているのがクライアントかサーバかで、ファイアウォールの設定が大きく違ってくるからだ。実際、設定や条件の違いはあまりに大きいので、サーバとクライアントとで、別々のファイアウォールの利用を検討するといい。それが常に適切であるとは限らないが、事は極めて単純になる。自分が何を守ろうとしているのか、そして弱点がどこにあるのかに的を絞れるからだ。
同じ装置でクライアント保護とサーバ保護の設定を混同すると、問題が起きる。ファイアウォールの中には、トラフィックの種類に応じてそれぞれ別々の保護を掛けることができないものもある。時には、ファイアウォールが守っているのがクライアントなのかサーバなのかが極めて分かりにくいこともある。説明文や設定ツールは一般的に、トラフィックの流れがどちらの方向に向いているのかが非常にあいまいなのだ。コスト上の疑問が生じることもある。ウイルス対策、侵入検知といった有料サービスを利用する場合、2つの小規模システムで自分が守りたいもののためだけに料金を払う方が、1つの大規模システムで全ユーザーにあらゆる保護を掛けるよりも安く上がるかもしれない。
インターネットと接するサーバが、電子メールサーバや「イントラネット」方式のWebサーバ、あるいはVPNゲートウェイなど数えるほどしかない場合、大部分はクライアント保護になる。こうしたケースでは2つのファイアウォール設置は過剰かもしれず、恐らく1つのシステムで必要なことは達成できるだろう。
一方、Webコンテンツ配信、電子商取引などの一般向けサービスをインターネットユーザー向けに提供しているサーバが多数ある場合、こうしたサーバとファイアウォールおよびインターネット接続は、社内のエンドユーザーがWeb閲覧やインスタントメッセージングといった職務/非職務関連のインターネット接続に使うものとは切り離した方がいい。これには多くのメリットがある。
例えば、1人のユーザーが意図的に、あるいは無意識のうちにインターネット接続やUTM(統合脅威管理)/ファイアウォールを洪水状態にしてしまったとしても、接続とファイアウォールを別にしてあれば、電子商取引やWebサイトのトラフィックに影響を及ぼさずに済む。例えば何かの手違いでWebサーバにサービス妨害(DoS)攻撃が仕掛けられた場合、セッションテーブルの生成でファイアウォールの動作が遅くなったり停止したりすることはあっても、エンドユーザー側のファイアウォールが巻き込まれることはなく、仕事を続けられる。反対に、エンドユーザーがトロイの木馬に感染してそのPCが攻撃マシンと化し、ファイアウォールがロックされてしまった場合でも、サーバ側に入ってくるトラフィックに影響が出ることはない。
必ず守らなければならないルールなど存在しない。あまりに機能を切り離し過ぎると、ファイアウォールばかり増えて管理に頭を抱えるという別の問題につながることもある。しかし、以下のガイドラインはユーザー10〜1000人の環境で、最善の判断を下す一助となるだろう。
- ネットワーク全体がクライアント保護になる場合、あるいは外部から入ってくるサービスが電子メールなどごくわずかしかない場合、ファイアウォールは1つ(または可用性を高めた設定のファイアウォール2つ)で恐らく事足りる
- 同じ構内のネットワークに多数のクライアントと多数のサーバがあり、すべてがインターネット経由でWebサーバや電子商取引といったアプリケーションにオープンなアクセスを提供している場合、ファイアウォールを切り離し、さらにはインターネットも切り離すことを検討した方がよい
- インターネットを中心とした業務を展開していて従業員の大部分が常にインターネットを使っている場合、あるいは収益の大部分をインターネットの商取引で上げている場合、複数のファイアウォールを使ってそれぞれを高可用性モードに設定し、安定性と拡張性の両方を確保するために複数の接続を使うことが必須となる
本稿筆者のジョエル・スナイダー氏は、セキュリティとメッセージングを専門とするITコンサルタント会社Opus Oneのシニアパートナー。
関連記事
人気コンテンツBEST10
2009年06月22日更新
TechTargetニュース
CSK Win テクノロジ、Outlook環境の誤送信を防止する専用ツールを発売(2009/06/19)
北弘電社、VMware Infrastructure 3で12台の物理サーバを2台に統合(2009/06/19)
ディアイティが無線LANのセキュリティ診断サービス、見えにくい脆弱性を可視化(2009/06/19)
日本HPら3社、メインフレームからの移行ソリューションで協業(2009/06/10)
パナソニック電工IS、EAIツール「ASTERIA」用にGoogle Apps連携アダプターを開発(2009/06/10)
IBM、x86サーバおよびブレードサーバ向けNAND型SSDを発表(2009/06/04)
ブロケード、旧ファウンドリー製LANスイッチ3製品を発表(2009/06/03)
“シャーシ型より7割お得”な高密度10Gスイッチ「Apresia」、基幹向けに発売(2009/06/02)
NRIセキュア、アクセス制御・監視ツールにHTTPS監査機能を追加(2009/06/01)
トレンドマイクロ、「仮想パッチ」でゼロデイを防ぐクライアント用ファイアウォールなど2製品(2009/05/29)
「WebセキュリティはSaaSで」、米セキュリティベンチャーのZscalerが日本進出(2009/05/26)
日本CA、無駄のない“リーンIT”実現のためのサービスマネジメント製品群を発表(2009/05/26)
リスク判定で本人確認、RSAセキュリティが携帯電話に対応する認証製品(2009/05/22)
アイエニウェア、リモート/モバイル環境でのデータ利用を促進させるRDBMS最新版(2009/05/15)
カスペルスキーら3社が「URLフィルター+アンチウイルス」統合ソフトを提供(2009/05/14)
ボーランドCEOが語る「ソフトウェア開発にもBIの活用を」(2009/05/07)
農林水産省がPC2万台の大規模研究所ネットにUTM導入、「カタログ通りの性能だ」(2009/04/28)
富士通、1/5のストレージコストで情報統合システムの構築を可能にするソフトウェア(2009/04/27)
TID、ファルコンストアのソフトウェアを採用した低価格バックアップソリューションを販売開始(2009/04/23)
MSが「15人以下の企業」向け低価格Windows Server、5万円台のプリインストール機も(2009/04/23)
ウイングアーク、PDF帳票システムのSOA化を実現するソフトウェア(2009/04/21)
富士通が“どこでもイントラネット”を可能にするモバイルアクセスサービス(2009/04/21)
国内ルータ市場、24.1%の大幅回復も企業向け製品は減退続く──IDC予測(2009/04/17)
東京エレクトロン、仮想化環境に適したアプリ性能監視ソフトウェアを販売開始(2009/04/17)
富士通・シスコがユニファイドコミュニケーションで戦略提携、「シェア40%を獲る」(2009/04/17)
ワークスAPが2つのSCM製品を販売──「ノーカスタマイズ」で低コスト導入を支援(2009/04/16)
コベリティ、ビルド生成時にバグを排除できる解析ツールを発表(2009/04/16)
ローソンがLotus NotesからForce.comへ全面移行、次世代システム構築はクラウドで(2009/04/15)
日本CA、特権ユーザーの不正使用防ぐサーバアクセス管理ツールの新版(2009/04/15)
日立ソフト、日本版SOX法対応2年目以降の作業を効率化するテスト支援システム(2009/04/14)
日本プログレス、Salesforce CRMとのデータ連携を容易にするSQLアクセスツール(2009/04/13)
ライブドアやディー・エヌ・エー、ミクシィら18社、Perl技術の底上げを目指す新団体を発足(2009/04/10)
エーピーシー・ジャパンのUPS電源管理ソフトウェアがVMware ESXiに対応(2009/04/10)
国内ソフトウェア市場、2013年で2兆4264億円に──IDC予測(2009/04/10)
日本HPら3社がSaaS対応統合ID管理ソリューション、Google AppsがSSO対応に(2009/04/09)
ミラクル・リナックス、OSSを活用した仮想化環境移行サービスを提供開始(2009/04/07)
Winnyもニコ動もブロックする――ファイアウォールの米パロアルトが日本進出(2009/04/07)
ネットアップ、ストレージ管理ソフトウェアの機能強化版をリリース(2009/04/06)
マジックソフト、RIA開発機能を強化した統合開発ツールの新版を発表(2009/04/02)
NEC、アビーム、日本オラクルの3社がBPMソリューションを共同開発(2009/03/31)
「3人に1人は未対策」――遅れるUSBウイルスへの対応(2009/03/31)
日立ソフトがIAM「SRシリーズ」を強化 ID管理の監査機能に対応(2009/03/30)
日本HP、無停止サーバのエントリーモデルをリリース(2009/03/27)
ワイヤ・アンド・ワイヤレス、「Wi-FiとMVNOのいいとこ取り」ソリューションを発表(2009/03/26)
ウイングアークがJ-SaaS上でDr.Sum EAをSaaS提供、中小企業のBI導入を支援(2009/03/25)
アイエニウェア、iPhone 3Gにも対応するグループウェア連携携帯メールソフトを販売(2009/03/23)
日本オラクル、エンドユーザー教育用コンテンツ開発ツールを提供(2009/03/23)
「5分でできる自社診断」など中小企業向けにセキュリティ対策ガイドライン(2009/03/19)
ブルーコート、支店からの“トラフィック逆流”を防ぐセキュリティ装置(2009/03/19)
テクマトリックス、ソフトウェアアーキテクチャ分析ツールの新版(2009/03/18)
EMCが仮想化のコンサルサービス、「サーバ仮想化だけでは真のメリットは引き出せない」(2009/03/17)
大栄サービスがSalesforceを導入、Excel管理からの脱却で「営業活動そのものをシステム化」(2009/03/17)
ディアイティ、VoIPも見える化するネットワークの“健康診断”ツール(2009/03/13)
LogLogic、秒間6000イベントの収集が可能なWindowsログ管理ソフトの新版(2009/03/12)
富士通、REACH規制に対応した製品含有化学物質管理システムを販売開始(2009/03/12)
受発注者間の合意を円滑にする「発注者ビューガイドライン」(2009/03/09)
セキュアブレイン、月額3万円でサイト改ざんを定期チェックするSaaS型サービス(2009/03/09)
HP、VTL新製品と狭帯域レプリケーションによるBCPソリューションを発表(2009/03/06)
エンバカデロ、すべての開発ツールを利用できるアクセスパスを提供(2009/03/06)
PFU、漏れのないPC資産管理とセキュリティを目指したサービスを開始(2009/03/05)
みずほ情報総研、ソーシャルメディアに関する社内ポリシー策定コンサルを提供(2009/03/05)
ミラポイント、「証拠保全」に強いメールアーカイバの新モデル(2009/03/05)
網屋、J-SOX法対応の文書化工数を削減するテンプレート集(2009/03/04)
日本HP、「ユーザー要件とテスト間の矛盾を防ぐ」品質管理ソフト(2009/02/27)
ソニックウォールCEOが来日 「ソフトウェアも大切」(2009/02/27)
日本IBM、チーム内のコラボレーションを活性化させるRational新製品(2009/02/26)
ブルーコート、独自アプリも可視化するPacketShaperの新バージョン(2009/02/26)
社長交代したソフォス、「売り上げ400%成長目指す」(2009/02/25)
4割の企業が「内部統制は企業価値向上に寄与しない」と回答(2009/02/24)
ニチレイ、エンタープライズサーチを活用した社内文書サーチポータルを構築(2009/02/24)
「フォーティネットの製品は日本車と同じ」――老舗UTMベンダーがWAF製品を投入(2009/02/20)
製造業向けGLOVIA smart新製品は、「ありそうでなかった物」(2009/02/20)
「検知率保証」のメッセージラボ、国内でWeb脅威対策の新サービス開始(2009/02/19)
日本HP、最小構成で2万円台のCTO対応デスクトップPCをリリース(2009/02/18)
IBM、Windows Server 2008 Datacenterを搭載したハイエンドx86サーバをリリース(2009/02/12)
バラクーダ、ディレクトリ連携が可能なSSL VPNアプライアンスを発売(2009/02/10)
テクマトリックス、単体テストの自動化を支援するテストツールの新版(2009/02/10)
インフォア、“次のタスクへナビゲート”してくれるUI機能を提供(2009/02/09)
ファルコンストア、中小企業のBCP対策を支援するCDP/VTLアプライアンスをリリース(2009/02/06)
テスト支援サービスによって“コスト削減”を実現する、日本オラクル(2009/02/05)
F5ジャパン、破産保護申請したノーテルAlteonユーザーの移行支援策を実施へ(2009/02/04)
IIJがゲートウェイセキュリティの新サービス、3つの機能でWebアクセスを安全に(2009/02/04)
デル、SMB向けクライアントPC管理アプライアンスをリリース(2009/02/04)
キヤノンソフト、業務アプリへ組み込めるワークフローコアエンジン(2009/02/03)
目指したのは「使いやすいERP」──新Dynamics AXはOfficeライクなリボンを採用(2009/01/30)
HPが「ブレードのノウハウをつぎ込んだ」LANスイッチ、データセンター向けに最適化(2009/01/30)
大塚商会、NEC、MSの3社、仮想化が即利用可能な中小企業向けPCサーバを発表(2009/01/29)
ソニックウォール、PCの検疫機能をサポートする大規模向けSSL VPN装置(2009/01/29)
ネットワールドが“VMwareレディ”の仮想化対応10Gスイッチを販売(2009/01/27)
企業でのRuby普及促進を目指し運営委員会が発足 CTC、サンら5社が参加(2009/01/27)
オラクルが満を持して送り出すハードウェア製品は“超高性能”ストレージサーバ(2009/01/22)
インフォテリア、「マスタデータ管理の仮想化」を実現するMDMソフト(2009/01/21)
ラックが6万円台のWeb脆弱性診断サービス SQLインジェクション対策に特化(2009/01/21)
NEC、SMB向けアプライアンスにBIGLOBEベースのWebメール機能を追加(2009/01/20)
シマンテック、Hyper-V仮想化環境バックアップ/リストアの検証結果を公表(2009/01/19)
「DNS汚染の怖さをよく知って」――IPAがキャッシュポイズニング対策のガイドを公開(2009/01/15)
沖電気、サーバ監視アプライアンスの新バージョンをリリース(2009/01/15)
SAPアプリを横断検索 SAPがエンタープライズサーチの日本語版を提供(2009/01/15)
シマンテック、操作性を大幅に向上させたEnterprise Vault新バージョン(2009/01/14)
AITとウイングアーク、帳票データのXBRL化ソリューションを提供(2009/01/14)
“外部監査対応時間を55%削減”したオラクルのアプリケーション職務分掌管理製品(2009/01/14)
年末年始のWinnyノード数、前年比で2割減――ネットエージェント調べ(2009/01/08)
富士通、小規模システム向け運用管理サービスを提供開始(2009/01/08)
住商情報、日本HP、MSが出張・通信、紙コストを削減するIT基盤構築サービス(2009/01/08)
サン、JavaをベースにしたRIAプラットフォームの正式版をリリース(2008/12/26)
富士通、「仮想化ソリューションセンター」新設で仮想化ビジネス強化へ(2008/12/25)
「2.5秒で新種が発生」――トレンドマイクロが未知ウイルスの予防サービスを開始(2008/12/25)
MSがSMB向け統合サーバ新製品を発表、SMBビジネス活性化へ新たな布石(2008/12/22)
日本IBM、従来比50%の処理速度向上を実現するインメモリ型DBMS(2008/12/22)
ヤマハ、PCのセキュリティ状態をチェックするルータ機能を無償提供(2008/12/17)
RSAセキュリティ、耐障害性を向上させたOTP認証アプライアンス(2008/12/17)
MSと日本ユニシス、Dynamics CRMを基盤としたSaaS型SFAソリューションを提供(2008/12/16)
オムロン、UPSネットワーク管理製品群の機能強化へ(2008/12/15)
ネッツ、開発コストを1/10にできるシステム/プロセス間通信ミドルウェア(2008/12/15)
HP、ピンポイント障害管理が可能なネットワーク管理ソフト「NNM」新版(2008/12/12)
ボーランド、負荷テストツールの最新版を日本語化して提供開始(2008/12/12)
網屋がWindowsログ管理ツールの新版、管理者操作や仮想環境に対応(2008/12/11)
富士通、マッシュアップ機能を搭載したWebフロントアプリケーション構築基盤(2008/12/11)
ネットスイート、「初の日本市場向けSaaS型ERPスイート」で国内販売強化(2008/12/10)
MIJSとNTT Com、SaaS型ビジネスの国内推進目指し技術検証を開始(2008/12/10)
日本IBMら3社、大規模・分散開発環境でのアジャイル開発推進を目指し協業(2008/12/08)
日立ソフト、特権IDの不正利用を防止する管理者ID棚卸しソフトウェア(2008/12/05)
ノーテル、「シスコもMSも統合」するマルチベンダー対応UC製品(2008/12/05)
日揮情報ソフトウェア、BPMN 1.1完全準拠のビジネスプロセスモデリングツールを無償配布(2008/12/04)
ウェブセンス、Web 2.0コンテンツに対応するフィルタリングソフト(2008/12/03)
エンバカデロ、Windows開発環境を.NETやMonoまで拡張する開発ツールの新版(2008/12/03)
アイティフォー、部分コピーによる情報漏えいも防ぐコードグリーン製DLP装置を販売(2008/11/28)
メタデータ、企業内の「眠れるテキスト資産」を有効活用できるデータ統合ツール(2008/11/27)
日立、仮想化環境ホスティングサービスをメニュー化して提供(2008/11/26)
シマンテック、エンドポイント対策を強化したDLP新製品を2009年に投入(2008/11/25)
日本HP、中堅企業向け事業継続・災害対策ソリューションを発売(2008/11/21)
ウィルコムが1回線同時23通話可能なPHS内線接続サービス、月額3万1500円で(2008/11/19)
ネットアップとネットワールド、仮想化ストレージ市場の拡大目指し販売提携(2008/11/19)
みずほ銀行がSAPで全国約500拠点を通じた資産・予算管理を一元化(2008/11/19)
コベリティ、品質チェックを前倒しできるソースコード検証ツール(2008/11/18)
クリアスウィフトと日立ソフト、DLP分野の新製品開発に合意(2008/11/17)
アンケート回答者の感性まで分析――SPSSがドラッグ&ドロップ操作のテキストマイニングツール(2008/11/14)
「ウイルス検出はクラウドで」、トレンドマイクロが新たな脅威評価システム(2008/11/13)
慶応大学、VMware Infrastructure 3導入で100台のサーバを12台に統合(2008/11/13)
シスコが容量6.4Tbpsのキャリアエッジルータ発表、ソフトバンクがFMCで導入検証へ(2008/11/12)
日本ユニシス、企業のセキュリティ被害を防止する事前訓練サービスを提供(2008/11/12)
日本アバイア、固定電話と同等機能を持つ企業向け無線IP電話を発表(2008/11/11)
住友電工、ユーザビリティを向上させたJava開発フレームワークの新版(2008/11/11)
ネットジャパン、OS再起動だけでシステム変更を復元できる改ざん防止ツールを出荷(2008/11/10)
東芝ソリューション、製造業界のベストプラクティスをテンプレート化(2008/11/07)
日商エレら3社、数分内で仮想化環境でのDRを実現するソリューションを発表(2008/11/06)
ソニックウォール、FWスループット600Mbpsの拠点向けUTM新製品(2008/11/06)
フォーステン、「省電力化と10GbE移行」で企業向けスイッチを拡充(2008/10/31)
日本IBM、ミッドレンジ向けx86サーバに3.33GHz Xeonプロセッサ搭載モデルを追加(2008/10/31)
レノボがSMB向けx86サーバ5機種を発表、サーバ市場参入へ(2008/10/30)
ネットワン、通信サービスのSLA違反を自動是正する構成管理ソフトを発売(2008/10/28)
岩手全県立高校が「サイボウズ Office 7」を一括導入(2008/10/28)
LogLogic、4つのコンプライアンスに対応する中規模向けログ管理製品(2008/10/27)
佐倉市がVMware Infrastructureによる仮想化環境導入、約50台のサーバを8台に集約(2008/10/24)
IPAが脆弱性DB検索ツール公開、見たいセキュリティ情報がより探しやすく(2008/10/24)
フォーティネット、10GbE対応のハイエンドUTMなど新製品群(2008/10/21)
日本HP、仮想化やITIL V3に対応したIT資産管理ソフトウェアの最新版を発表(2008/10/21)
リアルコム、SharePoint導入・活用支援コンサルティングサービスを提供(2008/10/20)
インテル、マイクロソフト、ウチダスペクトラムがPC運用管理の新イニシアチブを設立(2008/10/17)
サイボウズ、Officeとデヂエの最新バージョンを来春リリース 両製品の連携を強化(2008/10/16)
日本セーフネット、レイヤー2暗号化装置の10Gbps対応モデルを発売(2008/10/16)
マイクロソフト、パートナーとの連携による仮想化ソリューション提供を開始(2008/10/15)
SAP BW導入済みのヘルスケア企業が現場活用を補完するBIシステムとしてDr.Sum EAを導入(2008/10/10)
シマンテックがVMware対応仮想メールセキュリティを発表 ブランド一新でSMB向け施策強化へ(2008/10/10)
ヴイエムウェア、次世代仮想化技術を見据えた製品戦略を発表(2008/10/07)
ネオジャパンが大規模向けdesknet'sの最新版、SBケータイ向けアプリクライアントも(2008/10/07)
シマンテック、Windows Server 2008環境をサポートしたBackup Exec最新版(2008/10/07)
千葉銀行のコンビニATMと振込管理システムの勘定系接続統合を日本IBMが受注(2008/10/06)
ベリングポイントがiPhone 3Gを約1000台導入、常駐コンサルタントの業務環境改善へ(2008/10/06)
中堅・中小企業の帳票アプリシェアはCrystal Reportsがトップ ノークリサーチ調査(2008/10/03)
インパーバ、WAF/DBセキュリティ装置「SecureSphere」の日本語版を発売(2008/10/03)
MS、ハイエンドも視野に入れたHPC新製品「Windows HPC Server 2008」をリリース(2008/10/02)
タンバーク、1080pの高精度HDカメラを搭載した大型ビデオ会議システム(2008/10/02)
NRIが個別対応型OSS導入サービスをパッケージ化、既存システムのリプレースを促進(2008/10/02)
松本市の病院がデル製サーバでデータセンター構築 ASP型電子カルテで開業医と情報共有(2008/10/01)
トランスウエア「Active! mail」がSaaS型グループウェアで無償利用可能に(2008/10/01)
日本IBM、Windowsアプリのデータ復元を高速化したバックアップソフト(2008/09/30)
Winnyトラブルは「こちら」へ――ディアイティが被害時の無料相談室を開設(2008/09/30)
OKIがWi-Fi端末をモバイルWiMAX接続するゲートウェイ装置を開発(2008/09/29)
日立電サ、初期費用無料のシステム監視サービスを提供(2008/09/29)
日本IBM、PCI DSSの求めるネットワークセキュリティ要件を網羅するUTMを発売(2008/09/26)
SMBでの販売管理/購買管理パッケージ導入進む、ノークリサーチ調査(2008/09/26)
エフピコ、Sybase IQの導入で消費者の購入傾向分析を高速化(2008/09/25)
シスコがUC製品の新バージョン、サイボウズとの連携も可能に(2008/09/25)
富士通が海外事業を強化、ITインフラサービスで品質の標準化へ(2008/09/24)
大塚商会ら3社、SMB向けにNAPベースの検疫システム導入パックを販売(2008/09/24)
アルカテル・ルーセント、4G移行に最適なモバイルバックホール向け高密度ルータ(2008/09/22)
日立、1.28TFLOPSの処理性能を実現した科学技術計算向けサーバを発売(2008/09/19)
アシスト、国内固有のニーズを反映した内部統制支援パッケージの新バージョン(2008/09/19)
Excel活用による財務モデリングスキルアップトレーニングが開始(2008/09/18)
リスクモンスター、与信管理ASPサービスの帳票基盤にSVFを採用(2008/09/18)
「パフォーマンスはV6.1の2倍」に向上したWebSphere Application Server V7.0(2008/09/17)
SAPと日本HP、SAP ERP上のSOA導入を支援するコンサルサービスを開始(2008/09/17)
F5、BIG-IP向けにHTTP/SMTPをチェックする簡易型WAFを発売(2008/09/16)
日通、日立製UHF帯RFIDによる成田・上海間の貨物追跡システムを導入(2008/09/16)
インテルら4社、SAP ERPを利用した日本初のVMware DRツール検証(2008/09/16)
管理対象のExcel文書を選定・証跡管理するスプレッドシート用内部統制ソリューション(2008/09/12)
サイオス、JBoss活用と構築コスト削減を支援するコンサルサービスを提供開始(2008/09/12)
CAがIAMスイートの新製品、第一弾はID管理ツール(2008/09/11)
兵庫県の小学校が200Mbps同軸モデムを利用した校内緊急通報システムを試験導入(2008/09/11)
「TechTarget3周年&新チャンネル開設」記念キャンペーン
デルのポケットプロジェクタほか、総計18名さまに製品やノベルティ、書籍などをプレゼント!
新着記事
Pick UP!ホワイトペーパー
セキュリティ
SSHを使用したWindows環境のセキュリティ確保 〜Reflection for Secure IT SSH適用事例〜
SSHプロトコルに基づき、安全なリモートアクセスを実現する商用SSHである。これを使うことで、自分と交信先のセキュリティを高め、安全なファイル転送、リモートアクセスが可能だ。
セキュリティ
安心できる情報漏えい対策とは
セキュアなネットワーク運用を実現する為には何が必要なのか。
セキュリティ
暗号化ソリューションを活用したPCIDSSへの適合
IT資産の根幹となる“情報”の流出を防ぐにはどのような対策をとればよいのか? “情報”そのものを守る暗号化対策のあるべき姿をPCIDSS遵守の観点から解説する。
セキュリティ
配布ファイルに対するアクセス制御や強力なセキュリティを実現するアーキテクチャ
機密情報の操作制限、暗号化、セキュリティの確保、情報の追跡が可能なソリューションであるIRM(Information Rights Management)のテクニカル・アーキテクチャについて解説する。
セキュリティ
添付ファイルの情報漏えいを防げ! “ユーザー任せ”はさようなら
メールセキュリティはスパム・ウイルス対策、アーカイブだけではない。「送信先間違い」「添付ファイルのパスワード忘れ」「うっかり間違い」など社員のメール利用にかかわる情報管理を考えなければならない。
セキュリティ
DefenseProホワイトペーパー
攻撃対象はコードの脆弱性からサービスの脆弱性へ 〜従来のセキュリティツールでは防御できないネットワークの脅威の変化と、それに対する新たな対処方法について説明する。
セキュリティ
特権ユーザーを管理しなければならないこれだけの理由
Cost of Doing Nothing――ITシステム基盤には、「対策を講じないことによるデメリット」が知らず知らずの間に潜んでいる。それは、減らすことのできるコストであったりリスクであったりする。
セキュリティ
痒いところに手が届く!本当に使えるIT資産&情報漏えい対策ソフト
情報セキュリティ(情報漏えい)対策は多種多様な機能が要求される。使えるシステムの決め手は必要な機能のシームレスな統合化による有機的な連動性である。
セキュリティ
【NTTPCの誤送信防止】ユーザの利便性を保ち、セキュリティ強化する手法とは?
従来の誤送信防止では不十分! 誤送信の最多要因である“添付ファイルの付け間違いを防ぐ”承認機能搭載『添付ファイルの誤送信防止機能』をリリース!情報漏えいリスクを大幅に軽減する、その手法が今明かされる。
セキュリティ
コスト削減、生産性向上。メールアーカイブが解決できる5つの経営課題と導入ポイント
2009年の国内企業IT投資が抑制傾向の中、コスト削減、生産性向上など重要な経営課題を解決するためにはどうしたらよいか? メールアーカイブが解決できる5つの経営課題と導入前の7つのポイントを整理する。