経営層のための"自分用"セキュリティ対策
社長としてこれだけは知っておいて頂きたいサイバーリスクとその対策を、約2分の動画×3本にわかりやすくまとめました。あわせて、ご自身のセキュリティを簡単に確認できる「かんたんセキュリティ診断」もご用意しています。
Security Knowledge
セキュリティナレッジ
サイバーセキュリティレポート 2026年09月
第1章 『警察庁が注意喚起、北朝鮮系攻撃グループ「WaterPlum」の活動実態』 第2章 『米政府が警告、中国AI企業による大規模AI蒸留キャンペーン』 第3章 『デジタル庁ガバメントソリューションサービスへの不正アクセス』
MDRサービスの費用は何で決まる？課金体系3つのタイプと選び方
MDRサービスの導入を検討すると、各社の見積もりを同じ条件で比べられず、見積もり内容が妥当なのか判断しづらいという声をよく聞きます。各社の見積もりに差が生まれる要因は、機能そのものよりも「何を単位に課金するか」という課金体系の違いにあります。本記事では、MDR（Managed Detection and Response）の費用を左右する要素と、代表的な課金体系3つのタイプ、そして自社に合うタイプの選び方を解説します。
【ITDRとは】IAM・EDRでは防げないID脅威の検知と対応｜MFA突破時代の新たな防御
IAMやMFA、EDRを導入していても、盗まれた正規のIDによる「なりすまし」はブロックしきれません。MFAさえ迂回する攻撃が広がる昨今、警察庁の統計では、不正アクセスの検挙件数の9割超が正規IDの窃用によるものです。そこで、認証を突破された「後」のID基盤の異常を検知し、対応する仕組みがITDRです。本記事では、ITDRの定義とIAM・EDR・XDRとの違い、機能、運用のつまずき、MDR／SOCでの活用を解説します。
脆弱性診断は何を・どこまでやればいい？種類と範囲・頻度の決め方
セキュリティ被害のニュースを目にするたびに、「自社のセキュリティ対策は十分なのか」と不安になったことはないでしょうか。既に脆弱性診断を実施していても、対象範囲や手法、実施頻度の設計次第では、危険な弱点が気づかれないまま残ってしまいます。本記事では、脆弱性診断の種類と範囲・頻度の決め方、進め方や費用の考え方、つまずくポイントから継続監視までを公的データを交えて解説します。
【エンドポイントセキュリティとは】対策の種類と、導入後に運用を回すための要件
エンドポイントセキュリティは、アンチウイルスからEPP、EDRへと対策の種類が増え、防げる範囲も広がりました。ただし、対策を重ねると検知される内容も増えるため、誰がそれを確認し、対応を判断するのかまで決めておく必要があります。そこで本記事では、対策の種類、導入しただけでは効果が出ない理由、運用の担い手の決め方をわかりやすく解説します。
EDRの導入はどう進める？検討から運用開始までの手順と判断のポイント
EDRは、入口で止めきれなかった攻撃を前提に、侵入後の端末の挙動を検知して対応するための仕組みです。このEDRを導入するにあたり、製品の機能を比べた情報は見つかりますが、どのような手順や判断基準で検討を進めるのかまでは見つかりません。そこで本記事では、導入前に固める要件、製品・サービスを選ぶときの観点、試験導入から全社展開までの進め方をわかりやすく解説します。
AMED（Aurora Managed Endpoint Defense）とは？EPPとEDRの運用まで任せる事前防御型サービス
アンチウイルスソフトからEDRへと製品を見直しても、検知したあとに誰が調べて、どこまで対応するのかという運用は自社に残ったままです。そこで、EPPとEDRを、24時間の監視・対応まで含めて提供するサービスがAMEDです。本記事では、AMEDの定義、EPP・EDR・24時間運用を一体で担う仕組み、MDRサービスとの使い分けをわかりやすく解説します。
WaterPlumに関わる脅威リサーチについて
WaterPlumに関わる脅威リサーチについて
...
Inquiry
お問い合わせ
お客さまの業務課題に応じて、さまざまなソリューションの中から最適な組み合わせで、ご提案します。
お困りのことがございましたらお気軽にお問い合わせください。