セキュリティ監査、診断を補完する手法 TraceList の概要について、以前ご説明した。
今回は、もう少し具体的な手順などをご紹介する。
米RSA Securityは1月7日、米Microsoftと共同で、Microsoft ISA(Internet Server and Acceleration)Server 2000 Feature Park 1に二要素認証機能を組み込んだと発表した。Feature Park 1のキーコンポーネントは、RSAの二要素認証ソフトウェア「RSA SecurID」をサポー
WEBソリューションを中心とした事業を展開している株式会社デジタル・マジック・ラボ(DML)は、WEBアプリケーションセキュリティ診断サービスを開始した。
株式会社ネットジャパンは、企業や学校関係者向けに、サーババックアップ製品「PowerQuest V2iProtector」の解説セミナーを開催すると発表した。同製品は、サーバOSを稼動したまま、OS部分も含めたバックアップが可能なソフト。復元する際は、32ビットエンジンでリカバ
株式会社ジェイエムシーは、自治体向けに情報セキュリティポリシー構築セミナーを開催すると発表した。今回のセミナーでは、「地方自治体向け "効果的な情報セキュリティポリシー構築手法" ノウハウ公開セミナー」と題した基調講演とともに、専任コンサルタントによる
NTTアドバンステクノロジ株式会社(NTT-AT)と日本セキュアジェネレーション株式会社は、NTT-ATが開発・販売を行うファイル暗号化ソフト「FILELOCKII」に、日本セキュアジェネレーションの指紋認証システムを連携させた「FILELOCK II 指紋認証版」を共同開発し、発売を
株式会社アイキュエスは、セシールとの業務提携に合意し、ECサイト「Cecile on Network」において、同社のWebフィルタリングサービス「親子ネット」の提供を開始した。同サービスは、インターネットで申込み、接続方法を変えるだけで、出会い系や暴力サイトなどの閲覧
株式会社ホライズン・デジタル・エンタープライズは、Linuxファイルサーバ管理ソフト「HDE File Server 2.5」にウイルススキャンと駆除機能を付加するオプションソフト「HDE Anti-Virus for File Server」を発表した。同ソフトは、ファイルサーバ上の共有フォルダおよ
富士通株式会社、株式会社日立製作所、日本電気株式会社、オラクル・コーポレーション、ソニック・ソフトウェア・コーポレーション、サン・マイクロシステムズのITベンダ6社は1月9日、「Webサービス・リライアビリティ(WS-Reliability)」のドラフト仕様書を各社のWe
ボルチモアテクノロジーズ社(英国)は1月8日、シーメンスAGの事業部門の1つであるSiemens Transportation Systems Group(以下:シーメンスTS)が、社内外のネットワークの中央一元管理及びアクセス権限管理のため、ボルチモアのアクセス権限管理製品「SelectAccess
エヌ・ティ・ティ・コミュニケーションズ株式会社は、「Arcstar IP-VPN」のブロードバンド対応アクセス回線メニューの1つである「メガデータネッツタイプ」の定額通信料金を最大約44%値下げする。また同時に、NTT東日本の「スーパーワイドLAN」、NTT西日本の「ワイド
エンテラシス・ネットワークス社(米国)は2002年12月23日、同社のX-Pedition Security Router 1800(XSR-1800)シリーズが、「Information Management Awards(IM2002)」において「Information Security Product of The Year賞」を受賞したと発表した。IM2002 Award
株式会社アットマーク・アイティは、「ネットワーク管理者&SEのための実践Windowsセキュリティセミナー」を開催する。同セミナーは、Windows環境におけるセキュリティ設定の重要ポイントを詳細に解説するというもの。ゲストにマイクロソフト セキュリティ レスポンス
情報処理振興事業協会セキュリティセンター(IPA/ISEC)は1月10日、2002年12月および2002年年間のコンピュータウイルス届出状況を発表した。12月の届出件数は1,135件。ウイルス別では「W32/Klez」が亜種も含め465件と最多。なお、ウイルスメールが懸念されていた年末年
情報処理振興事業協会セキュリティセンター(IPA/ISEC)は1月10日、2002年12月および2002年年間のコンピュータ不正アクセス届出状況を発表した。12月の届出件数は22件と、2002年では最も少なく、侵入被害も1件のみであった。
しかし、12月にはWindowsに特に注意を要す
米マイクロソフトは1月14日、「政府向けセキュリティプログラム(GSP)」を発表した。このプログラムは、各国政府の特殊なセキュリティ上の要件に対応するもの。参加国政府は、一定の条件のもとにコードを確認するツールを使ってWindowsソースコードを見ることが可能と
Windows XP Service Pack 1 (SP1) のインストール後に、Windows XP SP1 クライアントコンピュータに関連する複数のエラーが発生することが発見された。具体的には、Microsoft Office ファイルを開くと、読み取り専用で開かれる、ファイルをコピーできない、ファイルま
トレンドマイクロ株式会社は1月15日、新サービスライセンス体系「Security Service License」を発表した。今回のサービスは、ビジネスパートナー企業に対し、ウイルス対策における「監視管理サービス」、ウイルスチェックやフィルタリングを提供する「ISP/ASPサービス
トレンドマイクロ株式会社は1月15日、「トレンドマイクロ エンタープライズ プロテクション ストラテジー」を具現化する企業向けセキュリティ対策ビジネス新戦略「Trend Micro EPS Phase2」を発表した。2002年6月に発表した「Trend Micro EPS」は、各製品の集中管理に
トレンドマイクロ株式会社は1月15日、マネジメントソフトウェア「Trend Micro Control Manager 2.5」を、3月3日より出荷開始すると発表した。今回の製品は、様々なネットワーク階層に配備した同社のウイルス対策製品群を集中管理することより、ウイルス予防からシステ
株式会社シマンテックは1月15日、セキュリティ・アプライアンス「Symantec Gateway Security(SGS)」と「Symantec VelociRaptor(VR)」のライセンス体系を、2月3日より刷新すると発表した。
SGSは、企業ネットワークのゲートウェイを保護する統合型セキュリティ・
株式会社NTTPCコミュニケーションズは1月14日、同社が運営するインターネット接続サービス「InfoSphere(インフォスフィア)」を、ビジネス向けインターネットサービス総合ブランドとして、2月4日よりリニューアルすると発表した。従来のインターネット接続サービスの
トレンドマイクロ株式会社は、Linuxサーバ用ウイルス対策製品「ServerProtect for Linux 1.1」を、1月10日より販売開始すると発表した。今回の製品は、Red Hat Linux 7.2および7.3 に対応したウイルス対策製品。ウイルス駆除前のバックアップ、ログの手動削除/自動削除
株式会社アークンは、不正ファイルの検知・駆除ツール「PestPatrol 4.1」を、1月14日より国内出荷開始すると発表した。今回の製品は、米国PestPatrol社で開発された、Windows用セキュリティ対策ソフト。トロイの木馬やハッカーツール、スパイウェアなどの非ウイルス性
被害が急増しつつあるトロイの木馬型不正プログラム「LIRVA」の各アンチウィルスベンダの対応状況を以下にまとめた。LIRVAは一般的にワーム活動に利用される電子メールの他、ネットワークドライブやIRC、ICQ、KaZaAを通じて拡散する。また、パスワードを外部に漏洩させ
米RSA Securityは2002年12月16日、RSA SecurID二要素認証ソリューションに、無線LAN(WLAN)環境へのアクセス保護機能が搭載されたと発表した。同社は、802.1x標準をサポートするFunk SoftwareやProximなどの主要ベンダと協力し、RSA SecurID二要素ユーザ認証とWLANソ
RSAセキュリティ株式会社は2002年12月24日、「RSA Secured プログラム」に認定された国内のパートナー製品が、プログラム開始後半年で12社13製品になったと発表した。「RSA Secured プログラム」は、RSAセキュリティ製品と他社製品との相互運用性を検証し、認定するテ
米RSA Securityは12月16日、Funk Softwareの「Odyssey」および「Steel-Belted Radius」のWLANセキュリティソリューションと、RSA Securityの二要素認証ソフトウェアとの互換性を保証すると発表した。Funk SoftwareのWLANセキュリティソリューションは、いずれもRADIUS
株式会社シマンテックは1月9日、個人およびSOHO向けインターネット・セキュリティ対策製品「Norton Internet Security 2003 Professional Edition」を1月17日より販売開始すると発表した。今回の製品は、インターネットの使用に伴うセキュリティ上のリスクからユーザを
米ネットワークアソシエイツは、デルコンピュータ・コーポレーションの「デルセキュリティセンター」にて採用されている、McAfeeテクノロジについて発表した。米デルでは2002年12月17日に、新しいセキュリティサービス「デルセキュリティセンター」を発表している。同
セコムトラストネット株式会社は、セコム株式会社、株式会社ソリトンシステムズとの共催にて、「ターンキーソリューションセミナー」を開催すると発表した。今回のセミナーでは、オフィスへの入退出とPCへのアクセスコントロール機能を搭載したICカードによるセキュリ
セコムトラストネット株式会社は、WebEDI構築セミナーを開催すると発表した。今回のセミナーでは、ウィルス・不正侵入等のIT社会の脅威、PKIについての最新動向を交え、WebEDIの構築のポイントと EDIサービス「SECOM
Trusting EC Service」の導入事例などが紹介される
埼玉リコー株式会社は、セコムトラストネット株式会社、トレンドマイクロ株式会社など11社の協賛にて、「新春リコー ソリューションセミナー」を開催する。今回のセミナーでは各セッションに分かれ、「ネットワークの最新トレンドとサイバー犯罪の脅威と対策」「悪化す
株式会社ジェイエムシーは、ISO14001(環境マネジメントシステム)誤解解決セミナーを開催すると発表した。今回のセミナーでは、ISOの概要や市場の現状、規格内容の誤解解決やISO14001認証取得について解説される。同セミナーの開催日時は2003年1月22日(水)13:30〜1
株式会社ネットジャパンは、企業向け LogCaster 無料セミナーを開催すると発表した。「LogCaster」は、Windows NT/2000 Server用の障害監視/管理ツール。複数のシステムを1つのコンソールから管理し、システムをリアルタイムで監視しながら警告と修正行う。今回のセミ
テクマトリックス株式会社は、Webアプリケーションセキュリティの診断と不正侵入防止を行うソフトウェア「AppShield」と「AppScan」の製品紹介セミナーを実施している。「AppShield」は、Webアプリケーションに対する不正操作からサイトを守る。「AppScan」は、Webアプ
トリップワイヤ・ジャパン株式会社は、同社の「Tripwire for Servers3.0日本語版」が日立およびNECが共同開発した統合セキュリティ管理製品
「Security Integrated Manager」と連携可能となったと発表した。連携はE3ネットワークスが開発したモジュールによって実現し
NTTアドバンステクノロジ株式会社(以下、NTT-AT)と日本セキュアジェネレーション株式会社は1月7日、ファイル暗号化ソフト「FILELOCKII 指紋認証版」を1月10日(金)よりNTT-ATから販売を開始すると発表した。同製品は、NTT-ATが開発・販売を行うファイル暗号化ソフト
株式会社フォーカスシステムズは、専用のUSBキーを使用してパソコン内のファイルを暗号・復号する暗号ソフトウェア「C4U」を発売した。同製品は、次世代暗号エンジンC4Sを搭載したセキュリティソフト。初めに暗号化フォルダを設定すれば、あとはデバイス(C4Uキー)の
日本セキュアジェネレーション株式会社とファルコンシステムコンサルティング株式会社は、指紋認証とシングルサインオンとの連携による「バイオメトリクスWebセキュリティ・ソリューション」の共同開発を発表した。指紋認証による「なりすまし」の排除と、1度の認証で
株式会社アラジンジャパンは1月8日、アラジン・ナレッジ・システムズ(イスラエル)が開発したインターネット・コンテンツ・セキュリティ製品「eSafe Gateway 3.5」の販売を開始すると発表した。同製品は、ウイルスやインターネット・バンダル(悪質なJava、ActiveXな
ノキア・ジャパン株式会社は12月24日、産業機械メーカーである株式会社アマダの海外コールセンターのネットワーク構築に、ノキアのVPN/ファイアウォール・アプライアンス、IPセキュリティ・シリーズが導入されたと発表した。同製品シリーズは、ファイアウォール、VPN統
米Watchguard Technologies社は、セキュリティ・ソリューションの経済的価値を算出する「EVC(Economic Value Creation:経済価値創造)」ツールを発表した。同ツールは、同社の委託を受けて米オムニ・コンサルティング・グループが開発したもので、多種多様なネットワ
日本電気株式会社(NEC)は、チェック・ポイント社の「VPN-1/FireWall-1 NG」に対応したクラスタソフトウェア「CLUSTERPRO FW Ver1.0」(クラスタープロFW)を発売した。サーバをクラスタ化することで、ハードウェア障害やソフトウェア障害に対する可用性向上を図り、
ソースネクスト株式会社は、総合セキュリティ対策ソフト「McAfee.com インターネットセキュリティ Super」とその解説本をセットにした解説本付きパックを発売した。同封されているのは、メディア・テック出版の「McAfee.com インターネットセキュリティ Super 徹底活用
シンガポールテレコム・ジャパン株式会社は、MPLSベースの国際IP-VPNサービス「ConnectPlus IP-VPN」のサービス強化を発表した。発表によれば、2003年第一四半期中に複数のクラスに分けて優先制御を行うCoS(クラス・オブ・サービス)をメニューに加え様々な通信ニーズ
トップレイヤーネットワークスジャパン株式会社と日本電気システム建設株式会社は1月8日、「活力自治体フェア2003(主催:日本工業新聞社)」に共同参加し、電子政府・電子自治体のネットワーク・セキュリティのトータル・ソリューションに関する講演と展示を行うと発
株式会社ネットマークスは、1月29日・2月19日に「最新ストレージネットワークセミナー 〜多彩なストレージネットワーク機器のご紹介〜」を開催する。
同セミナーでは、社内ストレージシステム、情報システム担当者を対象に、IPアクセスストレージ機器「Cisco SN5428・
株式会社ネットマークスは、1月30日に「インターネットVPNソリューションセミナー」を開催する。同セミナーでは、情報システム担当者を対象に、拠点間ネットワークとモバイルネットワーク2つのインターネットVPN構築事例を中心とした導入メリットやその特長を、他の回
米ネットワークアソシエイツは1月6日、スパム対策アプリケーションベンダのDeersoft社を買収したと発表した。これにより、米ネットワークアソシエイツはDeersoft社が保有する個人ユーザおよび企業向けスパム対策製品に関連する技術を取得し、Deersoft社の顧客に対する
経済産業省商務情報政策局は2002年12月26日、独立行政法人製品評価技術基盤機構(NITE)が、ITセキュリティ評価・認証制度に基づき、国際標準規格ISO/IEC15408適合製品として、2つの製品の認証を行ったと発表した。同認証を受けたのは、株式会社リコーのサーバソフトウ
電子情報技術産業協会(JEITA)は、同協会のITセキュリティセンター(ITSC)が、独立行政法人製品評価技術基盤機構(NITE)から、セキュリティ国際標準ISO/IEC15408に基づく「ITセキュリティ評価及び認証制度」における日本初のセキュリティ評価機関として認定を受け
情報処理振興事業協会(IPA)は、1月24日に「IPA Winter ユビキタス時代の情報セキュリティ」を開催する。同イベントは、『情報セキュリティ対策(ウイルス対策・不正アクセス対策など)』に関するセミナー、基調講演、パネル討論、IPA成果(セキュリティ関係)展示・
トレンドマイクロ株式会社は1月7日、国内における2002年度のウイルス感染被害年間レポート(最終版)を発表した。レポートによる1位は「WORM_KLEZ」で被害件数は18,545件。続く2位は「WORM_BADTRANS.B」で7,794件、3位は「WORM_BUGBEAR.A」で1,966件の被害が報告された
株式会社シマンテックは1月7日、2002年12月度の月間ウイルス被害ランキングを発表した。レポートによる1位は、国内外ともに「W32.Klez」で、被害件数は国内が564件、全世界では22,572件。続く国内の2位は「HTML.Redlof.A」で124件、3位は「 W32.Bugbear@mm 」で75件の
横河電機株式会社とインターネット セキュリティ システムズ株式会社(ISS)は、ギガビット対応のネットワーク不正侵入センサ「IS900」を共同で開発し、2002年12月20日より販売開始した。ISシリーズは、ISS社の不正侵入検知ソフトウェアを実装した専用プラットフォーム
セコム株式会社と株式会社日立製作所は、セキュリティソリューションの開発・販売において協業すると発表した。協業の第一弾として両社は、地方公共団体やデータセンター事業者を対象に、電子行政向け業務システムとそのセキュリティ環境を提供する。セコムが提供する
4D MATRIXは12月27日、同社が提供する「決済.comパーソナル」サービスにおいてセキュリティの強化を行ったことを同社のサイト上で発表した。同サービスに10月上旬から11月中旬にかけて、クロスサイトスクリプティングの脆弱性が存在していたという。ただし、その間に実