2026.11.11（水）
- 注目検索ワード
〜新製品Websense Enterprise(r) IM Attachment Manager(tm)ではIMの統合的な管理可能〜
■事例１：大手派遣会社様
「職場でのインターネット利用実態調査」 ウェブセンス・ジャパン調べ
CTCSPのActiveScoutは、特許取得済みの独自のシステムが採用された新機軸のセキュリティソリューション。インターネットからの攻撃に対し、IDSとFWだけでは対処できない部分をカバーできるという。そこで、ActiveScoutについてCTCSPにお話を伺った。
■RAS（Remote Access Service）の問題点
◆自社で導入しているアンチウイルスソフトの
防御に自信がある担当者 ⇒ 79.4％
しかし、55%がこれまでに悪質なモバイルコードに感染経験あり
http://www.jmc.ne.jp/
【大流行のワーム「W32/Mydoom」 ウェブセンス社のWebsense Enterpriseで何を どう防ぐ？】 （ウェブセンス・ジャパン）
http://www.jmc.ne.jp/
フィルタリングソリューションは一般的にウェブフィルタリング、URLフィルタリングといったインターネットのホームページへのアクセスを管理・制御するソリューションとして知られています。しかし、フィルタリングソリューションがセキュリティ管理の一翼を担うとの位
■ 今週のテーマは「2003年セキュリティ総まとめ」
設問6〜10 解答および正解集計結果
■ 今週のテーマは「2003年セキュリティ総まとめ」 設問1〜5 解答および正解集計結果
ウェブフィルタリングのソリューションを導入し、ウェブサイトへのアクセスを管理・制御できたとしても、それはHTTPプロトコルだけに限った管理制御にすぎないことは意外と気づかれていません。従業員にPCとインターネット環境を提供すれば、様々なことが可能になりま
〜急増する企業ネットワークへの攻撃 Blaster、Sobigの二の舞をどう防ぐか〜
〜Websense Enterprise ver. 5.1〜
Webフィルタリングソフトは、アクセスする際に危険を伴うサイト、無用なサイトの閲覧を制御し、ネットワークの安全・有効活用を促進するソフトウェアです。最近は多機能化が進んでいますが、このソフトの基本機能は、閲覧可能なサイトとそうでないサイトを一定基準で振
日々、新しい製品や概念が生まれ、いとまなく変化と膨張を続けるインターネットの世界。当然、セキュリティ分野においても、昨日まで「常識」であったことが、ある日を境に「非常識」に、といったことは起こりうる。
そこで編集部では、あえて浸透率の高い日常的なツ
ウェブフィルタリングソリューションが日本で認知されてから、既にかなりの年月がたちました。
当初ポルノブロッカーとして位置づけられていたフィルタリングソリューションもいまやセキュリティソリューションの一つとしての地位を確立しつつあります。
ある機関実施したアンケート調査によれば、企業において運用されているシステムのログ取得状況は調べたところ、「サーバ上のアクセスログ」が64.5％、「ファイアウォール上のログ」が56.0％%という結果が得られた。一方「取得していない」は18.7％という結果であった。
＜実験3：LeakyTooトロイ・スタイル＞
・実験の目的
デスクトップ起動以前のリークテストへの反応を見る。特に各PFがインタフェースを持たない状態で受けた通信をどう処理するかを検証する。
〜ブルーコートシステムズ ProxySGシリーズ〜
＜実験環境＞
OS：Windows 2000 Pro
LANネットワーク：Ethernet 100BaseTX
LANホスト間の接続形態：ピア・ツー・ピア
インターネット接続：ADSL8Mブリッジ接続
■ 今週のテーマは「インターネットの法律／訴訟」〜設問6〜10 解答および正解集計結果〜
〜［前号より］〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
＜パーソナル・ファイアウォール＞
一般にファイアウォールというと、複数台の端末で構成される内部ネットワークを外部ネットワークから切り離すために使うものを指すことが多い。それに対し
企業において、ホームページの開設はもはや当然のことであり、マーケティングの一環としてホームページのアクセスログの解析をされていることでしょう。では、システムの状態を把握するには何をしたらよいのでしょうか。稼動しているシステムのログを確認することでし
〜ネットワークセキュリティへの新たな挑戦と急増するPtoPトラフィックへの対策〜
前回に引き続き、経済産業省 情報セキュリティ政策室、山崎 琢矢氏。京セラコミュニケーションシステム株式会社専務取締役、北村 寛氏に、「政府」「企業」それぞれの立場で目指すセキュアな環境についてお聞きした。
本年4月より実施された「情報セキュリティ監査制度」。本誌Scan Security Wireの姉妹誌である「Scan Security Management」誌上において、その制度に関する座談会が行われた。
前回まででネットワークを通じた攻撃の例とそれに対して我々ができることを説明した。その中で通信制御による対策を一つとして挙げ、ファイアウォールというセキュリティ・ツールの名前を出した。今回はそれについてもう少し詳しく見ていこう。
情報セキュリティの重要性が日増しに強くなる現在、企業はどういったセキュリティ体制を敷くべきか。国はどのようにして、社会全体に関わる情報セキュリティの基盤づくりをフォローできるのか。今回は官と民それぞれの観点から、真にセキュアなネットワーク環境構築に
インスタント・メッセージング（IM）は、インターネットを介して手軽にコミュニケーションができる非常に便利なツールです。反面、ネットワーク上の「仮想井戸端会議」として利用され、生産性を著しく低下させてしまうことがあるのも事実です。また、ファイルの送受信
＜ファイアウォール＞
さて話を原点に戻そう。冒頭で提示した問題は、悪意ある通信を遮断し、かつ有用な通信は維持するということであった。そのようにユーザの意図に応じて通信をふるいにかける（フィルタリングする）ための道具としてファイアウォールがある。
●リアルタイムVA機能がネットワークの脆弱性を検知
皆さんのご記憶に新しいところで、今年の8月はWindowsの脆弱性を付くネットワーク感染型のワーム「MS Blaster」やそれを駆除する動作と見せかけネットワークに大量の負荷を与える「Welchia」が大流行いたしました。2001年9月にもCodeRed、Nimdaというネットワーク感染
■ 今週のテーマは「インターネットの法律／訴訟」 〜設問1〜5 解答および正解集計結果〜
〜パーソナルファイアウォール〜
〜第2回：データベースの品質を支える収集分類作業〜
Cookieやセッションパラメータの取り扱いも注意が必要です。例えば、ログイン時に最初に発行したcookieをログアウトするまで使いつづけている場合、そのcookieが奪取されるとそのユーザのセッションそのものがハイジャックされてしまうことになります。JavaもしくはJS
＜序文＞
昨今コンピュータ・ネットワークの普及に伴い、その新たなインフラを利用したセキュリティ侵害は増え、それに対する一般の関心も高まってきている。
しかしながら「危険がある」ということを認識している人は増えてもその中身になると理解するには難しいとい
日々、新しい製品や概念が生まれ、いとまなく変化と膨張を続けるインターネットの世界。当然、セキュリティ分野においても、昨日まで「常識」であったことが、ある日を境に「非常識」に、といったことは起こりうる。
そこで編集部では、あえて浸透率の高い日常的なツ
〜第1回：さまざまなフィルタリング方式〜
〜トレーニングコース同時開催〜
4回に渡ってLinuxの基本的なシステム管理を、GUIという側面から駆け足で見てきた。GUIということから、従来からある、いわゆるLinux管理の常道とは若干異なる道筋を紹介してきたことになるが、Linux＝コマンドというという捉え方が唯一のものでないことはお分かりいた
〜ネットワークセキュリティ商品からコンサルティングまでトータルでご提案〜
詳細・参加お申し込みは→ http://www.ctc-g.co.jp/~ctcsp/
●パーミッションの操作
●ユーザ管理（２）−アカウントの停止とグループの活用
●システム管理の概要
●これからのLinuxとシステム管理へのアプローチ
CTCSPでは、来る10月10日に大阪にて『セキュリティ・ソリューションセミナー』を開催いたします。
───────────────────────────────〔AD〕─
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃■プレゼント付きアンケート実施中！！もれなく無料IDをプレゼント！！┃
┗━━━━━━━━━━━━━━━━━━
●はじめに
■ 今週のテーマは「ウイルス基礎知識」 〜 設問1〜5 解答および正解集計結果 〜
●はじめに
日々、新しい製品や概念が生まれ、いとまなく変化と膨張を続けるインターネットの世界。当然、セキュリティ分野においても、昨日まで「常識」であったことが、ある日を境に「非常識」に、といったことは起こりうる。
そこで編集部では、あえて浸透率の高い日常的なツ
●インターネットアクセスマネジメントとは？
前回まで計3回にわたり、Netscreen-IDP（Intrusion Detection and Prevention）の機能・特徴をご紹介してきました。
前回までにNetscreen-IDP（Intrusion Detection and Prevention）が採用している複数検知メカニズム「Multi-Method Detection」の中の1つ、「ステイトフルシグネチャ」による攻撃パターン検知技法をご紹介してきました（Scan Security Wire Vol.236（2003/07/24)）。
今回はこのNetscreen-IDP（Intrusion Detection and Prevention）の特徴の一つである防御機能についてご紹介します。
情報資産の重要性が高まる中で、多くの企業はアンチウイルスソフトやファイアウォール更にはIDSを導入することによりセキュリティを高めようとしています。しかし、コンピュータウイルスやWorm、不正アクセスは複雑化、悪質化し、その脅威は増大する一方です。もはや、
高度な技術が犯罪やサイバーテロに不可欠なわけではない。パソコンやネットの素人でもちょっとした知識と所定を踏めば簡単に犯罪やサイバーテロを行うことができる。
このシリーズでは、ほとんど技術をもたない人間でも実行可能な危険性や実例を中心にご紹介する予定
[インシデント対応についての評価]
〜RSA Conference 2003 Japan クラストラックセッションレポート〜
実社会と同時にネット社会においてもセキュリティ企業として知られているセコム株式会社が運営するWeb、「セコムタウン」において個人情報漏洩の危険性があったことが明らかになった。
このことにより、セコムのネットセキュリティ技術に関してこれまで築いてきた信
