2026.11.12（木）
- 注目検索ワード
■ドキュメントアクセスマネジメントを実現するドキュメントセキュリティソリューション「DocumentSecurity」のご紹介
〜アクセスコントロールで情報漏えいを防止〜
今週は、「データプロテクション」についてご提案いたします。
〜検知精度を飛躍的に向上させた「ステイトフルシグネチャ」〜
〜RSA Conference 2003 Japan クラストラックセッションレポート〜
InterSafeは、クライアントPCからインターネットアクセスをした際、InterSafeの持つURLデータベースを参照して、アクセスをコントロールするURLフィルタリング製品です。
〜RSA Conference 2003 Japan クラストラックセッションレポート〜
7月2日から3日間、幕張メッセにて「NETWORLD＋INTEROP 2003 Tokyo」が行われており、弊社アルプスシステムインテグレーションも「Security」のコーナーにて、出展している。
今週は、「マルチ・セキュリティ・ゾーニング」についてご提案いたします。
●侵入検知の実際（３）〜 検証結果
6月24日、神戸大学の「休講掲示板システム」サーバに不正侵入が行われ、米航空宇宙局（NASA）のサーバに侵入を試みる不正プログラムが仕掛けられていたことが判明した。いわゆる「踏み台」である。
先々週からこの場をお借りして、企業内のセキュリティ事故を防止するためのリスクマネジメント方法を執筆させていただいており、今回は3回目になる。
1回目はリスクマネジメントを実現する方法として、（１）ウェブアクセスマネジメントのためのフィルタリング製品、
今週は、「DMZプロテクション」についてご提案いたします。
日々、新しい製品や概念が生まれ、いとまなく変化と膨張を続けるインターネットの世界。当然、セキュリティ分野においても、昨日まで「常識」であったことが、ある日を境に「非常識」になる、といったことは日常茶飯事である。
そこで編集部では、セキュリティに関連
●侵入検知の実際（２）〜 ルールの整理
前回（参照： https://www.netsecurity.ne.jp/article/3/10040.html ）は、ICAPによるウイルススキャンの概要及び特徴に関して述べましたが、今回は実際のICAP連携をする場合ご説明します。
セキュリティって「どこで守るのか？」「どのように組み合わせて守るのか？」
前回、「企業内部におけるリスクマネジメント」と題して、「インターネットアクセスマネジメントとドキュメントセキュリティの必要性を説明した。
今回は前者のインターネットアクセスマネジメントについて、より深く説明していきたいと思う。
日々、新しい製品や概念が生まれ、いとまなく変化と膨張を続けるインターネットの世界。当然、セキュリティ分野においても、昨日まで「常識」であったことが、ある日を境に「非常識」に、といったことは起こりうる。
そこで編集部では、あえて浸透率の高い日常的なツ
●侵入検知の実際（1）〜 ログの内容
前回まで、Snortのインストールに続きGUIフロントエンドのIDScenterのインストールおよび設定などを見てきた。今回は、いよいよSnortを利用した侵入検知の実地検証に移ることにする。
●企業内部におけるリスクマネジメント
●ポートスキャンについて
前回は、インストールしたSnortをとりあえず起動させ、プレーンな状態でどのように動作するのかを見てみた。キャラクタベースでの動作も試したが、やはり、GUIによる操作が便利であることを実感できたと思う。
今回は、IDScenterを使ったSnortの利用について、もう少
コンピュータウイルスやワーム、不正侵入手口などについて調べていくと、バッファオーバフローという脆弱性が目立つと感じるはずだ。実際に、SIOS（ https://vdb.sios.biz/ ）で「buffer overflow」をキーワード検索すると、1,000件以上ヒットすることからも、バッフ
■ドライバの導入作業と電子証明書の格納作業の効率化
利用者にて実施しなければならない作業を以下にまとめます。
Sentinel LM（センチネル ライセンスマネージャ）はソフトウェア・ライセンスの不正使用/違法コピーに対する強力なソフトウェアプロテクトを提供すると同時に、より短時間で、プロテクトでき、様々なライセンス管理形態に対応できる統合的ELM（Electric License Ma
〜ブルーコートシステムズ Security Gateway（SG）シリーズ〜
〜［前号より］〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜 Snortを終了させるには、[Ctrl]+[C]を押す。すると、そこまでの分析結果が簡易表示される。分析したパケット数やプロトコルの種類、記録されたアラート回数等が大雑把に把握できると思う。詳細
■ドライバの導入作業と電子証明書の格納作業について
USBトークン「iKey」については、電子証明書を格納して利用するのに際して単なるiKey DriverをPCに導入するだけでは使用できず、当該用途に対応すべくユーティリテイの導入も必要となります。ユーティリティの役割
フリーのIDSであるSnortを使った、侵入検知検証レポートの第3回である。前回までで、パケットキャプチャツールおよびSnort本体のインストールを実行した。インストール実行後、Cドライブを確認すると「snort」というフォルダが作成されているが、デスクトップ等に取り
〜［前号より］〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
さらに、いったん侵入されたPCには、リモート操作を行うバックドアを仕込まれることが多い。こうなると、バックドアを探してインターネット上を徘徊している別のクラッカー達によっても、利用
WebアクセスコントロールというとまずURLフィルタリングが上げられます。URLフィルタリングを導入する目的としては、業務とは関係ないアクセスによる生産性の低下、インターネット帯域の削減、掲示板等による誹謗中傷による企業イメージの低下、Webメールなどの情報漏
ADSLの普及に伴い、インターネットにおけるユーザサイドの「常時接続」化が進行している。もともとインターネットは、常時接続環境を前提としたシステムである。インターネットという巨大ネットワークに「常時」つながっているからこそ、リアルタイムにさまざまな情報
-eSafe Gateway for Nitroinspection BridgeMode-
既存ネットワーク構成変更の必要なし
（ Scan Security Management との合同企画）
http://shop.vagabond.co.jp/m-ssm01.shtml
-eSafe Gateway for Nitroinspection BridgeMode-
既存ネットワーク構成変更の必要なし
現在のインターネットへのアクセスの脅威として、Firewallでは管理しきれていないHTTPの中を素通りできる悪意を持ったスクリプトやウイルス・ワーム、また、それらに感染したPCが社内や社外のWebサーバを知らぬ間に攻撃してしまうことなどが取り上げられております。ま
（ Scan Security Management との合同企画）
http://shop.vagabond.co.jp/m-ssm01.shtml
■アンチウイルスのアプライアンスとは？
（ Scan Security Management との合同企画）
http://shop.vagabond.co.jp/m-ssm01.shtml
インターネットが普及した昨今、Webアクセスは企業ユーザにとって欠かせない情報ツールとなっております。ユーザはOSに標準でインストールされているブラウザを用いて、さまざまな情報ソースに簡単にアクセスしているのが現状です。
お客様の会社を訪問する前に、ホ
●トレードオフ、どちらに比重を置くか？
＊このメモは、1年前に作成されたものであり、必ずしも現在の状況にあてはまらないものも含まれています。あらかじめご了承ください。
＊編集部では、このメモに関するご意見、ご質問を募集しています。
いただきましたご意見、ご質問は、SCAN および関連サービスの誌
○セキュリティポリシーはどのような構成になっているか
-eSafe Gateway/Mail-
アンチスパム・アンチリレー・アンチメールボム・アンチスプーフィング
＊このメモは、1年前に作成されたものであり、必ずしも現在の状況にあては まらないものも含まれています。あらかじめご了承ください。
＊編集部では、このメモに関するご意見、ご質問を募集しています。
いただきましたご意見、ご質問は、SCAN および関連サービスの
●企業におけるセキュリティ運用とは何か
-eSafe Gateway/Mail-
アンチスパム・アンチリレー・アンチボム・アンチスプーフィング
告知 ────────────────────────────────
「co.jpドメイン サーバ実態データベース 2002年 下半期」3月末まで値下
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
国内企業co.jpドメイン 約20
告知 ────────────────────────────────
「co.jpドメイン サーバ実態データベース 2002年 下半期」3月末まで値下
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
国内企業co.jpドメイン 約20
セキュリティ診断を実施し、実際に劣化を検知した場合には、当然ながらこれを回復する必要がある。ここで重要なことは、できる限り短い時間で回復の作業を行うことある。これを実現するためには、いかにして最新情報を得ることができるかにかかってくる。そのためには
■ウイルス定義ファイルだけで、十分ではないのでしょうか？
■セキュリティの劣化とその対抗手段
［インターネットへの接続］
●裸のAPはどの程度あるのか検証する−実地編
日々、新しい製品や概念が生まれ、いとまなく変化と膨張を続けるインターネットの世界。当然、セキュリティ分野においても、昨日まで「常識」であったことが、ある日を境に「非常識」になる、といったことは日常茶飯事である。
そこで編集部では、セキュリティに関連
●裸のAPはどの程度あるのか検証する−準備編
日々、新しい製品や概念が生まれ、いとまなく変化と膨張を続けるインターネットの世界。当然、セキュリティ分野においても、昨日まで「常識」であったことが、ある日を境に「非常識」になる、といったことは日常茶飯事である。
そこで編集部では、セキュリティに関連
●無線LANブームのきっかけは設置の手軽さ
日々、新しい製品や概念が生まれ、いとまなく変化と膨張を続けるインターネットの世界。当然、セキュリティ分野においても、昨日まで「常識」であったことが、ある日を境に「非常識」に、といったことは起こりうる。
そこで編集部では、あえて浸透率の高い日常的なツ
■ テーマは「2002年に起こったネットワーク事件」
〜解答および正解集計結果（設問6〜10）〜
メールはいまや、業務を遂行させるのに必要不可欠なツールとして浸透している。
しかし、テキストだけでなく様ざまなファイルをリアルタイムにやりとりできる便利さの反面、ウイルス感染や情報漏洩のきっかけにもなり得る。
では、企業はどのような対策を行えばい
先週参加いただいたクイズ「2002年に起こったネットワーク事件」の解答と正解の集計結果を、解説とともに紹介する。
