2026.10.04（日）
- 注目検索ワード
セコムトラストシステムズ株式会社は3月28日、3月25日から27日にCA/Browser Forumが東京でオフラインミーティングを開催したと発表した。
Ristic は、Let's Encrypt が無料でありながら自動的に更新されることも称賛した。「私は『完全なるウェブの暗号化』を長年に渡って支持した。これは大きな前進である」
![[レポート]API戦略～システムの内と外に存在する2つの世界を受用する 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/10113.jpg)
「RESTful Web APIs」などの著作で知られる Layer 7 社のプリンシパルAPIアーキテクト Mike Amundsen 氏が4月に来日し、API戦略に関する講演を行った。本稿は同ワークショップの基調講演の一部をレポートする。
CA Technologiesは、クラウド環境やソーシャルIDとの連携を実現したシングル・サインオン基盤ソリューションの最新版「CA SiteMinder r12.51」を発表した。
CA Technologiesは、同社と独立系調査会社のPonemon Instituteによる調査レポート「Security of Cloud Computing Users 2013（クラウド・コンピューティング・ユーザのセキュリティ 2013）」を発表した。
「ガバナンス」は、管理活動と誤解/ 混同されがちです。ガバナンスは経営トップの責任範疇にあり、「ISACA Glossary of Terms 」では以下のように明確に定義されています。
ふたつの新たなインターネットの脅威が現われました。「Man in the Browser (MITB)」と「Man in the Middle(MITM)」と呼ばれ、ユーザアカウントを盗み、金融詐欺を犯すためにワンタイムパスワード(OTP)のような従来の多要素認証技術を回避する洗練された技術を用います。
以前は攻撃者が侵入しやすいターゲットを選んでいたため、他の企業より効果の高いセキュリティを備えるだけで事足りました。しかしAPT攻撃の登場によって、強い動機を持ち、別のターゲットに向かわずに時間をかけて脆弱性を探す敵に打ち勝つことが必要になったのです。
セキュリティ製品は、最適な設定で運用されている場合問題ありませんが、不要なポリシー、ルールが放置されていると簡単にセキュリティホールが発生します。
CA Worldの開催期間中、私は数百万人ものユーザをサポートする規模のCA Identity Managerの機能を検証するために、CA IAMチームが最近アクセンチュアと実施したテストについて討議するセッションに参加しました。
ほんの1年前なら、「みんながやっているから」というのは、「ソーシャルメディアをなぜ使うのか?」という問いに対して最も気のきかない答えだったでしょう。しかし今日では、この答えはまったく正しいといえます。
CA Technologiesは、エージェントレス型で特権・共有IDの運用・制御・ログ管理を実現する「CA ControlMinder Shared Account Management」の提供を開始する。また、操作画面録画機能をパッケージした「特権ID管理自動化パック」を3月31日まで300ライセンスから提供する。
クラウド・コンピューティングとエンタープライズ・モビリティの台頭により、「城壁」でセキュリティを確保するというやり方は崩れつつあります。
この認識が広まるにつれ、データセンタとクラウドのアーキテクチャに補完的セキュリティ対策を組み込むことが一般化してゆくでしょう。
CA Technologiesは、「2013年のITトレンド予測トップ6」を発表した。「ビッグデータの成長」「企業各社がパブリック・クラウドを導入」「アイデンティティがパスワードに取って代わる」などが挙げられている。
今年の国際コモンクライテリア会議 (ICCC)には、事前ワークショップと実際のカンファレンスという2つのセクションが用意されていました。今回はカンファレンスの内容をまとめてお話ししたいと思います。
今年の国際コモンクライテリア会議 (ICCC) は例年と異なり、新たに組織されたコモンクライテリア・ユーザフォーラムの助けを借りて、カンファレンスに先立つ「事前ワークショップ」が実施されました。今回はワークショップの主要イベント等に関する感想をお届けします。
クオリカ株式会社は、東日本大震災を端緒にBCP対策の一環としてBYODに着手、一度も初期計画を見直すことなく、現在同社の社員約700名が自己所有の端末から必要なシステムやリソースをいつでもどこからでも利用できるBYOD環境を実現した。
仕事でコンピュータ、タブレットPC、スマートフォンのいずれかを使っている米国消費者の圧倒的多数は、オンライン・プライバシが脅威にさらされていると感じています。しかし、多くの人がプライバシとセキュリティを危険にさらす行為や振る舞いを続けているのです。
2011年に塩野義製薬の米国部門で、レイオフされた元社員が、退職後に特権アカウントでログインして、15のVMWareのホスト上にある、88の仮想サーバを削除して、物流や社内業務に数日間の大混乱を引き起こす事件が発生しています。
ITはかつて、ユーザに対して「我々のルールに従って下さい」と言うことができました。今や、ITの方が集団の一員としてユーザのルールに従わなくてはならないのです。
これら4分野は、コーポレート・ガバナンス、セキュリティ、法令コンプライアンスの各要件を満足するために必要とされる基本的な制御や保護を提供するうえで鍵となるものです。
言い換えれば、本番環境や対象アプリケーションの仮想化が既に始まっているなら、監査の失敗または多額のペナルティ、場合によってはその両方を負わされる可能性に晒されているのです。
ご存じない方のために解説すると、NSTICは、デジタル・アイデンティティ、プライバシ、セキュリティに関する問題について官民の様々な人材が協力および話し合いをする場として、オバマ政権のもと2011年4月に発足しました。
孤立アカウントと同様の問題を抱えたもう一つの種類のアカウントも存在します。それらのアカウントは、通常、認証およびガバナンスプロセスから見逃されています。
アクセシビリティ・プログラムが目指すのは、法的要件の範囲に留まることなく、すべてのユーザにとって効率的で使いやすいソリューション の作成を推進することです。
クレジットカードやデビットカードを使ったオンライン決済のシーンで、パスワードを入力することでカードの正当な保有者であることを証明する技術がある。3-Dセキュアと呼ばれる通信プロトコルだ。
CA Technologiesは10月16日、企業のセキュリティ管理を疑似体験できる「Security Simulator ワークショップ」を都内で開催する。
IPAでは2012年は『企業は情報が狙われ、個人は金銭が狙われる』傾向がより強まると警戒を促していた。その指摘通り、6－7月あたりから個人の金銭を狙ったネットバンキングにおける被害が急増・復活しているとの報道もある。
CA Security Reminder は、コンシューマライゼーションが進行する企業情報システムの情報セキュリティとアイデンティティ管理について考えます。
2012年になり、クラウドコンピューティング、つまり具体的にはクラウドサービスとしてのアイデンティティ/アクセス管理（IAM）の実現性や熟成度について健全な批判を受けています。
管理者アカウント制御の市場は、特権ID管理と呼ばれることも特権ユーザ管理と呼ばれることもあります。どちらを使用するかによって、我々が対処しようとしている問題のとらえ方が特徴づけられる可能性があります。
CA Technologiesは9月21日、さまざまなITの課題解決事例の紹介を中心に構成したカンファレンス「CA Expo 2012 Japan」を都内で開催する。
このような重大な脆弱性の存在により、改めてハイパーバイザのセキュリティに重点的に取り組むことが必要となっています。
CA Technologiesは8月30日、都内で企業向けに情報セキュリティ対策のセミナーを開催し、同社ソリューション技術本部 セキュリティソリューション技術部 シニアコンサルタント 斎藤俊介氏が、講演「標的型攻撃とその対応方針」を行った。
SCSKは、企業システムのクラウド化やBYOD導入の進展を見越した認証開発をスクラッチで開始した。
CA Technologiesは、統合アイデンティティ管理ソリューションの最新版「CA IdentityMinder（旧製品名：CA Identity Manager）r12.6」を発表した。
米国のクレジットカード決済代行事業者Global Paymentsでの大規模なセキュリティ侵害では、「セキュリティ」と「コンプライアンス」の違いを浮き彫りにするだけでなく、管理者アカウントの扱いに関する基本的なことを思い出させてくれます。
CA ArcotID PKIは、万が一証明書が盗まれて、犯罪者が正しくないパスワードを使った場合でも、秘密鍵らしきものを複数出力するメカニズムを組み込んだ。
ある精神疾患を持つ女性が「200ページにわたる非常に機密性の高い自分の臨床記録が、自分が明確な許可もせず知らされてもいないうちに、ある医療関連コンソーシアムの全メンバ企業に電子的に配布されていたことを知り愕然とした」という話をしました。
CA Technologiesは、アクセス管理ソリューションの最新版「CA ControlMinder r12.6 SP1」を発表した。
日本電気（NEC）と米CA Technologiesは9日、クラウドを利用した認証・セキュリティソリューション分野で協業することを発表した。
米CA TechnologiesとPonemon Instituteは、クラウドのセキュリティに関する意識調査「Security of Cloud Computing Providers」の結果をまとめ、発表した。本調査は、プライバシー、データ保護、情報セキュリティポリシーに特化した独立系調査会社であるPonemon Institu
CA Technologiesは2月23日、ソフトウェア・ベース認証ソリューション「CA Arcot WebFort」と不正行為防止ソリューション「CA Arcot RiskFort」、およびこれら2つのソリューションをクラウドから提供する「CA Advanced Authentication Cloud Service」を発表した。これら
日本CA株式会社は2月8日、コンプライアンス・レポート作成に有効なログ管理ソリューションの最新版「CA Enterprise Log Manager r12.1」を発表した。ログ管理だけでなく、コンプライアンス上重要なアイデンティティ・アクセス管理の観点からログ情報を収集し、「定型レポ
日本CA株式会社（日本CA）は11月10日、「特権ユーザ・パスワード管理」機能を追加した、アクセス管理ソリューションの新製品「CA Access Control r12.5 Premium Edition」を発表した。今回の最新版では、「特権ユーザ・パスワード管理」機能として、特権ユーザIDを必要
デロイト トーマツ リスクサービス株式会社（DTRS）と日本CA株式会社は9月15日、効果的なIDMの仕組みを短期間で構築するコンサルティングサービスを共同で開始したと発表した。同サービスは、両社のセキュリティ事業におけるアイデンティティ/アクセス管理分野において
日本CA株式会社は4月14日、アクセス管理ソリューション「CA Access Control r12 SP1 Premium Edition」を発表した。同製品は、サーバ上のリソースに対して「いつ」「誰が」「どこから」などといった観点でアクセスポリシーを容易に設定・制御し、ユーザのアクセス管理
日本CA株式会社は9月11日、アクセス管理、フェデレーション、アイデンティティ・ライフサイクル管理などを搭載した、統合アイデンティティ/アクセス管理製品群、「CA Identity and Access Management r12（CA IAM r12）」を発表した。
日本CA株式会社は9月12日、IT全般統制や情報漏えい対策をテーマに、情報セキュリティの現在と今後を展望する、セミナーイベントを東京で開催する。
日本CA株式会社は8月5日、米CA社が米国の企業/組織および消費者を対象に行ったセキュリティに関する調査結果を発表した。本調査「The CA 2008 Security and Privacy Survey」は、CAとカナダの調査会社The Strategic Counsel社によって行われたもので、2006年の調査に引
株式会社日立製作所と日本CA株式会社は2月18日、企業内におけるさまざまな情報システムを利用する際に必要なパスワード入力を指静脈認証に代替でき、利用者の利便性とセキュリティレベルの向上を実現する「セキュアシングルサインオンシステム」を共同開発したと発表。同
ソフトバンクBB株式会社と日本CA株式会社は1月29日、「Web認証基盤」ソリューションを共同で提供し、プロモーション活動を行うことで合意したと発表した。同ソリューションは、ソフトバンクBBの携帯電話を利用したWebアクセス用認証サービス「SyncLock」と、日本CAのWeb
株式会社アシスト、日本CA株式会社、日本オラクル株式会社の3社は、サーバ・アクセス管理ツール「CA Access Control」とデータベースの管理者ユーザを制限できるオプション製品「Oracle Database Vault」を組み合わせた「特権ユーザ管理／職務分掌ソリューション」を共同
日本CA株式会社は4月10日、セキュリティ対策製品「CA Threat Manager r8.1」「CA Anti-Spyware r8.1」「CA Anti-Virus r8.1」を5月より発売すると発表した。CA Threat Managerは、ウイルスの侵入や不正アクセスの前兆をとらえ、新しい被害からプロアクティブに保護できる
日本CA株式会社は1月18日、企業のWebアプリケーション向けにユーザー認証と詳細なアクセス制御を実現するソリューションの最新版、「eTrust SiteMinder r6.0 SP5」の販売を開始した。
