セキュリティガイド DLP（情報漏えい対策）とは？仕組みや導入メリットをわかりやすく解説
「顧客情報や機密データの社外流出を確実に防ぎたい」「従来のセキュリティツールとDLP（Data Loss Prevention）の違いがいまいち分からない」リモートワークの普及やクラウドサービスの活用が進む中で、このような課題を抱えるIT・...
クラウド認証ドットコム管理人
セキュリティガイド 
国際規格・認証 GDPRとは？概要や日本企業への影響、対応ポイントをわかりやすく解説
「欧州に拠点がない自社でも、GDPR（EU一般データ保護規則）の対応は必要なのか」「もし違反してしまった場合、どのようなペナルティがあるのか知りたい」グローバル化やECサイトの普及により、海外のお客様とデータをやり取りする企業が増加する中で...
未分類 ISO/IEC 15408とは？Common Criteria（CC）の概要や評価制度をわかりやすく解説
「ISO/IEC 15408という規格を見かけたが、ISO 27001とは何が違うのだろうか」「Common Criteria（CC）認証とは、どのような制度なのだろうか」情報セキュリティに関する認証制度にはさまざまな種類があります。その中...
セキュリティガイド ダークマーケットとは？仕組みや取引されるもの、企業が知っておきたいリスクをわかりやすく解説
「自社の顧客情報や社員のログインIDが闇サイトで売買されていないか不安だ」「ニュースでよく聞く『ダークマーケット』とは具体的にどんな場所なのか知りたい」近年、企業のデータ侵害やランサムウェア被害のニュースが増加する中で、「ダークマーケット（...
セキュリティガイド ルートキット（Rootkit）とは？仕組みや被害、企業が取るべき対策をわかりやすく解説
「セキュリティソフトを入れているのに、なぜか不審な挙動が続いている」「マルウェア感染を検知・駆除できたはずなのに、再び被害が拡大した」このような不気味で深刻なトラブルを引き起こす原因として知られているのが「ルートキット（Rootkit）」で...
セキュリティガイド ダークウェブとは？ディープウェブとの違いや企業が知っておきたいリスクを解説
「ダークウェブに自社の顧客情報やログインIDが漏洩していないか不安だ」「ディープウェブやサーフェスウェブとの違いがいまいち分からない」サイバーセキュリティのニュースやインシデント事例で頻繁に耳にする「ダークウェブ（Dark Web）」。名前...
セキュリティガイド サイバーキルチェーンとは？7つの攻撃段階や企業が取るべき対策をわかりやすく解説
「高度化・複雑化するサイバー攻撃にどう対抗すればいいのかわからない」「攻撃者の行動プロセスを理解して、効率的な防衛策を打ちたい」標的型攻撃やランサムウェアなどの深刻なサイバー脅威に直面する中で、このようなお悩みを抱えるIT・情シス担当者様も...
セキュリティガイド SASEとは？ゼロトラストとの違いや導入メリットをわかりやすく解説
「クラウド活用やテレワークが進み、社内ネットワークが重くて業務に支障が出ている」「さまざまなセキュリティ製品を導入しすぎて、管理が複雑化している」このような課題を抱えるIT・情シス担当者様の間で、ネットワークとセキュリティを根本から見直す統...
セキュリティガイド CASBとは？クラウド利用時に重要なセキュリティ対策をわかりやすく解説
「社員が会社に内緒で個人のクラウドストレージを使ってデータをやり取りしているようだ」「Microsoft 365やGoogle Workspaceを導入したが、情報漏洩の対策が十分にできているか不安」テレワークの定着やDX（デジタルトランス...
セキュリティガイド SWG（Secure Web Gateway）とは？仕組みや役割、企業が導入するメリットをわかりやすく解説
「クラウドサービスの利用やテレワークが増え、従来の境界型セキュリティでは限界を感じている」「社員のWebアクセスを一括で管理・保護できるセキュリティソリューションを探している」このように考える企業のIT・情シス担当者様から高い注目を集めてい...