サイバーセキュリティの今が分かる総合ポータルサイト　CYBER DEFENSE NOW

「クラウドは危険」「クラウド事業者が管理してくれるから安心」――よくあるクラウドへの思い込みを払拭（ふっしょく）し、安心してクラウドを利用するために必要なこととは？

セキュリティ対策を導入すればそれで安心なのか。攻撃だけが脅威ではない。日々変化する環境や設定変更がセキュリティに及ぼす影響とは。セキュリティを正しく機能させるために今必要なことを、100を超える企業調査結果から解説する。

Microsoft 365（Office 365）などクラウド型メールサービスの利便性を担保しつつ、セキュリティを確保するためにどのような手法を採用すべきなのか。最新の脅威例を交えて解説する。

メールによるサイバー攻撃の手法が変化する中、Microsoft 365ユーザーを標的としたフィッシング攻撃が増加している。検知機能をすり抜ける攻撃も報告されているが、Microsoft 365を安全に利用するためにはどういった対策が必要だろうか。

セキュリティ運用でも、通常のシステムと同様に自動化のニーズが高まっている。そこで、脅威の高度化に伴って増え続けるセキュリティ製品をAPIで連携し、運用業務の効率化・自動化を図るプラットフォーム「SOAR」の導入方法を解説する。

「サポート窓口からのご連絡です」といったメールを受け取っても、それをうのみにできない時代が到来している。メール経由の脅威は巧妙化する一方で、本物と見分けがつかないほどだからだ。どんな解決策が考えられるだろうか。

サイバー攻撃の脅威が増す中、注目され始めたのがリアルタイムでの脅威検知・対応を行うMDRサービスだ。ただし、プロバイダーごとにアプローチが異なるため、その選定に際しては、「5つのポイント」を確認する必要がある。

今のセキュリティ対策は、本当に想定通りに動作しているのか？――本レポートでは、100を超える企業の本番環境に基づいて、セキュリティ対策の有効性について分析、解説する。

攻撃にいかに迅速に気付き、対処するかが勝負のセキュリティ。本資料で紹介する事例は、たった1つのネットワークセキュリティ対策アラートをきっかけに、国家主導型攻撃グループ「APT10」の攻撃を撃退するまでの23時間の実話だ。

「クラウドは危険」「クラウドプロバイダに任せておけば大丈夫」「クラウドは狙われない」――こうしたクラウドセキュリティに関する思い込みや「都市伝説」を5つピックアップし、その不安を解消する。