このたび、ペンタセキュリティは2025年6月25日（水）～26日（木）に幕張メッセで開催される「AWS Summit Japan 2025」に出展いたします。 ■イベント概要 AWS Summit は、共に未来を描くビルダーが一堂に会して、アマゾン ウェブ サービス (AWS) に関して学習し、ベストプラクティスの共有や情報交換ができる、クラウドでイノベーションを起こすことに興味があるすべての皆様のためのイベン ...
情報システム部門の担当者にとって、「自社がハッカーの標的となった場合、どのような影響があるのか」を想定することは重要です。実際に被害を受けた際には、緊急対応や原因調査に追われるだけでなく、経営層や関係部署からの説明責任を求められる場面も少なくありません。 とはいえ、ハッカーの攻撃手法や近年の動向について、日常的に把握している担当者は多くないのが実情です。そこで本記事では、ハッカーの基 ...
このたび、ペンタセキュリティはAWS WAF専用のマネージドルール「Cloudbric Managed Rules for AWS WAF」のサービス提供リージョンを拡大いたします。新たに追加されるのは、カナダ西部（カルガリー）とアジアパシフィック（マレーシア）の2リージョンです。 ■Cloudbric Managed Rules for AWS WAF リージョン拡大について Cloudbric Managed Rules for AWS WAF（以下Cloudbric Managed Ru ...
WAFの防御能力を左右する重要な要素が「シグネチャー」です。シグネチャーとは、SQLインジェクションやクロスサイトスクリプティングなど、既知の攻撃パターンを定義したルール集であり、WAFはこのシグネチャーをもとに不正な通信を検知・遮断します。 本記事では、WAFシグネチャーの基本的な仕組みから、ブラックリスト型・ホワイトリスト型の違い、実践的な運用ステップ、更新の必要性と課題までをわかりやすく ...
インターネット上でサービスを提供する場合、悪意ある第三者から顧客の個人情報を取られたり、情報を改ざんされたりして、企業と利用者の双方が損害を受ける可能性があります。 そうしたリスクの低減のためにSSL導入を検討する企業は多いものの、TLS・HTTPSとの違いやSSL証明書など、わかりにくい点が多いことから導入が進まないケースも見られます。そこで本記事では、SSLとは何かをわかりやすく解説したうえで、 ...
現代社会ではどのような事業に取り組む際も、多様なデジタル機器やネットワークを使用します。安全に事業を進め、企業として安定的な成長を目指すためには、セキュリティインシデントについて正しい知識を持つことが不可欠です。 当記事では、セキュリティインシデントの意味や近年発生した事例を紹介します。情報セキュリティに関する理解を深め、安全な事業運営を目指したい場合には、参考にしてください。 ...
企業が警戒すべきサイバー攻撃のひとつに、クリックジャッキングがあります。クリックジャッキングに遭うと、企業は大きな損失を被る恐れがあるので注意が必要です。この記事ではクリックジャッキング攻撃がどのような手口で行われているかを説明し、具体的な対策方法を取り上げます。ぜひこの記事を読んで、企業のWebセキュリティ強化に役立ててください。 クリックジャッキングとは クリックジャッキン ...
このたび、ペンタセキュリティは2025年4月16日（水）にMEGAZONE株式会社と共同でWebセミナーを開催いたします。 ■セミナーについて クラウドとAI技術の進化により、企業のITインフラはますます高度化する一方、AIを悪用したサイバー攻撃が新たな脅威となっています。いま、企業に求められるのは、最新のサイバーセキュリティ対策をいち早く取り入れ、リスクを最小限に抑えることです。 本 ...
近年、ますます巧妙化・多様化するサイバー攻撃のひとつに、リバースブルートフォース攻撃と呼ばれる手法があります。従来のセキュリティ対策では防ぐのが難しいこの攻撃は、企業や個人にとって大きな脅威となっています。 本記事では、リバースブルートフォース攻撃における基本的な仕組みや特徴、そして攻撃を未然に防ぐための有効な対策を詳しく解説します。 リバースブルートフォース攻撃とは リバ ...
このたび、ペンタセキュリティは2025年3月12日（水）～ 3月13日（木）に開催されるSBクリエイティブ（ビジネス＋IT）主催のWebセミナー「Security Management Conference 2025 Spring」にて講演を行います。 ■セミナー概要 名称：Security Management Conference 2025 Spring ランサムウェア、サプライチェーン攻撃、標的型攻撃、ボーダレスなリスクに対応する企業のレジリエンス戦略 ...
