インターネットが日常的に使われている今、見えにくい危険が身の回りにひそんでいます。その代表例が「スニッフィング」と呼ばれる攻撃です。これは、ユーザーが入力した情報や通信の内容を、第三者がこっそり盗み見る行為を指します。特に、セキュリティが不十分なWi-Fiなどを使っていると、情報が盗まれるリスクが高まります。 この記事では、スニッフィングの仕組みや悪用されがちなツール、ほかの似た攻撃手 ...
Console
|
Cloudbric WAF+が「ITトレンド年間ランキング2024」WAF部門で第1位を獲得
ペンタセキュリティの提供するクラウド型WAFサービス「Cloudbric WAF+」が、株式会社Innovation & Co.が運営するIT製品の比較・資料請求サイト「ITトレンド」で発表された「ITトレンド年間ランキング2024」において、WAF部門で第1位を獲得したことをお知らせいたします。 ■ITトレンド年間ランキング2024および受賞概要 「ITトレンド年間ランキング2024」とは、IT製品の比較資料請求サイ ...
RAG（検索拡張生成）とは?メリットや課題をわかりやすく解説
RAGとは、情報検索と生成AIを組み合わせた手法です。外部データベースから検索した関連情報を基に、生成AIが回答やコンテンツを作成することで、正確性や最新性が向上します。 本記事では、生成AIに関する情報収集を行っている企業の情報担当者向けに、RAG（検索拡張生成）の概要、メリット、課題を詳しく解説します。効果的なRAG活用とセキュリティ対策を行うための参考にしてください。 RAG（検索拡 ...
AWS WAFに特化した運用管理サービスの SaaSサブスクリプション型従量課金モデル「Cloudbric WMS for AWS WAF (PAYG) 」の提供を開始
ペンタセキュリティは、AWS WAFに特化した運用管理サービス「Cloudbric WMS for AWS WAF」の新たな形態として、SaaSサブスクリプション型の従量課金モデルである「Cloudbric WMS for AWS WAF (PAYG) 」を、AWS Marketplaceにて提供いたします。 ■Cloudbric WMS for AWS WAF (PAYG) 提供の背景 Cloudbric WMS for AWS WAF（以下Cloudbric WMS）は、AWS WAF向けに開発されたマネージドサービ ...
【2024年】サイバー攻撃の被害事例まとめ 最新動向と対策
企業を狙うサイバー攻撃は日々進化しており、攻撃を防止するセキュリティ対策の実施が急務です。そこで本記事では、情報システム担当者の方など企業のセキュリティ対策を知りたい方に、日本企業が狙われたサイバー攻撃の被害事例を紹介しながら、サイバー犯罪の最新動向について解説します。併せて、事前の対策として有効な方法やおすすめのツールも紹介するので、自社での対策にお役立てください。 関連記事：20 ...
至るところで活用されているそのAPIは、「API攻撃」から保護されていますか?
近年、APIセキュリティはサイバーセキュリティにおける主な焦点となっています。世界的な調査会社であるガートナー は、APIセキュリティの重要性を認識し、WebアプリケーションおよびAPIセキュリティ(WAAP)と名付けた新しいWebアプリケーションセキュリティモデルを提案しました。APIは、Application Programming Interfaceの略で、一連の定義とプロトコルを使用して2つのソフトウェアコンポーネントが相互に通信でき ...
【ウェビナー】11/26（火）14:00～「AWS WAF運用の負担をなくす方法」
2024年11月26日（火）にオンラインセミナー「AWS WAF運用の負担をなくす方法【ユーザー企業向け】 〜誤検知・リソース不足・コスト高騰を解消するマネージドサービス活用〜」を開催いたします。 ■概要 適切なAWS WAF運用の重要性 AWSを運用する企業にとって、WAF（Web Application Firewall）の運用は、Webアプリケーションへの不正アクセスをブロックし、WebサイトやWebアプリケーショ ...
APIとは? わかりやすく意味・機能・活用事例を解説
APIとは、別々のソフトウェア間でデータなどのやりとりを行うための仕組みです。APIを連携すると既存のアプリケーションをそのまま活用できるため、自社で一から開発する手間が省けるなどのメリットを享受できます。本記事では、APIの概要や機能、仕組み、活用するメリットなどを解説します。SNSや社内業務への活用事例も紹介するので、自社でAPIを有効に使い、ビジネスの可能性を拡大するために役立ててくだ ...
【イベント】11/22（金）韓国のソフトウェア企業が集結「Go to Japan Market」に出展
このたび、ペンタセキュリティは、2024年11月22日（金）に開催される、韓国のソフトウェア企業10社が集結して最新技術を活用したサービスを紹介するイベント「Go to Japan Market」へ出展いたします。 ■概要 日時 : 11月22日 (金) 11時30分〜17時 ※ 11時より受付開始 場所 : Tokyo Innovation Base 主催機関：韓国中小ベンチャー企業部、大中小企業農漁業協力財団(KOFCA) 主催協会： ...
パスワードリスト攻撃とは？起こりうる被害や対策方法を解説
現代は情報通信技術が加速度的に進歩・発展しており、それに伴ってサイバー攻撃も多様化かつ巧妙化する傾向にあります。特にクラウドサービスやWebアプリケーションを積極的に活用している企業の場合、パスワードリスト攻撃に対する注意が必要です。本記事では、パスワードリスト攻撃の基礎知識について解説します。パスワードリスト攻撃によって起こりうる被害や対策方法なども紹介しますので、ぜひ参考にし ...