このたび、ペンタセキュリティは、2024年11月13日（水）15:00～17:00より、MEGAZONE株式会社と共同でセミナーを開催します。 ■セミナー概要 ITインフラにおけるクラウドとAI技術の活用が進むと同時に、サイバー攻撃も高度化しています。一方で、企業にはITインフラを管理・運用する人材のリソースが不足している現状にあり、できるだけ効率的に高度なセキュリティポリシーの策定と運用管 ...
Console
|
CSRF（クロスサイトリクエストフォージェリ）とは? 被害例と対策も解説
Webアプリケーションの脆弱性を悪用したサイバー攻撃「CSRF（クロスサイトリクエストフォージェリ）」は、巧妙な手口でユーザーの情報を抜き取り、不正送金やアカウントの乗っ取りなどの被害をもたらします。企業はこうしたサイバー攻撃に対して常に警戒し、有効な対策を講じなければなりません。本記事ではCSRFの概要や企業が受ける被害、対策方法などについて詳しく解説します。 CSRF（クロスサイ ...
CVEとは？メリットや活用方法、課題をわかりやすく解説
マルウェアの攻撃などが問題視されている昨今、システムやソフトウェアの脆弱性を把握するために活用されているのが、CVEです。この記事ではCVEの概要やメリット、CVEの課題やセキュリティ対策を行う上での活用法などを解説します。CVEを活用したセキュリティ対策を検討している企業のセキュリティ担当者の方は、ぜひ参考にしてください。 CVEとは CVEとは「Common Vulnerabilities and Exposures」の略 ...
Cloudbric Managed Rules for AWS WAF – API Protectionが Tolly Groupの検証で97.31%の攻撃検知率を記録
このたび、ペンタセキュリティ株式会社は、アメリカの製品検証機関Tolly Groupによる攻撃の正常検知率の検証を行い、AWS WAF専用のマネージドルールである「Cloudbric Managed Rules for AWS WAF - API Protection」が競合他社製品と比較して優れた検知率（97.31%）を示したことをお知らせします。 ■Cloudbric Managed Rules for AWS WAF - API Protectionは97.31％の検知率 Tolly Group ...
ハッキングとは？主な手口や被害・有効な対策についてわかりやすく解説
インターネットやスマートフォンが欠かせない現代で、ハッキングによる被害はどの企業にとっても他人事ではありません。情報漏えいや業務妨害などの被害を防ぐには、攻撃の仕組みと対策を知っておくことが大切です。この記事では、代表的なハッキング手法や被害の実例、そして今からできる具体的な対策についてわかりやすく解説します。 ハッキングとは? ハッキングとは、コンピュータやスマートフォン ...
サイバー攻撃リアルタイム可視化ツールとは？おすすめや注意点を解説
近年、サイバー攻撃の脅威は日々増加しており、その手口もますます巧妙かつ多様になっています。企業にとって、サイバー攻撃は事業継続を脅かす重大なリスクであり、早急な対策が求められています。 中でも重要なのが、初動対応です。サイバー攻撃に気づくのが遅れると、被害が広範囲に及び、対応コストも大きく膨らんでしまいます。もはや「いつサイバー攻撃を受けてもおかしくない」という前提で備える必要があ ...
CloudbricのAWS WAF専用マネージドルール「API Protection」の提供を開始
このたび、ペンタセキュリティ株式会社は、AWS WAF専用のマネージドルールである「Cloudbric Managed Rules for AWS WAF」のひとつとして、「API Protection」の提供を開始します。 ■Cloudbric Managed Rules for AWS WAFについて 「Cloudbric Managed Rules for AWS WAF」は、AWS WAF用のマネージドルールです。日本・韓国・米国で特許を取得した攻撃検知エンジンをはじめとする高度なセ ...
【エネルギー】持続性と安定性が不可欠な社会インフラを、24時間365日のサポートでサイバー攻撃から防御
課題 AWS WAFを常時管理するリソースの不足と、ルール作成などの設定の手間 T社は、日本を代表する電力会社の1社で、幅広い地域の電力供給を任されています。このようなエネルギー供給会社の場合、社会インフラの重要な部分を占めているため、問題が発生すると、いくら些細なことでであっても、電力を供給する地域に大きな影響を与えます。地震の多い日本で電力を供給するためは、物理的 ...
【情報通信】膨大なデータを処理するソフトウェアの保護と、AWS WAFのセキュリティポリシー作成のリソース削減
課題 サービスの要であるビッグデータの処理速度と安全性の両立 R社は、eディスカバリのソフトウェアを提供する開発会社です。eディスカバリとは、アメリカの民事訴訟において、電子保存情報（ESI）を識別し、収集、分析および提示する電子証拠開示制度です。eディスカバリのソフトウェアは、莫大な量のデータと情報を処理するため、安定したサービスの維持が重要です。また、Fortune 500の企業、法律提供会社、政府 ...
【情報通信】ゲーム・アニメコンテンツを不正アクセスから保護、分析データ活用で能動的なセキュリティ対策
課題 多数のゲーム・アニメコンテンツ保護、および各サイトのセキュリティ管理の煩雑さ M社は、さまざまなデバイスのゲーム制作とアニメーション関連のDVD・ブルーレイを制作している企業です。M社で制作されたゲームやDVD、そしてブルーレイは世界中に輸出され、M社が保有しているコンテンツの中には世界的に有名なコンテンツも複数あります。アニメーションやゲームのようなメディアコンテンツは、多くの人が興味 ...