ホワイトペーパー
Webの脆弱性や設計の不備を狙った不正アクセスによる情報漏えい事件は止む気配すら見えません。 しかし、脆弱性のまったくないWebアプリケーションを開発するのは困難です。そこで役立つのがWebアプリケーションファイアウォール（WAF）です。 同ソリューションの1つである「Advanced WAF」は脆弱性を狙った攻撃や不正ログイン、DoS攻撃からWebシステムを保護する多彩な機能を備えています。
テレワークを推進するにあたって課題になるのがセキュリティだ。しかし、近年はクラウドサービスの利用が進んだことで対策も複雑になりがちである。そうしたなか、低コストで効率的なセキュリティを実現するアプローチとして注目を集めているのが「DNSセキュリティ」だ。
企業における命題であるBC/DR（災害復旧と事業継続）やITSCM(ITサービス継続性管理)など高い可用性が要求されるミッションクリティカルなアプリケーションは、一般的にシステムの冗長化やレプリケーション等の方法で保護されていますがRPO(目標復旧時点) とRTO(目標復旧時間)の設定と実現は常にシステム設計者の悩みです。 ピュア・ストレージのActiveCluster技術は“RPO /RTO ゼロ” を簡単に実現することが可能な技術です。
情報漏えいのような深刻な事態を防ぐには、サイバー攻撃を防御するだけでなく、不審な兆候をいち早く検出して早期に対処、再 発を防止するというセキュリティ運用を回していくことが重要です。しかし多くの現場では、一連の作業が人手頼りとなり、しかも貴 重なセキュリティ技術者が定型的な作業に忙殺されているというのが現状です。これを解決する鍵が、セキュリティ運用にまつわる さまざまな作業を自動化・効率化する[glossary_exclude]「SOAR」[/glossary_exclude]（Security Orchestration, Automation and Response）というコンセプトです。ここでは、 このSOAR を実現する「Splunk Phantom」について紹介します。
サイバー攻撃の手口が日々刻々と高度化・複雑化し続ける現在、エンドポイントを保護するための新しいソリューションとしてEDR（Endpoint Detection & Response）が注目されています。東京エレクトロンデバイスが提供する「SentinelOne Endpoint Protection Platform」は、脅威の検知から対応・修復までを可能な限り自動実行する[glossary_exclude]「Active EDR」[/glossary_exclude]というコンセプトに基づいた、次世代エンドポイントセキュリティソリューションです。