Cloud Security?とは

Amid the massive benefits and risks of the cloud, the right cloud security is paramount.

注目のコンテンツ

クラウドセキュリティポスチャー管理(CSPM)とは
クラウドセキュリティポスチャー管理(CSPM)は、クラウド環境を精査し、クラウドサービスに関するコンプライアンスリスクや設定面の脆弱性(多くは人的エラーに起因)を警告する、クラウドデータセキュリティの重要な要素です。CSPM製品は、セキュリティとコンプライアンスの徹底を自動化し、クラウドインフラストラクチャーの設定を適切に制御するニーズに応えます。
さらに詳しく
6 分で読了
クラウドセキュリティとは
クラウドセキュリティは、クラウドコンピューティング環境におけるユーザー、機密データ、アプリ、そしてインフラストラクチャーを保護するために設計された一連のセキュリティポリシー、手順、ツール、およびテクノロジーを指します。特に包括的なクラウドセキュリティソリューションは、クラウド上のワークロード、ユーザー、SaaSリソースを網羅し、それらをデータ侵害やマルウェア、その他のセキュリティ上の脅威から保護します。
さらに詳しく
16 分で読了
クラウドアクセスセキュリティブローカー(CASB)とは
クラウドアクセスセキュリティブローカー(CASB)は、クラウドアプリケーションを保護するための可視化および制御ポイントです。機密データの漏洩の防止、マルウェアやその他の脅威の阻止、シャドーITの検出と制御、コンプライアンスの確保を実現するためのデータ保護と脅威対策のサービスを提供します。クラウドアプリのユーザーとクラウドサービスの間に位置するCASBは、トラフィックとユーザーのアクティビティーを監視するだけでなく、脅威やリスクの高い共有を自動的にブロックし、認証や警告などのセキュリティポリシーを施行します。
さらに詳しく
10 分で読了

40 記事

ワークロード保護とは
ワークロード保護は、環境間のワークロード通信を保護するためのクラウドセキュリティ制御とプロトコルの集合体です。クラウドワークロードセキュリティと相互に関連するワークロード保護は、設定ミスなどの固有のセキュリティリスクによって発生する脆弱性を軽減します。また、クラウドセキュリティポスチャー管理(CSPM)における重要な要素でもあります。
さらに詳しく
9 分で読了
ゼロトラストアーキテクチャーとは
ゼロトラストアーキテクチャーはゼロトラストセキュリティモデルの中核的な原則に基づき、ネットワークの攻撃対象領域の縮小、脅威の水平移動の防止、データ侵害のリスクの軽減に向けて構築されたセキュリティアーキテクチャーです。このモデルでは、境界の内側にあるすべてのデバイスとユーザーが信頼され、広範囲にわたってアクセス許可を付与される従来型の「ネットワーク境界」アプローチの代わりに、最小特権のアクセス制御、きめ細かなマイクロセグメンテーション、そして多要素認証(MFA)が採用されます。
さらに詳しく
9 分で読了
What Is a Denial-of-Service (DoS) Attack?
A denial-of-service (DoS) attack is a cyberattack in which cybercriminals disrupt the service of an internet-connected host to its intended users. This is done by sending the targeted network or server a constant flood of traffic, such as fraudulent requests, which overwhelms the system and prevents it from processing legitimate traffic.
さらに詳しく
13 分で読了
What Is IaC Security?
Infrastructure as code (IaC) security is the embedding of consistent, scalable cloud security coverage that helps to detect misconfiguration in code early in the software development life cycle to prevent vulnerabilities at runtime. It enables organizations to enforce security measures in IaC templates throughout their life cycle, be it in code repositories, continuous integration/continuous delivery (CI/CD) tools, or as early as the developer IDE.
さらに詳しく
10 分で読了
Security as a Service (SECaaS)とは
Security as a Service(SECaaS)は、従来、企業のデータセンターや地域のゲートウェイに展開されていたセキュリティ技術をクラウドサービスとして提供するものです。SECaaSモデルでは、サービスプロバイダーはメールセキュリティ、アイデンティティーとアクセス管理(IAM)、エンドポイントセキュリティ、インシデント対応などのセキュリティソリューションをハードウェアではなくサブスクリプションベースで提供します。
さらに詳しく
10 分で読了
SD-WANとは
ソフトウェア定義のワイドエリアネットワーク(SD-WAN)は仮想化を利用し、組織のユーザーをマルチプロトコルラベルスイッチング(MPLS)ノード、VPN、ブロードバンドインターネットやその他の既存のネットワークインフラなどの複数のトランスポートサービスのワークロードに接続するネットワークサービスです。トラフィックを最適化するための自動化されたトラフィックステアリングを備えたSD-WANテクノロジーは、組織がオンプレミスのデータセンターから移行する際に、これまでのWANに代わる効率的な代替手段となります。
さらに詳しく
9 分で読了
What Is Multiprotocol Label Switching (MPLS)?
Multiprotocol label switching (MPLS) is a method of wide area networking (WAN) that routes traffic using labels—not network addresses—to determine the shortest possible path for packet forwarding. It labels each data packet and controls the path it follows rather than sending it from router to router through packet switching. It’s intended to minimize downtime, improve quality of service (QoS), and ensure traffic moves as quickly as possible.
さらに詳しく
10 分で読了
What Is a Shared Responsibility Model?
A shared responsibility model is a cloud security and risk framework that delineates which cybersecurity processes and responsibilities lie with a cloud service provider (CSP) and which lie with the customer. With more IT architectures moving to the cloud, a shared responsibility model promotes tighter security and establishes accountability as it relates to the security of the cloud.
さらに詳しく
8 分で読了
What Is Spear Phishing?
Spear phishing is a type of email cyberattack that uses "social engineering" techniques to deceive a specific individual into divulging sensitive information, downloading ransomware or other malware, and more. Spear phishing attacks use publicly available or stolen personal data and other information specific to their targets to make their deception more convincing than other broader phishing techniques.
さらに詳しく
10 分で読了