VERT 脅威アラート – 2020年3月パッチプライオリティ指標を公開します。

レッドチーム演習とは何でしょうか？一般的なペネトレーションテストとは、どのように異なるのでしょう。ブルーチーム、レッドチーム、ホワイトチームは何のために構成されるのでしょうか。サイバー演習はどのように実施し、どのような結果が得られるのでしょ...

脆弱性スキャンの重要性とペネトレーションテストの重要性を混同している人があまりに多いことに私は驚いています。脆弱性スキャンをペネトレーションテストで代用することはできません。また、ペネトレーションテストだけでネットワーク全体の安全性を確保す...

IIoT、スキルギャップ、IT/OTの分断などによって環境がより複雑化するなか、ほとんどの産業組織は、サイバーセキュリティの面で立ち遅れています。しかし、すでに正しい方向に進んでおり、その先には何があるかを知りたいと考えている組織はどうすれ...

多くのクラウドプロバイダーが、ローカルサーバーの管理に関する責任をユーザーから解放したため、ある意味では、クラウドがセキュリティ管理を楽にしてくれたと言えます。「クラウド」の定義は幅広く、さまざまなテクノロジーエコシステムがセキュリティに関...

VERT 脅威アラート – 2020年3月マイクロソフト月例パッチの分析状況をお知らせします。

ゼロトラストは多くの人にとっては新しい概念ですが、今後その重要性が増していくであろうと私は考えています。この投稿では、この新しい概念について紹介し、それがセキュリティ向上のためにいかに優れた方法であるか説明するとともに、Tripwire E...

現在主流となったクラウドコンピューティングが市場に初めて現れた当初（Amazonが2006年にElastic Compute Cloud製品をリリース）、多くの組織は、重要なデータやプロセスを、つかみどころのない名前が付けられた革新技術に委...

VERT 脅威アラート – 2020年2月パッチプライオリティ指標を公開します。

企業のビジネス目標や文化、リスクプロファイル、予算に最適なセキュリティベンダーを見つけることは、今や難しくなっています。ベンダーパートナーは、「テクノロジー上」の懸念事項だけでなく「人材やプロセス」に関する問題の解消にも協調して取り組んでく...