整合性管理とはいったい何か？そしてその役割は何か？

整合性管理とは、ベースラインを構築し、変更を監視するプロセスをいいます。つまり正しい状態を定義し、その状態を維持することを意味します。このコンセプトは、まさに情報セキュリティそのものです。FIMは、このコンセプトを狭義に適用するもので、ファ...

「Center for Internet Security (CIS)」が「クリティカル セキュリティーコントロール トップ20」の新たな改訂版を発行しました。変更点の概要について共有させていただきます。今回はコントロール１について、詳しく...

「Center for Internet Security (CIS)」が「クリティカル セキュリティーコントロール トップ20」の新たな改訂版を発行しました。変更点の概要について共有させていただきます。今回はコントロール２について、詳しく...

「予期されない変更」の予防とは、重要なシステムへの変更についてはあらかじめ予定される変更だけとし、「予期されない変更」は全て検査対象のフラグを立て、適切であれば取り除く処置をすることです。 不測の事態に備えるための最善策は本ブログでご紹介し...

「Center for Internet Security (CIS)」が「クリティカル セキュリティーコントロール トップ20」の新たな改訂版を発行しました。変更点の概要について共有させていただきます。今回はコントロール３について、詳しく...

「Center for Internet Security (CIS)」が「クリティカル セキュリティーコントロール トップ20」の新たな改訂版を発行しました。変更点の概要について共有させていただきます。今回はコントロール４について、詳しく...

「Center for Internet Security (CIS)」が「クリティカル セキュリティーコントロール トップ20」の新たな改訂版を発行しました。変更点の概要について共有させていただきます。今回はコントロール５について、詳しく...

「Center for Internet Security (CIS)」が「クリティカル セキュリティーコントロール トップ20」の新たな改訂版を発行しました。変更点の概要について共有させていただきます。今回はコントロール６について、詳しく...

「Center for Internet Security (CIS)」が「クリティカル セキュリティーコントロール トップ20」の新たな改訂版を発行しました。変更点の概要について共有させていただきます。今回はコントロール7について、詳しく...