ブログ
増え続けるツール、見えない脅威。「つぎはぎだらけのゼロトラスト」を終わらせる、シンプルな解決策
「セキュリティを強化するためにツールを入れたはずが、かえって管理が大変になった」「毎年、ライセンス更新のたびにコストが跳ね上がり、予算説明に頭を抱えている」もしあなたが今このような課題を感じているなら、それは御社だけの悩みではありません。ゼロトラストセキュリティが標準となりつつある現在、多くの企業が直面しているのが「ソリューションのパッチワーク化」です。EDR、SIEM、IDaaS、CASB……必...
地政学リスクと内部不正の「掛け算」にどう備えるか？ — セキュリティの本質「人への注目」を国産ゼロトラスト「Cygiene」で実現する方法
2022年のロシアによるウクライナ侵攻と同時に発生した衛星通信システムへの大規模サイバー攻撃、そして国内で後を絶たない内部からの情報持ち出し事件。一見、別々の事象に見えるこれらの脅威は、今や「掛け算」となり、日本企業のIT環境を深刻なリスクに晒しています。本記事では、現代のセキュリティ担当者が直面する3つの主要リスク（地政学、サプライチェーン、内部脅威）を解説するとともに、これらの複雑な脅威に対抗...
個人情報保護法とは？をわかりやすく解説｜【公式】Cygiene（サイジーン）
個人情報保護法とは？個人情報保護法とは、個人情報を取り扱う事業者や行政機関の遵守すべき義務等を定める法律をいいます。具体的には、個人情報の収集、利用、保管、提供などに関するルールを定めており、事業者や行政機関などが個人情報を取り扱う際の共通ルールとなっています。2003年5月に制定された法律ですが、最新の改正は、2022年4月1日に施行された改正個人情報保護法です。この改正では、個人情報の利用停止...
UEBAとは？導入のポイントをわかりやすく解説｜【公式】Cygiene（サイジーン）
UEBAとは？UEBAとは「User and Entity Behavior Analytics」の略で、ユーザーやエンティティ（サーバー、デバイス、ネットワークなど）の行動を分析し、異常な行動を検知するセキュリティソリューションのことで、2015年にGartner社によって定義されました。UEBAは、機械学習やAIを活用して、ユーザーやエンティティの通常の行動を学習し、その行動から逸脱した異常を...
ISO/IEC 27017とは？内容と取得のポイントについて解説｜【公式】Cygiene（サイジーン）
ISO/IEC 27017とは？ISO/IEC 27017 は、国際標準化機構（ISO）と国際電気標準会議（IEC）が共同で制定した「クラウドサービスに関する情報セキュリティ管理における国際規格」です。クラウドサービスプロバイダ（CSP：クラウドサービス提供者）とクラウドサービスカスタマ（CSC：クラウドサービス利用者）の双方に適用され、クラウド環境における情報セキュリティ対策を強化するためのガイ...
IDS/IPSとは？導入メリットとともにわかりやすく解説｜【公式】Cygiene（サイジーン）
IDS/IPSとは？IDSとは「Intrusion Detection System（不正侵入検知システム）」の略で、ネットワーク通信を監視して不正アクセスや攻撃などの兆候や深刻な脅威をシグネチャ（防御ルール）に則って検知します。 IPSは「Intrusion Prevention System（不正侵入防御システム）」の略で、同じくシグネチャにマッチした外部からの不正な攻撃を検知すると、その不正...
