ブログ
セキュリティに関する技術解説・最新動向・実践的な対策方法を発信しています。AWS・Azure・GCP のクラウドセキュリティ実践集、脆弱性診断・ASM・IASM・CSPM など、Securify の専門知識をまとめてご覧いただけます。
Blog
すべての記事
キーワード検索 / カテゴリ絞り込みで、目的の記事をすぐに見つけられます。
584 件
プロンプトインジェクションとは？LLMアプリのリスクと対策
プロンプトインジェクションとは、LLMアプリに不正な指示を与えて意図しない動作を起こす攻撃です。直接・間接攻撃の手口、OWASP LLM01や公開事例、権限制御や検証などの対策を解説します。
CNAPPとは？CSPM・CWPP・CIEMとの関係と選定のポイント
CNAPP（Cloud Native Application Protection Platform）とは何かを、CSPM・CWPP・CIEM・SBOMの役割、導入メリット、CNAPPだけでは補えない課題…
SSVCとは？脆弱性への対応を決めるための判断モデル
SSVCとは、脆弱性への対応方針を決めるための意思決定フレームワークです。CVSS・EPSSとの違い、CISAモデルとCMU標準デプロイヤーモデルの決定ポイントと出力、導入時の課題を解説します。
EPSSとは？確率・パーセンタイルの読み方と脆弱性対応への使い方
EPSSとは、公開済みCVEについて今後30日間に悪用が観測される確率を推定する指標です。確率とパーセンタイルの違い、CVSS・KEVとの使い分け、しきい値設定と優先順位付けの注意点を解説します。
古いTLSバージョンの利用におけるリスクについて
TLS 1.0/1.1は2021年のRFC 8996で正式に非推奨となりました。BEAST攻撃やPOODLE攻撃といった既知の脆弱性があり、通信の傍受・改ざんリスクがあります。 本記事では、古いTLSのリスク、
CAASMとは？資産情報を統合する役割とASMとの違い
CAASMとは、既存ツールの資産情報をAPI連携で統合し、資産の把握やセキュリティギャップの特定に使う考え方です。EASM・CSPMとの違い、実現アプローチ、導入時の確認点を解説します。
App ServiceでのHTTPバージョン指定の設定
Azure App ServiceでのHTTPログを有効化設定について
Azure App ServiceでのHTTPログを有効化設定について
Azure App ServiceでマネージドIDを有効化したセキュアな認証設定について
Azure App ServiceでマネージドIDを有効化したセキュアな認証設定について
Azure App ServiceのFTP設定について
Azure App ServiceでHTTPSを強制しHTTP通信を無効化する設定手順
Azure App ServiceでHTTPSを強制しHTTP通信を無効化する設定手順
Azure App Serviceのリモートデバッグ無効化設定について
Azure App Serviceのリモートデバッグ無効化設定について
Azure Function AppのFTP設定について
Azure Blob Storage 論理削除設定の手順
Azureストレージアカウントのカスタマーマネージドキー暗号化設定手順
Azureストレージアカウントのカスタマーマネージドキー暗号化設定手順
Azure Blob Storageで暗号化が有効化されていない修復手順
Azure Blob Storageで暗号化が有効化されていない修復手順
AzureストレージアカウントでTLSバージョン指定の設定手順
AzureストレージアカウントでTLSバージョン指定の設定手順
Azure ストレージアカウントにおけるCMK暗号化設定
自社の環境で、Securifyの診断をお試しください。