ブログ
セキュリティに関する技術解説・最新動向・実践的な対策方法を発信しています。AWS・Azure・GCP のクラウドセキュリティ実践集、脆弱性診断・ASM・IASM・CSPM など、Securify の専門知識をまとめてご覧いただけます。
Blog
すべての記事
キーワード検索 / カテゴリ絞り込みで、目的の記事をすぐに見つけられます。
584 件
ASMとは？公開資産を見つけて管理する仕組みと運用のポイント
ASM（Attack Surface Management）とは、外部から見える自社の資産を発見し、リスクを継続的に管理する取り組みです。経済産業省のガイダンスの3つのプロセス、CSPM・SBOM・DASTとの連携…
CIEMとは？クラウドの権限管理とCSPM・CWPPとの違い
CIEMとは、クラウド上のIDとアクセス権限を可視化・分析し、過剰な権限のリスクを管理する仕組みです。CSPM・CWPPとの違い、最小権限原則、未使用権限を見直す際の注意点、ツール選びの観点と限界を解説します。
CWPPとは？ワークロード保護の役割とCSPMとの違い
CWPPとは、クラウド上のサーバーやコンテナなどのワークロードを保護する製品群です。主要機能、CSPM・CIEMとの違い、エージェント方式、CWPPだけでは補えない領域と選定時の確認点を解説します。
脆弱性診断ツールとは？Web診断と手動診断の使い分け
脆弱性診断ツールの役割と、ツール診断・手動診断のメリットとデメリットを解説します。はじめての診断の進め方やツールの選び方、診断前の対象確認、修正と再診断のポイントも整理します。
CSPMとは？クラウド設定を点検する仕組みと導入時の確認点
CSPMとは、クラウドの設定を継続的に点検する仕組みです。必要とされる背景、主要機能、CWPP・CIEMとの違い、ツールの選び方、検知後の運用、ASM・SBOM・脆弱性診断で補う領域まで解説します。
SBOMとは？ソフトウェア部品表を脆弱性管理に使う方法
SBOMとは、ソフトウェアを構成する部品と依存関係を記録した部品表です。含める情報、EUのCRAや経済産業省の手引などの動向、ツール選定とCI/CDへの組み込み、作成後の継続運用を解説します。
Amazon ECRリポジトリのライフサイクルポリシー設定について
Amazon ECRリポジトリのライフサイクルポリシー設定について
S3バケットのライフサイクルポリシーが設定されていない
AWS Network Firewall 完全パケットのデフォルトアクション設定手順について
AWS Network Firewall 完全パケットのデフォルトアクション設定手順について
AWS Network Firewall 断片化パケットのデフォルトアクション設定手順
AWS Network Firewall 断片化パケットのデフォルトアクション設定手順
S3バケットのサーバーアクセスログ有効化手順
Kinesis Data Streamsのサーバーサイド暗号化設定
Kinesis Data Streamsのサーバーサイド暗号化設定
S3バケットのパブリックアクセスブロック設定手順
S3バケットのバージョニング有効化設定手順
ECSタスク定義でログ設定を有効化する手順
Amazon Athenaワークグループの保管時暗号化設定について
Amazon Athenaワークグループの保管時暗号化設定について
SQSキューの暗号化を有効化してメッセージを保護する手順
ElastiCache for Redis レプリケーショングループの自動フェイルオーバー有効化設定手順
ElastiCache for Redis レプリケーショングループの自動フェイルオーバー有効化設定手順
自社の環境で、Securifyの診断をお試しください。