お問い合わせはこちら

セキュリティ

VPSでやってみよう

VPSのセキュリティを保ち続けるポイントをわかりやすく解説します!

VPSを安心して継続的に利用するには、セキュリティについて理解し効率的な対策が必要です。残念ながら、利用開始時の設定だけでは不十分です。利用者にちょうど良いプランの選択から始まり、使い始めてからも稼働状況の点検が大切です。可能な限りリスクを減らしつつ、対策する時間を抑え本業に集中できる効果的な方法をまとめました。 概要 […]
西山一郎

西山一郎

セキュリティ

【図解】SSL/TLSについてわかりやすく解説します(2)導入編

SSLサーバー証明書の本来の目的から、取得する際にも「正しい」申込み者かどうかを明らかにする手続き(認証)があります。その後に鍵(文字の羅列)を発行する手続きをしてから、サーバー上に設置します。これら認証の概要と導入方法について、無料と有料の場合に分けて説明しています。広く普及している無料のLet’s En […]
西山一郎

西山一郎

情報セキュリティ

【図解】ポートスキャンとは?仕組みと対策方法をわかりやすく解説

ポートスキャンは、古くからサイバー攻撃で使われる手法の1つです。数多くのサイバー攻撃によって、ポートスキャンが活用されています。 一方でポートスキャンの内容を把握しておけば、ポートスキャンに基づくサイバー攻撃のリスクを軽減可能です。この記事ではポートスキャンとは何か?その仕組み、対策方法についてわかりやすく解説していま […]
小泉 健太郎

小泉 健太郎

SSL概要
セキュリティ

【図解】SSL/TLSについてわかりやすく解説します(1)仕組み編

インターネット上で各種のサービスを利用する際、行き来している大切な情報が書かれているデータは、どのようにして守られているのでしょうか。その実現にはSSL/TLSという技術が役立っています。まさに今ご覧になっているこちらのページでも、この安心できる仕掛けが動いています。現在は導入が楽になり、多くのWebサイトで使われるよ […]
西山一郎

西山一郎

クラウド活用

【事例で学ぶ】 クラウドへの移行を低コスト・確実・安全に実施する方法!

利用中のサーバーなどシステムの設置場所やその管理方法を変更する際、想像以上に負担がかかります。例えば、自組織で開発したソフトウェアを利用して商売をしている場合です。十分なセキュリティを維持する方法や、ソフトウェアのライセンスを適正に移行する方法など不明な点も多いのではないでしょうか。本記事では、それらの課題の整理と解消 […]
監修: 藤田 貴行

監修: 藤田 貴行

情報セキュリティ

テレワークにおけるセキュリティーリスクとは?ルールの整備や対策手段を解説

働き方改革の推進などを目的として、テレワークの導入を検討する企業は少なくありません。しかしテレワークには様々なセキュリティーリスクがあり、適切な対策をしないと情報漏えいなどの被害につながるため十分な注意が必要です。この記事では、テレワークにおけるセキュリティーリスクの内容や対策について解説します。 テレワークを導入する […]
小泉 健太郎

小泉 健太郎

セキュリティ

【初心者向け】SQLインジェクションの概要と対策方法

SQLインジェクションとは、Webサイトが利用するデータベースを狙った攻撃手法です。ただ、この名前を知っていても、その特徴やどのような被害が生じるか分からない方も多いのではないでしょうか。 この記事では、初心者の方でもわかるようにSQLインジェクションの特徴や仕組み、被害内容、実際の被害事例を紹介します。その上で対策の […]
小泉 健太郎

小泉 健太郎

情報セキュリティ

WAFの役割と重要性、JP-Secureホスト型WAF「SiteGuard Lite」の魅力を徹底調査

WAF(ワフ/ Web Application Firewall)とは、SQLインジェクションやクロスサイトスクリプティングのようなWebアプリケーションの脆弱性を悪用した攻撃から、Webサイトを守るソフトウェアやハードウェアです。WordPressなどのWebアプリケーションを運用する企業にとっては、WAFの導入が必 […]
小泉 健太郎

小泉 健太郎

ケーススタディ

【事例で学ぶ】これでサーバー監視や障害対応ができる!

新規サービスの立ち上げ時期に全ての課題を解決しておくことは大切ですが、自組織で期限内に実施できることは限られています。比較的小規模のプロジェクトから始めるスモールスタートの場合、ふだん以上に優先順位を見極め、不安なことは外部の専門家に任せる大胆な意思決定が急がれます。特に大切なのは、事業で利用するシステムを安全に維持す […]
監修: 藤田 貴行

監修: 藤田 貴行

情報セキュリティ

【初心者向け】サーバーセキュリティに対する攻撃や必要な対策-サーバー担当者が知っておきたいセキュリティの話~

一口にサーバーセキュリティと言っても、リスクや攻撃の種類、必要な対策は様々です。この記事ではサーバーセキュリティを確保し対策すべきリスクや、主なサイバー攻撃の種類を紹介します。その上で、具体的な対策の種類や、対策に役立つサービスまで紹介するので参考にして下さい。 サーバーセキュリティの対策が重要である理由 サーバーセキ […]
小泉 健太郎

小泉 健太郎

情報セキュリティ

大規模感染を引き起こすワームウイルスの特徴と最近の傾向、対策

ワーム(ワームウイルス)は、世界規模の感染を引き起こした事例のあるマルウェアの種類です。ワームに感染すると、メールが勝手に大量送信されるなどの被害が発生します。顧客や取引先に感染を広げる事例も少なくありません。この記事では、ワームウイルスの特徴や種類についてわかりやすく解説しています。 ワームとは ワーム(worm)と […]
小泉 健太郎

小泉 健太郎

情報セキュリティ

脆弱性診断サービス(セキュリティ診断)の必要性・選び方を解説

WebサイトやWebサービスの導入にあたり、脆弱性診断の有無が項目に含まれたセキュリティチェックシートの提出を求めるお客様が増えています。脆弱性診断とは、システムやネットワークなどにセキュリティ上の問題点がないか検知し見える化するサービスです。 サイバー攻撃を受けるリスクが高まっている昨今、脆弱性診断のニーズも増してい […]
カゴヤのサーバー研究室 編集部

カゴヤのサーバー研究室 編集部