【英語】API セキュリティ: ビジネスのペースに合わせた戦略の策定
API は指数関数的に増加しています。デジタル トランスフォーメーション プロジェクトに後押しされて、攻撃者に大きなチャンスをもたらしています。企業が API と API セキュリティにどのよう...
【英語】ID ベースの攻撃を保護、検出、防止する
現代の攻撃者は、侵害された、または過剰な特権を持つ ID を使用して、現代の企業を詐欺し、損害を与えるキャンペーンの成功をサポートしています。これは、ID インフラストラクチャの脆弱性の特定が複...
【英語】SOC モダナイゼーションの 5 つのストーリー: Splunk のお客...
平均して、組織は 30 以上のセキュリティ ソリューションを導入しており、さらに多くのセキュリティ ソリューションを評価、取得、実装し続けています。各ソリューションは大量のセキュリティ アラート...
【英語】2022 年アプリケーション保護レポート: データ侵害、クラウド...
ご存知のとおり、脅威の状況は年々進化しています。絶え間なく変化する敵に対する防御をどのように微調整しますか? 2022 年 8 月 18 日午後 1 時 (東部標準時間)/午前 10 時 (太平...
【英語】CISO は何にもっと注意を払うべきですか?
Broadcom Software の ID 管理セキュリティ部門のバイスプレジデント兼ジェネラル マネージャーである Clayton Donley が、CISO が今注目すべきことについて説明...
【英語】流行語を切り抜ける: Security Service Edge (SSE) とは?
Gartner によると、2025 年までに企業の 80% が、Web、クラウド サービス、プライベート アプリケーション アクセスを単一ベンダーの Security Services Edge...
【英語】クラウドにおけるセキュリティの課題: Log4Shell のケース ス...
この Log4Shell ケース スタディ ウェビナーでは、以下について学びます。
【英語】AppSec のお客様の実話
顧客は最高のストーリーを語ります。これは、The Motley Fool + Insight Global のような GuidePoint Security のロックスター AppSec 顧客に...
【英語】CDN ログの隠れた価値を発見し、ビジネスの可能性を解き放つ...
「CDN ログを監視するだけでは価値がない」と、多くの人が今言っているかもしれません。なぜなら、ログ ボリュームは保存とインデックス作成にコストがかかる可能性があり、ログの複雑な分析には貴重な時...
【英語】AppSec テストをスマートにスケーリングする方法
ブログやベンダーが何と言おうと、アプリケーション セキュリティに特効薬がないことはわかっています。やることリストの項目を 1 つ完了すると、さらに 7 つの項目が待ち構えています。自分自身のクロ...
【英語】フィッシングの傾向の詳細
ThreatLabz 2021 フィッシング レポートで明らかになった最新のフィッシング攻撃の発見、傾向、予測を明らかにします。Zscaler ThreatLabz の専門家が、世界最大のセキュ...
【英語】マルウェア アラートの海で泳ぐ
企業はデジタル トランスフォーメーションの取り組みにおいて大きな進歩を遂げ、新しいクラウド インフラストラクチャを追加し、より多くのアプリケーションを統合しています。しかし、これらのより複雑なア...
【英語】SBOM 生成の方法とツール
バイデン大統領の大統領令は、政府機関に対し、ソフトウェア部品表 (SBOM) を持つソフトウェア製品のみを購入するよう求めています。 Mike McGuire と Taylor Armerdin...
【英語】より強力な 2022 年: あなたは新しい CISO です。それで？
より多くの組織がスタッフに専任のセキュリティ オフィサー/CISO を必要とするか、必要とするため、忠実な従業員はほとんど準備や計画を立てずに新しい役割に「自発的に」参加します。STRONGER...
【英語】[The Lost Bots] エピソード 6: 悪意のある人物を特定して阻...
侵入テストは (私たちが思うに) 私たち全員がよく知っているものであり、攻撃的なセキュリティ チームが自身の組織の環境に侵入し、システムをテストして最も脆弱な場所を確認することを可能にしますが、...
【英語】SASE やその他のデジタル イニシアチブで現代の労働力を活性...
SASE と ZTNA 2.0 のセキュリティの可能性については多くのことが語られてきました。これらのイニシアチブが企業ネットワークを防御する上で果たす重要性に疑いの余地はありませんが、組織全体...
【英語】DAST を使用して実用的なソリューションを取得する
AppSec Decoded のこのエピソードでは、急速な開発によって、セキュリティ チームが防御すべきより大きな攻撃対象領域がどのように作成されるかを探ります。適切なツールがなければ、脆弱性が...
【英語】Active Directory のエクスプロイトを克服し、攻撃を防ぐ方法...
Gartner によると、「Active Directory を包括的に保護および監視し、脅威や構成ミスを積極的に探し、修正して危険なアクションが発生しないようにするために、集中的な取り組みを行...
【英語】多層 SSE 脅威防御とセキュリティ スタックの統合
Web およびクラウド アクセスの脅威保護、脅威インテリジェンスの共有、リスク スコアの交換、ログの XDR および SIEM へのエクスポート、ワークフローの自動化について学習します。