120分で概観 BtoCのEコマースに関する規制と対応の基礎知識 - Busine...
BtoCのEコマースでは、業法を除き大きな視点で見ると、消費者向け広告・勧誘、契約条項及び個人情報取扱いに関するルールを意識する必要があります。広告・勧誘については特商法、景表法、消費者契約法、...
【英語】OWASP トップ 10: サーバー側のリクエスト フォージャー - E...
SSRF の欠陥は、ユーザーが指定した URL を検証せずに Web アプリがリモート リソースを取得すると発生します。攻撃者は、ファイアウォール、VPN、またはその他のネットワーク アクセス制...
【英語】DDoS 攻撃からのアプリケーションの保護 - Ep 4
F5 Distributed Cloud Services のアプリケーション レイヤーの DDoS 保護を理解し、その攻撃検出機能について学びます。攻撃トラフィックを軽減するためにソリューショ...
【英語】サプライ チェーン攻撃とアプリケーションの攻撃面の複雑化
多くの組織にとって、アプリケーション環境をクラウドに移行する際の最大の懸念は、それが攻撃面に与える影響です。彼らの懸念は正当です。サイバー攻撃が増加し、攻撃者の数が増加しており、市場には非常に多...
【英語】デジタル分散型クラウドの接続
過去数年間の前例のない混乱により、企業の IT ランドスケープの構成と特徴が構造的に変化しました。クラウドは、将来に備えたデジタル分散型エンタープライズ (DDE) の概念を推進する明白なエンジ...
【英語】エピソード 4 - 監視アプリ以外にも可観測性が必要な理由
このセッションでは、収集されたメトリクスと事前定義されたアラートを活用して、Elasticsearch、Kibana、Prometheus などのオープンソース ツールを通じてアプリケーションの...
組織の意識とセキュリティに対する認識 | インターネット上で安全を確...
テクノロジー分野におけるセキュリティの認識と認識 サイバーセキュリティの基本概念 プロテクショントライアングルの使用により、データにとって安全な環境が実現します テクノロジーを正しく利用し...
【英語】エアギャップからクラウドまでの Docker セキュリティと FIP...
セキュリティ侵害が毎日の見出しになる世界では、信頼性があり、準拠したデジタル ソリューションの必要性が最も重要です。たとえば、米国の政府機関や請負業者は、政府の機密データや医療などの個人情報に追...
【英語】セッション 1: 分散クラウド全体でアプリと API を保護する
クラウド アーキテクチャでは、アプリケーションのビジネス ロジックと基盤となるアプリケーション インフラストラクチャの両方を保護することが最も重要です。F5 分散クラウド プラットフォームを使用...
【英語】Ep 13 - Kubernetes のアプリケーション セキュリティのリフ...
Kubernetes は、最新のアプリケーションの事実上のプラットフォーム標準となっています。ネットワークとアプリケーションのセキュリティを制御するツールと機能を提供しますが、これらを実装するに...
【英語】セッション 2: 分散クラウド全体でアプリと API を保護する
クラウド アーキテクチャでは、アプリケーションのビジネス ロジックと基盤となるインフラストラクチャの両方を保護することが最も重要です。F5 分散クラウド プラットフォームを使用すると、WAF、D...
【英語】WAAPとは何ですか?
近年、従来の WAF (Web アプリケーション ファイアウォール) はより広範な機能を含むように進化し、WAAP (Web Application and API Protection) と呼...