TechTargetジャパン

Webブラウジングのプライバシー保護を強化
無料のWebサービスに個人情報を追跡されたくないAndroidユーザーに贈る6つのTips
無料で利用できるWebサイトのほとんどは、運営コストを広告で賄っていると分かっていても、個人情報を収集されるのはいい気分がしないものだ。ちょっと手間だが、プライバシーを確保できるテクニックを紹介する。(2017/5/28)

伝家の宝刀「広告ブロック」は抜くべきか
iPhoneとiPadを安全で快適に使うための5つのTips
iPhoneとiPadのユーザーがメールのセキュリティとWebブラウジングのプライバシーを確保するために取ることができる5つの対策をおさらいしよう。(2017/5/27)

レガシーアプリ対応か、新機能か
Windows 10では結局、IEとEdgeのどちらを使うべきか?
バージョン11より前の「Internet Explorer」のサポートが終了し、新ブラウザ「Microsoft Edge」の採用が広がりつつある。移行前に確認すべきEdgeと「IE 11」の機能を紹介する。(2017/3/3)

Computer Weekly製品ガイド
SQLからNoSQLへ――そして再びSQL?
Webスケールのデータセットを整理するデータベースの台頭に関わるサプライヤー、そして「NewSQL」と呼ばれる新興勢力の動向について紹介する。(2016/10/27)

いつまで続く論争
「Firefox」vs.「Chrome」“信者”には分からない安全なブラウザの見極め技
最もセキュアなWebブラウザを判断するのはとても難しい。調査は偏った結果を示すことが多いからだ。さまざまな調査に基づいて判断するにはどうすればいいのだろうか。(2016/8/11)

BREACH攻撃が500倍も高速化
「Gmail」や「Facebook Messenger」にセキュリティ危機? 攻撃を阻止するには
セキュリティ研究者が、BREACH攻撃によって「Facebook Messenger」や「Gmail」がより迅速に攻撃を加えられる可能性があることを明らかにした。ただし、全体的なリスクは限られている。(2016/5/1)

クリック詐欺がランサムウェア感染を招く?
脅威の「身代金ウイルス」 専門家もスルーした“低リスク攻撃”が感染源に
低リスクだとみられている脅威には、企業にとっての大きなリスクが潜んでいるかもしれない。とはいえ、全ての低リスクの脅威を調査するのは骨が折れる。策はないのか。(2016/1/15)

ソネット・メディア・ネットワークスのデータ分析事例
“宝の山”を有効活用できるのはオンプレミスだった――広告データ分析基盤をAWSから移行したワケ
ソネット・メディア・ネットワークスは、広告配信の効果測定などを行う分析環境をAWSで構築した後、オンプレミス環境へ置き換えた。同社にとって、ログデータの活用は事業の生命線である。この分析環境移行の狙いとは。(2015/11/19)

Computer Weekly製品導入ガイド
ログデータから先進的なオペレーショナルインテリジェンスへの転換
サーバやセキュリティのログを分析してサイバー犯罪や社内の不正に対処し、ユーザーエクスペリエンスを最適化する紹介する。(2015/10/16)

IEを引退させてWindows 10で登場
徹底レビュー:新ブラウザ「Microsoft Edge」、Chromeユーザーをも夢中にする意外な新機能は
Windowsの新たな標準ブラウザ「Microsoft Edge」は、「Internet Explorer」での経験を教訓に、便利な機能を多く実装した。効果的な使い方をお教えしよう。(2015/9/19)

1200万台のデバイスに影響
在宅ワーカーは要注意、家庭用ルータの脆弱性が企業のセキュリティを脅かす
家庭用ルータで「Misfortune Cookie」と呼ばれるセキュリティの脆弱性が広範囲に存在することが明らかになった。多くのデバイスが攻撃者によってコントロールされる可能性があるという。(2015/2/13)

今こそ見直す「Webセキュリティ対策」【最終回】
危険なWeb攻撃から身を守る「Webアプリケーションファイアウォール(WAF)」の全て
相次ぐWeb攻撃にどう対処すべきか。対策を支援するセキュリティ製品は幾つかあるが、特にWebアプリケーションの保護に焦点を当てたのが「WAF」だ。その機能や選び方のコツを解説する。(2014/2/24)

Computer Weekly製品導入ガイド
激増するビッグデータ用データに苦慮するユーザーたち
ビッグデータ分析では、バックエンドインフラをアプリケーションのニーズに合わせる従来型のアプローチを改める必要がある。(2013/11/8)

FlashやSilverlightの機能を悪用
cookieの削除は効果なし? 「supercookie」による行動追跡を防ぐには
削除したcookie情報を復元、ドメイン横断的に閲覧履歴を収集――。従来のcookieよりも強力な行動追跡機能を持つ「supercookie」の実態と、ユーザー企業がなすべき対策を解説する。(2012/5/25)

【IFRS】140字で解説! 会計人のためのIT用語集【3】
最近よく聞く「Web技術」用語、Twitterって何?
身近で使われているにもかかわらず、存在が意識されていない「Web技術」。話題のTwitterや、ERPで使われるWebアプリケーション、クラウドコンピューティングなど、ビジネスの現場でも活用が増えてきたWeb技術についてコンパクトに解説する。(2010/7/13)

中堅・中小企業に役立つ2つの機能
SmartScreenとInPrivate――IE 8のセキュリティ機能を再検証する
IE 8には、IT専門要員がいない中堅・中小企業にとって役に立つセキュリティ機能が多数組み込まれている。(2010/4/2)

スクリプト対策から脆弱性チェックまで
クロスサイトスクリプティング攻撃とは 後編――防止方法
いまだに攻撃者の攻撃手段として利用されるクロスサイトスクリプティング(XSS)。この、簡単に実行できてしまうXSS攻撃による被害を最小限に抑える方法を取り上げる。(2010/1/19)

情報詐取の常とう手段
クロスサイトスクリプティング攻撃とは 前編――その目的と仕組み
XSS攻撃が成立する仕組みと理由、そして自社のWebアプリケーションからこの脆弱性をなくす方法について解説する。(2010/1/12)

SMBのためのSaaS利用術【第1回】
中堅・中小企業の安易なSaaS移行はトラブルを招く
「SaaSは中堅・中小に適している」とよくいわれる。サービスは多岐にわたり、選択肢も多い。だが、コスト削減効果のみに着目して安易に導入すると、本来の業務効率を低下させてしまうことにもなりかねない。(2009/5/26)

NEWS
リスク判定で本人確認、RSAセキュリティが携帯電話に対応する認証製品
不審な行動がないかなど独自のリスク判定で本人確認を行うオンラインサービス向け認証システムが機能強化。判定の難しいモバイル端末を新たにサポートする。(2009/5/22)

有用な機能だが……
IE 8のセキュリティ機能、生かすにはユーザー教育が必要
SmartScreenフィルターやInPrivateブラウズなど、IE 8では幾つものセキュリティ機能強化が図られたが、その恩恵を受けるためにはエンドユーザーに知識を伝える必要がある。(2009/4/27)

アプリケーションテストに応用できるアドオン
Firefoxアドオンの「Web Developer」を使ってセキュリティ問題を発見
この無料のアドオンには、スクリプトの無効化やCookieの表示など、セキュリティテストに役立つ幾つかの機能が用意されている。(2009/4/17)

NEWS
ジェイピー・セキュア、純国産WAF製品の最新版でVMwareに対応
シグネチャ型WAF製品「SiteGuard」の最新バージョンをリリース。VMware環境の正式サポートにより、システムリソースを最適化した形でWAFを導入できる。(2008/9/8)

VLANでの失敗を繰り返さないために
仮想サーバ環境でいかにセキュリティを確保するか
1台のVMへの攻撃者のアクセスによって、社内にあるほかのすべてのVMが「一巻の終わり」にならないようにするための対策を紹介する。(2008/7/25)

負荷分散だけじゃない、Web高速化装置の魅力【前編】
意外に長い? 10年の歴史に見るアプリケーションスイッチの効用
アプリケーションスイッチの歴史は、その前身を含めて10年と長い。機能・性能とも大きく進化したが、ユーザーニーズはあまり変化していない。その基本機能を理解するとWebサイトで重宝される理由が見えてくる。(2008/7/23)

まる分かりIT基礎解説「企業向けWebメール」
あなたの会社にマッチするWebメールのタイプは?
企業におけるWebメールの導入が注目されている。その理由とともに、企業向けWebメールの種類と製品選びの注意点を解説する。(2008/3/25)

Column
Ajaxのセキュリティ――悪用防止の5つの対策
Webアプリケーション内でAjaxを利用すると、その全体的な複雑性は大幅に増大し、サーバ側の各機能が攻撃者にとって新たなターゲットになる。こういった脅威を軽減するための5つの対策を示す。(2007/4/3)

Column
データベースセキュリティにありがちな5つの弱点
安易なパスワードやSQLインジェクション、不適切なエラー処理――データベースを危険にさらす代表的な脆弱性とその対処法を紹介する。(2007/3/15)

Buyers' Guide
SSL VPN導入に際してチェックすべき3つの重要なポイント
企業内ネットワークへの社員のリモートからのアクセス増加に伴い、SSL VPNへの関心が再度高まっている。(2006/4/7)