技術文書
https接続の心臓部、「SSLネゴシエーション」とは
インターネット通信の安全を確保する方法として広く普及している方法にSSLがある。ほとんどのウェブサーバとブラウザがSSLに対応しており、ウェブサイト運営者にとって通信を暗号化する最も手軽でコストパフォーマンスに優れた技術である。 しかし、個人情報、ID、パス...(2012/4/2 提供:日本ベリサイン株式会社)
技術文書
できていますか? 暗号アルゴリズムの最適化〜選定のためのリファレンスブック
SSL通信では送受信経路を暗号化してデータを保護するが、その通信確立時にネゴシエーション(ハンドシェイクとも呼ばれる)工程があり、AESやSHA1といった暗号アルゴリズムを選択するという処理が行われている。 暗号アルゴリズムに関する情報は、サーバやブラウザに設...(2012/4/2 提供:日本ベリサイン株式会社)
技術文書
もうトレードオフとは言わせない!パフォーマンスを向上させるSSLアクセラレーション
セキュリティを強化するためにSSL暗号化を実現したいけど、パフォーマンスが落ちそうで踏み切れない、と考えるシステム担当者は意外と多いのではないだろうか。 10年前に比べウェブサーバのCPUが強力になってきた昨今、ウェブアプリケーションやサイトの安全確保に必...(2012/2/13 提供:日本ベリサイン株式会社)
製品資料
誰にでも起こり得るメールの「うっかりミス」 。誤送信防止システムでしっかり防ごう!
メールが原因の情報漏えい事故が後を絶たない。インターネットのニュースサイトを閲覧すると、毎月必ず何件もの「メール誤送信により情報漏えい」という記事が見つかる。最近の事故をさかのぼってみても、大手マスコミ、公的医療機関、IT関連業界団体、地方自治体などの...(2011/11/30 提供:株式会社トランスウエア)
技術文書
いまさら聞けない、SSLサーバ証明書とルート証明書の関係
現在のウェブサイトは、単純な情報掲載サイトから一つのサービス提供窓口としての役割を担うようになっている。そのため新しい技術やサービスを取り込みやすくするために、外部システムと連携させることを前提としてサイトが構築される傾向にある。 しかし、システムの...(2011/10/24 提供:日本ベリサイン株式会社)
製品資料
暗号アルゴリズムの必須課題!ロードバランサ選定の際に重要な3つのポイント
ユーザーがロードバランサに求める機能&サービスは様々だが、PIOLINK社が提案する重要なポイントは3つ。中でも暗号アルゴリズムの2010年問題は、SSL TPS処理性能が1/5まで低下してしまう大きな課題だ。本資料では、暗号アルゴリズムの課題は元より、3つのポイントを解決...(2011/10/17 提供:株式会社パイオリンク)
技術文書
Android端末でも欠かせないセキュリティ対策
Android端末では一般ユーザがルート証明書の追加作業を行うことは大変困難であり、また、それぞれのOS バージョンで格納されているルート証明書は異なっているため、予めどのようなルート証明書が格納されているかを確認しておくことが重要である。 ベリサインの証明書...(2011/7/11 提供:日本ベリサイン株式会社)
講演資料
プライベートクラウドセミナー2011〜変化の時代を乗り切る企業クラウド活用術とは?〜
【セッション1:クラウドが企業にもたらす価値と新企業情報システムのあり方】 TCO削減、事業継続性、そして最新の災害対策等、クラウドが企業にもたらす価値や、 その役割、メリットを分かりやすくご紹介。【セッション2:事業継続を実現するリモートアクセスソ...(2011/7/4 提供:株式会社日立情報システムズ)
製品資料
コンバージョン率を左右するウェブサイトの信頼性 最も厳格なSSLサーバ証明書 EV SSL
EV SSLには世界標準の認証ガイドラインがあり、SSLサーバ証明書の中で最も厳格な審査が行われ発行される。通信の暗号化はもちろん組織が物理的に実在していることも認証される。 EV SSLが導入されているウェブサイトを訪問するとアドレスバーが緑色に変わり、組織名も...(2011/6/13 提供:GMOグローバルサイン株式会社)
製品資料
クラウド型のFAXサービスによるコスト削減と、各種業務プロダクトとの連携を一挙公開!
受発注や物流業務で依然として無くすことができず、重要な手段の一つであるFAX。勿論自動化が必須だ。導入・維持・管理におけるコスト問題や、業務自体の効率化を図るにはFAXサーバ運用では限界がある。様々な優れた業務プロダクトに実装されたトランザクトのインターネッ...(2011/5/11 提供:株式会社トランザクト)
レポート
企業に強固な認証を実装するための5つの必須ステップ
ほとんどの組織では、自社ネットワークにアクセスする社員およびビジネスパートナーの認証フォームとして、今も単純なユーザ名とパスワードを使用している。安全が証明された強固な認証テクノロジソリューションがあるにもかかわらず、それを利用して情報の安全対策に取り...(2011/5/30 提供:日本ベリサイン株式会社)
e-book
読めば分かる! メール誤送信対策製品の選び方
本資料は、TechTargetジャパンで過去に掲載したメール誤送信対策に関連する記事を1つに集約したものである。製品導入前にできる対策や各社から提供されている製品の特徴を紹介している。 電子メールの誤送信は、誰にでも起こる可能性がある一方で、万が一の場合には企業...(2011/5/19 提供:アイティメディア株式会社)
製品資料
「在宅勤務」「災害対策」「事業継続」をUSBキー1本で解決した企業が選んだ製品とは
「オフィスに行かなければ業務が遂行できない」現在のPC環境。突発的な災害だけでなく、出産や育児などの面からも、事業の継続のためには、「オフィスに行って使う」という形態に縛られることのない、「在宅勤務」などの新たなワークスタイルが提案されている。そこで注目...(2011/5/16 提供:ジャパンシステム株式会社)
技術文書
サーバ管理者必見!失敗しないSSLサーバ証明書 導入のキホン
ウェブサイトのセキュリティ対策としてSSLサーバ証明書を設定する頻度は年に1,2回、多くても数回ではないだろうか。また、期や年度の変わり目に当るこの時期は異動や編成で新しくサーバ管理に携わることになる担当者も多い。 SSLサーバ証明書は一年の間でも設定する機...(2011/3/1 提供:日本ベリサイン株式会社)
技術文書
【実務用チェックリスト】システム担当向け「暗号の2010年問題」対応ガイド
SSL/TLSは、情報を暗号化するための通信方法としてインターネット上で最も利用される方法の一つだが、コンピュータの性能向上および暗号解読技術の進歩により、徐々に安全性の低下が避けられない。将来的な安全性低下に対処する目的でSSL/TLSの仕様変更が今後行われていく...(2011/2/1 提供:日本ベリサイン株式会社)
技術文書
いまさら聞けない、SSLサーバ証明書とルート証明書の関係
現在のウェブサイトは、単純な情報掲載サイトから一つのサービス提供窓口としての役割を担うようになっている。そのため新しい技術やサービスを取り込みやすくするために、外部システムと連携させることを前提としてサイトが構築される傾向にある。 しかし、システムの...(2011/3/1 提供:日本ベリサイン株式会社)
レポート
企業に強固な認証を実装するための5つの必須ステップ
今日の企業は、ビジネスをより効率的に営むために企業データへのアクセスの間口を広げており、それにより重要情報の共有機会が増えています。情報の安全対策という点については。ドアの鍵はかけているが窓を開けているようなもの、と言えます。 例えば、自社のネットワ...(2011/3/14 提供:日本ベリサイン株式会社)
e-book
読めば分かる! メール誤送信対策製品の選び方
本資料は、TechTargetジャパンで過去に掲載したメール誤送信対策に関連する記事を1つに集約したものである。製品導入前にできる対策や各社から提供されている製品の特徴を紹介している。 電子メールの誤送信は、誰にでも起こる可能性がある一方で、万が一の場合には企...(2011/3/25 提供:アイティメディア株式会社)
技術文書
企業内情報漏えいリスクを根絶する安全なリモートアクセス方法
SSHマルチホップ機能は、クライアントからは直接接続出来ない遠隔の接続先サーバに対して、中継サーバを経由しながら多段にSSH接続する便利な機能だ。クライアント側の簡易指定により、その経路と動作を規定する。ファイアウォールにより厳格に管理された複数のサブネッ...(2011/1/5 提供:NetIQ株式会社 Attachmate事業部)
製品資料
FAXサーバ不要!基幹システム向けのFAX送受信をクラウド型のFAXサービスで効率化。
企業間取り引きで様々な電子取引が出てきている中、FAXは依然としてニーズが高く、完全に無くすことが難しい。しかも従来のFAXサーバでの運用では維持・管理コストが高く、企業が抱える悩みの一つだ。インターネットFAXサービスを利用するということは、FAX手段を無理やり...(2011/2/21 提供:株式会社トランザクト)
技術文書
SharePoint Server 2007 自習書〜インターネット公開とWCM機能の活用について
SharePoint Server 2007は、統合的な情報共有基盤であるため、グループウェアの機能やポータルの機能のみならず、アプリケーションサーバのプラットフォームとして、ECM(企業・組織が保有する文書やコンテンツを組織的、統合的に管理すること)やBI(業務システムなど...(2010/8/14 提供:日本マイクロソフト株式会社)
カタログ
【カタログ】CompuSec
【製品概要】OS起動前認証・暗号化ツール。OS起動前の個人認証は、PKI(公開鍵基盤)を利用した認証デバイスにて行う。AES256bitのアルゴリズムを用いてOSごとハードディスクを暗号化を行う。「USBタイプ」と「SmartCardタイプ」がある。【導入メリット】■パソコンの紛失...(2010/9/8 提供:キヤノンITソリューションズ株式会社)
レポート
金融サービスにおけるe-ビジネスの安全かつコスト削減への実現へ向けて
長年にわたり資産のデジタル化が進んだ結果、金融サービス業界は激変を遂げました。 特に、請求書・株券などの証書・キャッシュカードの暗証番号再発行などは、紙ベースのプロセスからデジタル化への移行が進んでいます。 このサービスの実現による利益は、利便性やコ...(2010/9/22 提供:マクニカネットワークス株式会社)
e-book
“医療のIT化”最新動向「レセプト請求オンライン化の現状」
他の分野よりもIT化が10年遅れているともいわれる「医療分野」。政府主導で進められた「レセプト請求オンライン義務化」制度は、全医療機関を対象にしたIT化施策であった。現行政権では完全義務化は撤廃されたものの、当時の状況を振り返ると「医療分野のIT化」に対する...(2010/8/25 提供:アイティメディア株式会社)
レポート
【システム担当必読】電子メールはWebセキュリティの落とし穴!あなたのメールを盗聴から守るには
電子メールを安全に利用するには、電子メールの送信から受信までの各ポイントにおいて、包括的な対策が必要だ。 電子メールのセキュリティ対策には、電子メールの暗号化などによる誤送信時の情報漏えい防止、盗聴防止と、コンピュータウィルスやスパム型攻撃からメール...(2010/7/12 提供:日本ベリサイン株式会社)
技術文書
【実務用チェックリスト】システム担当向け「暗号の2010年問題」対応ガイド
SSL/TLSは、情報を暗号化するための通信方法としてインターネット上で最も利用される方法の一つだが、コンピュータの性能向上および暗号解読技術の進歩により、徐々に安全性の低下が避けられない。この2010年には、将来的な安全性低下に対処する目的でSSL/TLSの仕様変更が...(2010/3/30 提供:日本ベリサイン株式会社)
レポート
IBMが実証するテープの新常識
日本の開発現場を覗きつつ、テープに関する最新技術や効果的な活用方法とともに、IBMのテープ・ストレージについて詳しくご紹介。「テープは古い!」のイメージを覆す、らテープの新常識が明らかに。(2010/3/19 提供:日本アイ・ビー・エム株式会社)
講演資料
情報リスク管理を支援するセキュリティ・ソリューション
情報漏えいの事故や事件(インシデント)は、業種/業態や企業規模を問わない重大な情報セキュリティ課題だ。しかし、さまざまな対策が提唱されながらも、同様の事故/事件が減る気配はない。RSAセキュリティは、「保護すべき情報そのものに着目すべき」という対策の方向...(2010/1/19 提供:RSAセキュリティ株式会社)
技術文書
SSHを使用したWindows環境におけるサーバ保護の実際
SSHの導入目的は、盗聴、改ざん、なりすましといった不正行為からの通信データや処理の保護はもちろんのこと、リモートアクセスを許すサーバ自体への不正アクセスから厳重に保護することがポイントだ。従来の各種プロトコルやサービスを SSHが提供する機能やサービスに置...(2009/11/6 提供:NetIQ株式会社 Attachmate事業部)
技術文書
「Windows 7」への対応は大丈夫?ソフトウェア署名がもたらすメリット
インターネットからダウンロードしたソフトウェアを実行しようとするとWindows XPやVista、7においても「セキュリティの警告」が表示されるのをご存知だろうか?この警告では、デジタル署名がされていないと、「発行元を確認できませんでした。このソフトウェアを実行し...(2009/8/28 提供:日本ベリサイン株式会社)