パケットを監視し、各種ウイルス攻撃から企業ネットワークを保護するゲートウェイアンチウイルス。代表的な2つの形式はどう使い分ければよいのか、メリット/デメリットを紹介しながら解説する。
ゲートウェイアンチウイルスが企業に導入され始めて、約10年がたとうとしている。2000年5月に登場し、多くの企業で爆発的な感染被害を及ぼした「LOVE LETTER(※)」ウイルスにより、企業はゲートウェイアンチウイルスの導入を迫られた。
※ LOVE LETTERは、Outlookのアドレス帳を悪用し、本文に「私からのラブレターです。どうぞ読んでください。」と記載された電子メールを送り付けるウイルス。受信者は知人からのメールということもあり、つい開いてしまいたくなる仕掛けだった。
現在も、ウイルス脅威の侵入ルートはインターネットが主流である。改ざんされたWebサイト、脆弱性を持つ公開サーバ群、ボットネット、Gumblar(ガンブラー)のような複合脅威、ターゲット型攻撃、プロトコルの脆弱性など、危険は大きく、そして進化している。ゲートウェイアンチウイルスの重要性はますます高まるだろう。
一言でゲートウェイアンチウイルスと言っても、その形式は2つある。各社呼び名は異なるが、ここでは「ファイルスキャン」と「パケットスキャン」と呼ぶことにする。
Copyright © ITmedia, Inc. All Rights Reserved.
サービスアカウントによる特権アクセスの管理に頭を悩ませるセキュリティ担当者は少なくないだろう。重要なシステムやデータを守るには、こうした特権アクセスを適切に管理し、アカウントを保護することが求められる。
サービスアカウントの悪用や誤用が問題になっている。システムやアプリケーションへのアクセスに特別な権限を有しているだけに、悪用されれば大きな被害につながる可能性もある。管理・保護のベストプラクティスをチェックしよう。
eコマースの登場以降、デジタル決済の選択肢は急速に広がり、利用者の利便性は飛躍的に高まった。一方で、それぞれの決済方法を利用するユーザーを標的とした金融犯罪や不正行為も爆発的に増加している。どう防げばよいのだろうか。
金融サービス業界において、金融犯罪を防ぐための対策は不可欠だ。デジタルサービスが増え、システムが複雑化する中で、どう対策を実践していくか。取引詐欺やマネーロンダリングなど4つのシーンを取り上げ、具体的な対策を解説する。
クラウドシフトが進み、リモートワークも普及した現代のIT環境で重要性が高まっているのが、ゼロトラストに基づくセキュリティ対策だ。その新たなアプローチとして、ブラウザベースの手法が注目されている。どういった手法なのか。
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年4月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は?
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
「マーケティングオートメーション」 国内売れ筋TOP10(2025年4月)
今週は、マーケティングオートメーション(MA)ツールの売れ筋TOP10を紹介します。