Yahoo!ニュース

検索結果

19
  1. 狙われやすい長期休暇。長期休暇前にセキュリティ担当者が実施すべきこと
    …SkopeIT・SaaSに接続されるアプリケーションの監視 ユーザーがMS365やGsuiteにサードパーティ製のアプリを追加する可能性があります。こ…
    大元隆志IT総合
  2. クラウドの設定ミスは誰のせい?「担当者まかせ」ではない仕組み作りが重要
    …Sの設定ミスを監査するSSPM CSPMはIaaSを対象としているためMS365やSalesforceといったSaaSを対象とする場合には、SSPM(SaaS…
    大元隆志IT総合
  3. ChatGPT、急拡大するプラグイン。Webでもクラウドでもない"プラグインサイト"という新カテゴリ
    …トであり、古くからURLフィルタリング等の技術が利用されてきました。 MS365やBOX等クラウドサービスと呼ばれる「企業内に存在するデータを利活用す…
    大元隆志IT総合
  4. 多要素認証疲労攻撃(MFA Fatigue)。ヒューマンエラーでMFAを突破する新たな攻撃手法
    …ードを利用して正規ユーザとしてMS365にログインします。②スマートフォンに第二弾階の認証要求が送信される MS365は入力されたIDとパスワードが正…
    大元隆志IT総合
  5. 狙われやすい長期休暇。夏季休暇前にセキュリテイ担当者が実施すべきこと
    …にしましょう。・SaaSに接続されるアプリケーションの監視 ユーザーがMS365やGsuiteにサードパーティ製のアプリを追加する可能性があります。こ…
    大元隆志IT総合
  6. アフターコロナ時代のセキュリティ新定石:暫定対応から恒久対策へ
    …y等の保護を迂回します。④認証を迂回 MS365等のログイン画面に偽装したフィッシングサイトに誘導し、MS365のID/PWを入力されることに成功すれ…
    大元隆志IT総合
  7. マイクロソフト、CVE-2021-40444を含む月例セキュリティパッチを公開。早期適用を推奨
    …新プログラム(修正パッチ)を公開した。本セキュリティ更新プログラムにはMS365に対するゼロデイ攻撃に悪用される恐れのあるCVE-2021-40444…
    大元隆志IT総合
  8. MS365に有効なゼロデイ攻撃 CVE-2021-40444 は危険。緩和策を迂回することが可能
    …実証されている。■保護ビューによる防御も不十分との指摘マイクロソフトはMS365のWord等でインターネットからダウンロードしたオフィスドキュメントは…
    大元隆志IT総合
  9. セールスフォースの設定ミスを検出するSSPM機能をMcAfee Enterpriseが提供開始
    …ュリティが軽視されがち 筆者もクラウドセキュリティを担当しているため、MS365やセールスフォース、Box等に対するセキュリティ検討の場に立ち会うこと…
    大元隆志IT総合
  10. コロナが拡げたセキュリテイ格差。2021年は対策の進んでいない企業が標的に。
    …OVID-19感染拡大によって企業は在宅勤務を導入せざるを得なくなり、MS365やZoom等のクラウドサービスの利用が「ニューノーマル」となった。 そ…
    大元隆志IT総合
  11. 楽天の情報漏えい問題、2016年に行われたセールスフォースの仕様変更とは?
    …に設定することは非常に難しい。 特に今回問題となったセールスフォースやMS365は多機能で有るがゆえに、設定項目も非常に多い。十分に検討されることなく…
    大元隆志IT総合
  12. 設定ミスによる情報漏えい発生。あなたはどちらの担当者タイプ?
    …定ミスが発生したのがたまたまセールスフォースだっただけであり、AWSやMS365では昔から頻繁に起きている事故なので、クラウドを活用していこうと考えて…
    大元隆志IT総合
  13. 年末年始に見直したいセキュリテイ:長期休暇前にセキュリテイ担当者が実施すべきこと。
    …する。・SaaSに接続されるアプリケーションの監視 休暇中にユーザーがMS365やGsuiteにサードパーティ製のアプリを追加する可能性がある。最近は…
    大元隆志IT総合
  14. MS365のMFAが効かない基本認証。基本認証を無効化していないMS365が狙われている。
     三菱電機が契約しているMS365に不正アクセスが発生した。このニュースを見て「我社のMS365はMFA(多要素認証)を利用しているから大丈夫」と思…
    大元隆志IT総合
  15. マカフィー、CASBにMITRE ATT&CKの実装を完了。CASB製品としては世界初の対応となる。
    …Cloudには、AWS、GCP、AzureといったIaaSと、MS365、Azure ADといったMS365に関するもの、その他SaaSがあるが、Mvision…
    大元隆志IT総合
  16. CASB市場の2020年版マジッククアドラントをガートナーが発表
    …ATT&CKフレームワークに基づいた脅威の可視化を可能にした。これは、MS365やAWS等に対して、不正アクセスやデータ盗難といった「サイバー攻撃」をMitre…
    大元隆志IT総合
  17. MS365サービス障害発生。Teams、Outlook等がアクセス不能な状態に。
    MS365にて大規模な障害が発生しており、現在MS365を利用した認証や、Teams、Outlook等の利用が出来ない状態が続いている。MS365の…
    大元隆志IT総合
  18. Akamai社のクラウドプロキシETP、Microsoft 365の通信最適化機能を提供開始
     COVID-19の感染拡大で利用が拡大しているMS365。しかし、MS365は大量の通信を発生させるため、MS365を導入した途端にプロキシが遅くなった等の…
    大元隆志IT総合
  19. 相次ぐOffice365のサービス障害。巨大プラットフォームに依存するリスク。
    …い範囲でのサービス障害であったことを示している。MS365のトラブルが発生している場合には、MS365に含まれる複数のサービスにトラブルが発生している…
    大元隆志IT総合

トピックス(主要)