システム開発・テクノロジー SIEMとは？大量ログを一元集約してサイバー攻撃を検知する仕組みを解説
SIEMとは？ざっくりと3行でSecurity Information and Event Managementの略（読み：シーム）。ファイアウォール・サーバー・クラウドなど複数のシステムからログを一元収集し、相関分析でサイバー攻撃を検知す...
ほどよくIT用語辞典
システム開発・テクノロジー システム開発・テクノロジー SOARとは？セキュリティ対応を自動化するオーケストレーション基盤を解説
SOARとは？ざっくりと3行でSecurity Orchestration, Automation and Responseの略（読み：ソアー）。セキュリティインシデントへの対応手順（プレイブック）を自動実行し、人手による対応を減らすプラッ...
システム開発・テクノロジー WAFとは？Webアプリケーションへの攻撃を防ぐ専門ファイアウォールを解説
WAFとは？ざっくりと3行でWeb Application Firewallの略（読み：ワフ）。HTTPトラフィックを検査してSQLインジェクション・XSS・CSRFなどWebアプリ固有の攻撃を検知・遮断する専用セキュリティ機器・サービスだ...
システム開発・テクノロジー IPSとは？不正侵入を自動遮断するネットワーク防御システムを解説
IPSとは？ざっくりと3行でIntrusion Prevention Systemの略（読み：アイピーエス）。ネットワーク上の不審な通信を検知し、自動的に遮断まで行う侵入防止システムだ。スプリンクラーのように検知即遮断が特徴だ同じ仕組みのI...
システム開発・テクノロジー IDSとは？不正侵入を検知して通知する監視システムを解説
IDSとは？ざっくりと3行でIntrusion Detection Systemの略（読み：アイディーエス）。ネットワーク上の不審な通信パターンを検知して管理者に通知する侵入検知システムだ。火災報知器のように検知・通報が主務だ自動遮断まで行...
システム開発・テクノロジー UTMとは？複数のセキュリティ機能をワンボックスに統合した装置を解説
UTMとは？ざっくりと3行でUnified Threat Managementの略（読み：ユーティーエム）。ファイアウォール・IPS・アンチウイルス・Webフィルタリング・アンチスパムなど複数のセキュリティ機能を1台の装置に統合した製品だ各...
システム開発・テクノロジー 次世代ファイアウォールとは？アプリ識別でポートに縛られない防御を解説
次世代ファイアウォールとは？ざっくりと3行で従来のファイアウォールがIPアドレス・ポート番号で通信を制御するのに対し、アプリケーションを識別して制御する高機能なファイアウォール。HTTPS（443番）でも中身がSlackかYouTubeかを...
システム開発・テクノロジー サンドボックスとは？怪しいファイルを安全に実行して検査する技術を解説
サンドボックスとは？ざっくりと3行で隔離された仮想環境（砂場）の中で不審なファイルを実行し、実際の挙動を観察してマルウェアかどうかを判定するセキュリティ技術だシグネチャ（既知パターン照合）では検知できない未知のマルウェア・ゼロデイ攻撃への対...
システム開発・テクノロジー SASEとは？ネットワークとセキュリティを統合するクラウドモデルを解説
SASEとは？ざっくりと3行でSecure Access Service Edgeの略（読み：サシー）。SD-WANなどのネットワーク機能とCASB・ZTNA・FWaaSなどのセキュリティ機能をクラウドで統合提供するアーキテクチャだテレワー...
システム開発・テクノロジー ハニーポットとは？攻撃者を誘き寄せて情報を集める罠システムを解説
ハニーポットとは？ざっくりと3行で攻撃者を意図的に誘き寄せるために脆弱性を持つように設計された囮システム。蜂蜜壺（honeypot）に引き寄せられる虫のように攻撃者が集まってくる仕掛けだ実際のシステムへの攻撃が来る前に攻撃の手口・使用ツール...