ほどよくIT用語辞典

システム開発・テクノロジー

CASBとは?クラウドサービスの利用を可視化・制御するセキュリティを解説

CASBとは?ざっくりと3行でCloud Access Security Brokerの略(読み:キャスビー)。企業のユーザーとクラウドサービスの間に介在し、利用状況の可視化・制御・保護を行うセキュリティ機能だシャドーIT(未承認のクラウド...
システム開発・テクノロジー

フォレンジックとは?インシデント後に証拠を収集・分析するデジタル捜査を解説

フォレンジックとは?ざっくりと3行でセキュリティインシデントや犯罪後にデジタル機器のデータを証拠として収集・保全・分析する技術・手続きの総称。法科学(Forensic Science)のデジタル版だ何が起きたか・誰が何をしたか・どこに影響が...
システム開発・テクノロジー

CWPPとは?クラウドのワークロードを守るセキュリティを解説

CWPPとは?ざっくりと3行でCloud Workload Protection Platformの略。クラウド上のVM・コンテナ・サーバーレス関数などのワークロードを脅威から保護するセキュリティプラットフォームだコンテナイメージの脆弱性ス...
システム開発・テクノロジー

ペネトレーションテストとは?実際の攻撃手法でセキュリティを検証するテストを解説

ペネトレーションテストとは?ざっくりと3行で組織の許可を得た上で実際のハッカーと同じ攻撃手法を使いシステムへの侵入を試みるセキュリティテスト。侵入できた場合の被害範囲・経路を特定して改善につなげる脆弱性診断(スキャンツールで既知の脆弱性を検...
システム開発・テクノロジー

CSPMとは?クラウドの設定ミスを自動検出するセキュリティを解説

CSPMとは?ざっくりと3行でCloud Security Posture Managementの略。クラウドインフラの設定・構成を継続的にスキャンして設定ミス・コンプライアンス違反を自動検出するセキュリティツールだS3バケットの誤公開・セ...
システム開発・テクノロジー

バグバウンティとは?脆弱性発見者に報奨金を払うセキュリティ制度を解説

バグバウンティとは?ざっくりと3行でセキュリティ研究者や善意のハッカーが発見した脆弱性を適切に報告した場合に報奨金を支払う制度。Bug(バグ)+Bounty(報奨金)の造語だGoogle・Meta・Microsoftなど大手テック企業が実施...
システム開発・テクノロジー

Oktaとは?企業向けID管理のシェアNo.1クラウドサービスを解説

Oktaとは?ざっくりと3行でIDaaS市場でシェアトップクラスの企業向けアイデンティティ管理クラウドサービス。7,000以上のアプリケーションとの事前連携(プレビルドインテグレーション)が強みだActive Directory・Sales...
システム開発・テクノロジー

Auth0とは?アプリに認証機能を素早く組み込めるサービスを解説

Auth0とは?ざっくりと3行でOkta傘下の開発者向けIDaaSサービス。ソーシャルログイン・MFA・パスキー対応をSDKを使って数行のコードで実装できるGoogle・GitHub・FacebookなどのSNSログインを簡単に実装でき、認...
システム開発・テクノロジー

Active Directoryとは?Windows環境のID管理を一元化する仕組みを解説

Active Directoryとは?ざっくりと3行でMicrosoftが提供するユーザーアカウント・PC・サーバー・ポリシーを一元管理するディレクトリサービス。Windows Server環境の企業ネットワーク管理の基盤として広く普及して...
システム開発・テクノロジー

LDAPとは?ユーザー情報を問い合わせる標準プロトコルを解説

LDAPとは?ざっくりと3行でLightweight Directory Access Protocolの略。ユーザー情報・グループ・デバイス情報などをディレクトリサービスに問い合わせるための標準プロトコルだActive Directory...