ニフクラ ブログ

ニフクラやクラウドの技術について、エンジニアが語るブログです。

セキュリティ

情報セキュリティの観点(リスクベースアプローチ)でニフクラの可用性向上を考える

こんにちは、富士通クラウドテクノロジーズの鮫島です。 ニフクラブログを隅から隅までチェックしている一部の熱心な読者の皆様からは、ニフクラ エンジニアミートアップの事務局の人だと認識されているかもしれません。 もう一つ関わっていることがあって、…

DDoS攻撃とDoS攻撃の違いとは?特徴や被害を軽減させる対策法について

DDoS攻撃という単語を目にしたことがあるでしょうか? なかなか対策が難しいと言われる攻撃手法なのですが、今回はなぜ対策が難しいのか?や名前が似ているDoS攻撃と どんな違いがあるか、対策についてを説明していきたいと思います。

WEBサイト・サービスの脆弱性とWAFによるセキュリティ対策

たまにニュースで聞く個人情報の流出やWebページの改ざんの原因の1つとしてWEBサイト・サービスの脆弱性への攻撃があげられます。そのような被害に遭わないために知っておいて損はない代表的なセキュリティの脆弱性と攻撃手法について説明します。

マルウェアとは?-マルウェアの種類とサーバー向けのセキュリティ対策製品ー

セキュリティ対策というと、何をしたらよいか分からなかったり、難しそうに感じたりしますが、簡単なものだと、 どんな脅威があるのかを知ることも対策の1つと言われます。 そこで、今回はウイルスやランサムウェアといったマルウェアの種類と対策としてどん…

NIFTY Cloudの脆弱性診断をJenkinsで自動実行し、結果をSlackに通知してみた

インターネットサービスを提供しているサーバーに脆弱性があると、侵入や改ざん、情報漏えいといったセキュリティインシデントを引き起こす原因となってしまうのは皆さんもよくご存じかと思います。 次々に発見されるOSの脆弱性はもちろん、ミドルウェアのバ…

クラウドのセキュリティ、コントロールパネルから向上させてみませんか?

こんにちは、ニフティクラウドテクニカルサポート担当です。 今回は、クラウドのセキュリティ対策について、ブログに書きたいと思います。

クラウドセキュリティガイドライン(パブコメ募集中!)

ニフティ久保田です。本ブログでは「はじめまして」になります。 さて現在、経済産業省が策定中の「クラウドサービスの利用のための情報セキュリティマネジメントガイドライン改訂版(案)」及び「クラウドセキュリティガイドライン活用ガイド(案)」に対する…

パブリッククラウド導入大作戦! 第2回「セキュリティーリスクとクラウド環境」後編

こんにちは。co-meetingの吉田です。 さて 第2回「セキュリティーリスクとクラウド環境」後編です。今回はより具体的な話に入っていこうと思います。

パブリッククラウド導入大作戦! 第2回「セキュリティーリスクとクラウド環境」前編

こんにちは。co-meetingの吉田です。 パブリッククラウド導入大作戦第2回目のテーマは「セキュリティー」です。この「セキュリティー」という言葉が、クラウド導入時には何度も何度も出てくることになります。今回はクラウド利用におけるセキュリティーにつ…