2022に関するブログ記事
2022に関するブログ記事(80)
今すぐ対応を：ブラウザベースの攻撃に対処するPCI DSS v4.0の新要件
オンライン小売業者やEコマース事業者の皆さまに朗報です。デジタルスキミングやMagecart攻撃からクライアント側のデータとオンライン決済を保護する、新たな有力手段が登場しました。
著者：Angel Grant手間を増やさずにオンライン詐欺を阻止
オンライン詐欺はなぜこれほど深刻化しているのでしょうか。オンラインショッピングの増加やデジタル決済の普及といった消費者行動の変化により、詐欺の標的が増えています。「後払い決済（Buy Now, Pay Later）」も人気が高まっており、2018年以降、年間300%のペースで成長しています。Experianは、犯罪者が盗用した身元情報や架空の身元情報を使い、代金を支払わずに商品を購入するため、この...
著者：Beth McElroyIT自動化のセキュリティにAIを活用
人工知能と機械学習が、IT自動化プロセスに対するサイバーセキュリティ脅威の軽減にどのように役立つかをご紹介します。
著者：Lori Mac Vittieモダンアプリのセキュリティを強化：F5 Distributed Cloud App Infrastructure Protectionのご紹介
Threat Stackのテクノロジーを活用したF5 Distributed Cloud AIPは、クラウドネイティブワークロード向けに包括的なテレメトリと高精度の侵入検知を提供します。可視性の向上と、モダンアプリケーションおよびその実行基盤のセキュリティ確保を支援する機能により、より広範な脅威領域に効果的に対処できるようになります。
著者：Mike RauF5とGoogle Cloudがアダプティブアプリケーションを保護
不正行為はますます巧妙化しており、組織化されたサイバー犯罪集団によって実行されるケースも少なくありません。脅威アクターがセキュリティ防御を回避するために手法を絶えず変化させるなか、ITセキュリティチームは常に防御対応を迫られ、すでに逼迫しているリソースが限界に達しつつあります。
著者：Beth McElroyヘッドレスアーキテクチャの導入が拡大
APIの利用が爆発的に拡大する中、ヘッドレスアーキテクチャの普及が進み、GraphQLはこの新たなモダンアプリケーションアーキテクチャにおいて重要な位置を占めています。
著者：Lori Mac VittieAna White：F5を働きがいのある職場に
F5の最高人事責任者であるAna Whiteは、人を第一に考えながら高いパフォーマンスを発揮できる企業を目指し、F5の企業文化を変革する意欲的な計画を主導しています。
著者：Andrea CarlosF5 Distributed Cloud Services、DatadogおよびSplunkによる分析を実現
F5 Distributed Cloud Web App and API Protection（WAAP）は、NetOps、SecOps、DevSecOpsの各担当者が、使い慣れたSIEMベンダーのプラットフォームで包括的なビューを利用できるようにすることに注力しています。
著者：Scott Laster
NGINX Plus R28リリースのお知らせ
NGINX Plus R28では、ハンドシェイクエラーと証明書検証エラーに関するTLSメトリクス、クラウドプライベートサービスでのPROXY protocol v2のサポートなどが導入されました。
著者：Robert HaynesAzure SentinelによるBIG-IP Advanced WAFの脅威可視化、アラート、レポートの一元化
サイバー脅威がますます蔓延し、高度化するなか、セキュリティチームはアプリケーションポートフォリオとデータを保護するため、最新かつ最先端のテクノロジーに多額の投資をせざるを得なくなっています。その結果、多くの組織では、幅広い脅威に対して強固なセキュリティ態勢を確立するため、通常は多数のベンダーが提供する互いに異なるソリューションを組み合わせて導入しています。
著者：Tom Atkinsデジタルサービスとは
企業がデジタルトランスフォーメーションを進める中、デジタルサービスの品質は、人、ソフトウェア、システムを問わず、その利用者のデジタル体験に影響を及ぼします。こうしたデジタルサービスを支え、企業がデジタル社会で競争力を発揮するには、アプリケーションのデリバリとセキュリティが不可欠です。
著者：Lori Mac Vittie今年も公共部門でデジタルトランスフォーメーションが重要課題であり続ける理由―第1部：優先事項
公共機関では、IT部門内でも組織全体でも多くの優先課題が競合しているため、デジタルトランスフォーメーションによる有意義な成果を実現するのは容易ではありません。それでも、リソースに制約がある中で、デジタルトランスフォーメーションによる大幅な改善が期待できます。
著者：Chad DavisAWS CloudFront CDN向けF5 Distributed Cloud Bot Defense Connectorのご紹介
F5 Distributed Cloud Bot DefenseとAWS CloudFront CDNを組み合わせることで、組織は安全で魅力的かつスムーズな顧客体験を提供しやすくなります。AWSでは、分散アーキテクチャ、拡張性、豊富なツール群を活用できます。新しいF5 Distributed Cloud Bot Defense Connector for AWS CloudFront CDNの提供...
著者：Peter Zavlarisブロックチェーン、分散型プロトコル、アプリケーションにおけるDevSecOpsの重要性
ブロックチェーン、分散型アプリケーション、そしてそれらを取り巻くさまざまなプロトコルは急速に成長しています。Kevin Jonesが、今後の道のりを守るうえで、セキュリティを最優先する考え方とDevSecOps文化が重要である理由を解説します。
著者：Kevin Jones最新のハードウェアでデジタルビジネスの拡張を実現
今日のxPUテクノロジーは、ネットワークやアプリケーションに有用な特定の高速化機能をシリコンに実装した専用ハードウェアによって、パフォーマンスを飛躍的に向上させ、デジタルトランスフォーメーションを推進することで、規模の経済を実現します。ただし、xPUのコンピューティング能力と処理能力を最大限に活用するには、アプリケーションを中心にエンタープライズアーキテクチャをモダナイズする必要があります。
著者：Tabitha R. R. PowellNGINX Ingress ControllerによるマルチクラスターDNSの自動化
ExternalDNSとNGINX Ingress Controllerを統合することで、Kubernetes APIを使用し、複数のクラスターやクラウドベンダーのリージョンにまたがるリソースをパブリックDNSサーバー経由で検出できるようになります。
著者：Amir Rawdat
njs 0.7.7でNGINX設定をさらにモジュール化し、再利用性を向上
NGINX JavaScriptモジュール（njs）0.7.7では、JavaScriptコードのローカル宣言、コンテキストに応じた動作制御、新しいFileHandleオブジェクトにより、NGINX構成をこれまで以上に簡単にカスタマイズできます。
著者：Prabhat Dixitサイバー犯罪者がオンラインアカウントを乗っ取る手口
サイバー犯罪者はどのようにオンラインアカウントを乗っ取り、不正行為に悪用するのでしょうか。また、ユーザーは自分自身を守り、個人の認証情報を保護するために何ができるのでしょうか。
著者：Frank Kyei-ManuAPIの反転こそ、企業がAPIエコノミーに参画し、競争力を高めるために必要なデジタルトランスフォーメーション
組織には、APIエコノミーで競争力を発揮するために活用すべき、社内APIという潜在的な価値があります。セキュリティや技術上の課題が障壁となる場合もありますが、企業はAPIを外部向けに転換することで、プラットフォームとしての企業価値を引き出せることを認識する必要があります。
著者：Rajesh Narayanan基本に立ち返る：NGINX Open SourceとNGINX Plusのインストール
公式NGINXリポジトリ、インストール手順、無料のオンデマンドウェビナーへのリンクを活用して、NGINX Open SourceまたはNGINX Plusの導入を始めましょう。
著者：Robert Haynesゼロトラストの導入がボット対策とWebおよびAPIのセキュリティにつながる3つの理由
ゼロトラストセキュリティは、特定のテクノロジー製品を1つ導入するだけで実現できるものではありません。一定の前提に基づく考え方であり、その結果として、ボット対策やWebおよびAPIセキュリティなど、目的に応じたツールやテクノロジーを活用します。
著者：Lori Mac Vittie悪意ある攻撃者が攻撃によってアプリケーションを悪用する手口
現在、多くのアプリケーションは小規模なコンテナクラスター単位で構築され、複数の拠点に分散してデプロイされています。この分散型アプローチは、パフォーマンスとレジリエンスの向上に役立つ一方で、アプリケーションの保護を困難かつ複雑にします。
著者：Frank Kyei-Manuサイバー犯罪が心の健康に及ぼす代償
今日、私たちはポケットの中のデバイスとますます密接につながるなかで、自らのデジタル上の人格を意図的に作り上げ、人目に触れる形で厳密に管理しています。そのため、クレデンシャルスタッフィングによってアカウントが乗っ取られ、悪意ある攻撃者に悪用されると、個人に深刻な被害が及ぶ可能性があります。
著者：Ian Lauthコンフィデンシャルコンピューティングとは何か、なぜ重要なのか
機密コンピューティングは、暗号技術では保護しきれない処理中の機密データを保護できるため、テクノロジー業界全体が関心を寄せ、標準化に取り組んでいます。その設計により、クラウドおよびエッジインフラストラクチャのメリットを安全に活用できるようになります。
著者：Lori Mac Vittieセキュリティルールゼロはゼロトラストの中核要素
セキュリティルールゼロは、ゼロトラストの中核を成す要素であり、サービスとAPIの効率性と安全性の向上につながります。
著者：Lori Mac VittieKubernetes環境における証明書管理の自動化
エンドポイントごとに固有の証明書を提供し、自動で更新することで、証明書管理を簡素化します。
著者：Jason Schmidt通信事業者がデジタルシールドで分散型組織を保護する方法
高度に分散した組織に、世界中のあらゆる場所で新たな脅威を自動検知できる一元的なポリシー環境が必要な理由。
著者：Alix LeconteDell PowerEdgeサーバー上でBIG-IP Virtual Editionのパフォーマンスを最適化するF5の検証
BIG-IP Virtual Editionは、F5専用ハードウェアを必要とせずに利用できる、強力かつ特定の環境に依存しないソリューションであり、F5のソリューション群において長年にわたり重要な役割を担ってきました。今回新たに、BIG-IP VEが極めて柔軟なプラットフォームを提供する仕組みを明確に解説するとともに、パフォーマンスを向上させるために必要なVMware ESXi™ホストとF5 BIG...
著者：Frank StrobelThreat Stackテレメトリでセキュリティを加速
本記事では、Threat Stack Telemetryにより、フォレンジック調査の迅速化と、監査担当者向けアーティファクトの作成の簡素化を実現する方法について説明します。
著者： F5サービスプロバイダーが新たなマネージドアプリケーションレイヤーサービスで300億ドル規模の市場機会を開拓
サービスプロバイダーはこれまで以上に、新たなサービス、新たな収益源、そして企業顧客にとって戦略的な存在価値を高める方法を求めています。F5は、企業に迅速に提供できる、クラウドベースの新たなアプリケーションレイヤーのマネージドサービスを提供可能にすることで、サービスプロバイダーによるこれらの目標の達成を支援します。
著者：Mariana Agache