最新のサイバーセキュリティに対応するSASEフレームワークの構築方法
Secure Access Service Edge（SASE）は、オンプレミス、クラウド、エッジシステムが交わる領域で生じるセキュリティ上の課題の多くに対応できることを実証してきました。多くの組織はデジタル運用を維持するためにこれらのシステムを組み合わせる必要がありますが、SASEの導入には独自の課題が伴います。しか
タグ: セキュリティポリシー
FBIのCJIS v6.1:セキュリティチームが知っておくべきこと
FBIのCJISセキュリティポリシーは、大きな変化の時期を経てきました。2024年12月27日にリリースされたバージョン6.0は、政策の近代化を完了させ、NIST SP 800-53に近い管理策ベースの構造へとCJISを移行させました。 バージョン6.1は2026年6月25日に公開され、2025年を通じて指摘された脱
ハイブリッドクラウド時代に追いつかないセキュリティポリシー
Dive Brief 企業の約3分の2が、セキュリティポリシーの設定ミスに起因する業務上重要なアプリケーションの停止を経験していることが、Cloud Security Allianceのレポートで明らかになりました。 初出 Dive Brief: Cloud Secu
Debianの開発者、LLM禁止案を否決し開示は任意のまま維持
マージリクエストを確認するメンテナーには、その差分を書いたのが人間なのかモデルなのかを見分ける術がなく、しかも誰もそれを申告する義務がありません。Debianの開発者たちは8月28日まで投票を行い、プロジェクト書記のKurt Roeckx氏が結果を発表しました。採択された案は、貢献者にAI支援の開示を
法律の専門知識がなくても実現できるHIPAA対応
医療機関がHIPAA要件を満たすために法律の専門知識は必要ありません。コンプライアンスは法律の条文を解釈する能力ではなく、定められたプロセスを正しく実行できるかどうかにかかっているからです。規則そのものは法律用語で書かれていますが、そこから生じる義務――リスク分析、ポリシー策定、研修の実施、ベンダーとの契約
Microsoft Teamsの新セキュリティポリシー、管理者が会議ボットを自動ブロック可能に
Microsoftは、識別された外部ボットを自動的にブロックする新しいMicrosoft Teams会議ポリシーを導入しています。これは、機密性の高いオンライン会議に侵入しかねない、許可されていないAI議事録作成ツール、文字起こしツール、録画アシスタントに対する懸念の高まりに対応するものです。 この新機能は、2026
Oracle社の新しいデータベースセキュリティツール、6か月間無償提供
AIモデルがもたらすセキュリティ脅威への対応を狙う Oracleは、企業がデータベース環境全体のセキュリティリスクを一元的に把握できるようにするセキュリティツールを公開しました。 Oracle Databa
PyPI、公開から14日経過したリリースへの新規ファイル追加をブロックし、パッケージ汚染を防止
Python Package Index(PyPI)は、公開から14日以上経過したリリースへのファイルアップロードを拒否する新しいセキュリティ制限を導入しました。 Seth Larson氏が発表したこの変更は、公開用の認証情報やCI/CDワークフローが侵害された場合に、攻撃者が安定版として既に公開済みのリリースを汚染
GitHubがバグバウンティプログラムを再編、AI生成レポートの急増を受けて
GitHubは2026年7月27日より二段階（パブリックおよび非公開）のバグバウンティ制度を開始低品質なAI生成レポートの増加を受けた変更VIP研究者はレポート1件あたり約3~4倍の報酬を得られる見込みGitHubは、バグバウンティプログラムを二段階制へと発展させる計画を明らかにしました。この変更は、2026年7
Aristaが、AI駆動型のゼロトラストをVeloCloud SD-WANに追加
Arista Networksは、VeloCloud SD-WAN向けに新たなAI駆動型のEdge Threat Management(ETM)を発表しました。これにより、企業の支社向けに統合されたゼロトラストセキュリティを提供します。顧客はこの統合機能を活用することで支社環境を簡素化し、複数のばらば
すべての記事を読み込みました