【2026年版】インフラストラクチャ・アズ・コード（IaC）セキュリティツール11製品を比較：機能と価格
無料スキャナーの基盤を担うのはCheckov（Palo AltoのOSS。シート上では2行に分かれるが1製品として扱う）、プラットフォーム分野を牽引するのはSnyk IaCとWiz、そしてTerraformが実際に動作する場所にガードレールを組み込むのがIaC管理の3製品（env0、Spac
タグ: infrastructure as code
Gremlin Foresight AI、システムの弱点を検出し修正まで検証
Gremlinは、「Gremlin Foresight AI」の一般提供を開始したと発表しました。ベータ版での運用を経て、Gremlin Foresight AIは、信頼性リスクがインシデントに発展する前に特定して対処できることを実証しました。これにより、エンジニアリングチームは、ミッションクリティカ
AIエージェントが10時間足らずで企業ネットワークに侵入、ルート権限の認証情報を窃取
ある脅威アクターが最先端のAIモデルと攻撃特化型のエージェント型フレームワークを使い、10時間足らずで企業環境に侵入してルート権限の認証情報を収集し、クラウドAIインフラを乗っ取りました。 Palo Alto Networks傘下のUnit 42が文書化したこの事案は、AI支援による自動化が、本来であれば複数の人間の
AWSがShield Advanced L7自動緩和機能を2027年1月1日に廃止へ
外部の脅威からアプリケーションを保護するマネージドサービス「AWS Shield Advanced」は、アプリケーション層(L7)のDDoS防御を目的とした「Anti-DDoSマネージドルールグループ」を、対象となるWebアクセスコントロールリスト(ACL)に対してCountモードで追加します。この追
AWS GovCloudの認証情報漏えいを受け、CISAが重大サイバーインシデントの教訓を公表
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、公開コードリポジトリでAWS GovCloudの認証情報が露出した内部セキュリティインシデントの詳細を公表しました。連邦機関が自らのサイバーセキュリティ上の失態にどう対応するのか、その実態を垣間見せる異例の透明性です。 このインシデントは5月15日金曜日、
Dawnguard、セキュアなクラウドアーキテクチャを自動化するプラットフォームを発表
Dawnguardは、セキュリティアーキテクチャ自動化プラットフォームの一般提供開始を発表しました。これにより、初日の設計段階から本番運用まで、セキュアなクラウドネイティブシステムの設計・構築・運用を目指す組織が同プラットフォームを利用できるようになります。 今回の発表は、エンタープライズ向けの設計パ
Dawnguard、セキュリティアーキテクチャ自動化プラットフォーム向けに630万ドルを調達
サイバーセキュリティ企業のDawnguardは本日、プレシード資金として新たに330万ドルを調達したと発表しました。これにより同社の累計調達額は630万ドルを超えました。 今回の投資は、既存出資者であるBNVT Capitalと、新規投資家のCuriosity VCおよびeCAPITALによるものです。 2025年に
クラウドセキュリティのオンボーディングはクラウドの速度で進むべき
クラウドセキュリティのオンボーディングをボトルネックにしないクラウドインフラの進化は速いですが、多くの組織ではクラウドセキュリティのオンボーディングがその速度についていけていません。インフラのプロビジョニングは数年前に自動化されましたが、多くのオンボーディングプロセスは今もなお手作業とUIベースのワークフローに依存して
Checkmarx KICS公式Dockerリポジトリが侵害され、悪意のあるコードを注入
大規模なソフトウェアサプライチェーン攻撃により、Checkmarx KICS（Keeping Infrastructure as Code Secure）公式Docker Hubリポジトリが侵害され、開発者と組織が認証情報盗難とインフラストラクチャ侵害にさらされています。 インシデントは2026年4月22日にDock
なぜ企業はクラウドの設定ミス問題を解決できないのか？
クラウドの設定ミスは依然として企業を悩ませています。複数のクラウド環境にまたがる...
すべての記事を読み込みました