TokyoBlackHatNews

タグ: ZTNA

helpnetsecurity.com

AppGate、OT向けにライブ監視とセッション強制終了の管理機能を提供

AppGateは、運用技術(OT)向けのゼロトラスト製品を拡充し、「Session Governance」機能を追加しました。重要インフラ事業者がサードパーティによるアクセスのリスクを低減し、コンプライアンス監査を簡素化し、運用の稼働を守るための機能です。今回の拡充は、AppGateが2026年3月に
darkreading.com

SASEはネットワークとセキュリティを単一のクラウドソリューションに統合する

企業によるハイブリッドクラウドシステムやエッジコンピューティングの導入は、リアルタイムアプリケーションの低遅延要件から、グローバル経済におけるデータプライバシーの規制要件まで、数多くの現代的な課題を解決してきました。しかし、オンプレミス、クラウド、エッジコンピューティングが交わる領域では、同一環境下で多様なシステムを保
cybersecuritydive.com

ゼロトラストは未来の選択肢。しかし企業には今なおVPNが必要

企業のセキュリティチームにとって、VPNを置き換えるかどうかはもはや議論の対象ではなく、どのように置き換えるかが焦点になっています。Gartnerは、ゼロトラストネットワークアクセス(ZTNA)を従来型VPNに代わるスケーラブルな選択肢と位置付けており、Verizonの2026年版データ漏洩調査報告書(DBIR)では
gbhackers.com

【2026年版】SDP(ソフトウェア定義境界)ソリューション比較12選 コスト・機能徹底比較

総合最高評価:Cloudflare。 ユーザー単位の料金を公表しており、実際に運用可能な無料プランを提供、さらにその背後には世界規模のエッジネットワークが控えています。 小規模技術チーム向けベスト:Twingate。 エンタープライズ規模でのベスト:Zscaler。 専門性が高い選択肢:規制の厳しい環境にはAppga
cyberpress.org

Zscalerクライアントコネクタに深刻な脆弱性、ログインなしでリモートコード実行が可能に

Client Connectorエンドポイントアプリケーションに、認証を受けていない攻撃者がユーザーの操作や有効なログイン資格情報を必要とせずに任意のコードを実行できてしまう、深刻な脆弱性が発見されました。 CVE-2026-59568として追跡されているこの脆弱性は、CVSS v3.1スコアが9.1で、深刻度は「緊
itsecurityguru.org

2026年、SMB(中小企業)にもゼロトラストが必須に――英国・EUの規制が「選択の余地」を奪う理由

ゼロトラストは登場して以来10年間、エンタープライズ向けの製品カテゴリーであり続けてきました。セキュリティ予算を持つ組織向けに価格設定され、セキュリティオペレーションセンターを運用するチームを前提とし、IDプロバイダーやポリシーエンジンに精通した購買担当者に向けて売り込まれてきたのです。中小企業も同じ
gbhackers.com

2026年版:安全なリモートアクセスを実現するVPN代替ソリューション トップ10

目まぐるしく変化する2026年の状況において、従来型VPNの限界がますます浮き彫りになっています。VPNはプライベートネットワークへの暗号化された安全なトンネルを構築しますが、いったん接続すると「万能の鍵」のように振る舞い、ユーザーに広範かつ無差別なアクセス権を与えてしまうケースが少なくありません。 このモデルには重
cyberpress.org

ゼロトラストネットワークアクセス(ZTNA)ソリューション:ユースケース別おすすめ製品(2026年版)

VPNはついに終焉を迎えつつあり、その後継となるのがZTNAです。ネットワーク全体へのトンネル接続ではなく、個々のアプリケーションへの最小権限アクセスを実現します。 とはいえ、最適なZTNAは組織の状況によって大きく変わります。使いにくいVPNを置き換えたい従業員40名のスタートアップと、SASEへの統合を進めるグロ