セキュリティ・認証– category –

CMMC（Cybersecurity Maturity Model Certification）は、米国の国防省が国防産業向けに導入したサイバーセキュリティフレームワーク。2018年にNIST SP 800-171の不備を背景に開発され、2021年から順次運用を開始しました。 【この記事の目次】 CMMCの定義...

CMMC 2.0、すなわち国防製造コモンモディファイアキャパビリティーズ2.0は、アメリカ防衛省が定めた最新版のサイバーセキュリティ認証フレームワーク。その前身である1.0版の過度な負担を緩和し、軍事機密情報を取り扱う企業に対し、より適切で効率的なセ...

CMAC (Cipher-based Message Authentication Code) は、ブロック暗号をベースにした強力なメッセージ認証コードの一種です。AESやDESといった標準的なブロック暗号アルゴリズムと組み合わせて使用され、通信セキュリティにおける重要な役割を果たしていま...

ClusterFuzzはGoogleが開発した自動化された脆弱性テストフレームワークであり、ソフトウェア製品のセキュリティを向上させるために設計されました。2016年頃から進化し続けているこのツールは、クラスタリング技術を用いて数千ものバグを迅速に検出し、開...

CloudSEKは、サイバーセキュリティ企業であるSecureWorksが提供するクラウドセキュリティソリューションです。企業がマルウェアや標的型攻撃から保護し、脅威インテリジェンスを活用してリスク管理を行えるよう支援します。 【この記事の目次】 CloudSEKの...

Cloudflare Web Application Firewall (WAF)は、2013年に登場し、その高性能と柔軟性で急速に支持を得たクラウドベースの保護技術。この記事では、WAFがウェブアプリケーションを脅威から守る仕組みや、他の類似ソリューションとの比較について深く掘り下...

Cloudflare Oneは、Cloudflareが提供する統合的なゼロトラストソリューションです。企業のセキュリティポリシーやネットワーキング要件の一元化を目指し、2019年に登場しました。 【この記事の目次】 Cloudflare Oneとは ゼロトラストモデルへの応用 ネッ...

クラウドフォレンジクスとは、クラウド環境における法的または違法行為への対応を担う技術である。この記事では、その進化の歴史から最新の手法まで、全体像を見通す。 【この記事の目次】 定義と目的 技術と進化 クラウドフォレンジクスとオンプレミス 実...

Cloud Custodianは、クラウド環境におけるセキュリティポリシーやコスト最適化を自動化するPythonベースのツールです。2015年にNetflixが開発したオープンソースプロジェクトから始まり、現在では多くの企業で利用されています。 【この記事の目次】 Cloud...

2009年にノルウェーの研究者が最初に報告したClickjacking with CSRFは、ユーザーが意図しない操作を無意識に行わせるサイバー攻撃手法である。この手法では、悪意のあるWebページを通じてユーザーがクリックした際、背景にある他のウェブサイトで非故意な...