ITmedia総合  >  キーワード一覧  > 

「プロキシ」関連の最新 ニュース・レビュー・解説 記事 まとめ

内部ネットワークからインターネット接続を行う際、セキュリティ確保と高速アクセスを実現するために設置されるサーバ。プロキシとは「代理」の意味で、ユーザーに代わって業務を代行するサーバを指す。
プロキシ − @ITセキュリティ用語事典

スキマ時間にこっそり学ぶ「gRPC」入門(終):
Goとgrpc-gatewayでリバースプロキシを開発する――gRPCサービスのRESTful API化
第8回は、gRPCをサポートしないWebブラウザなどのクライアントからgRPCサービスを利用するためのリバースプロキシgrpc-gatewayを紹介します。プログラミング言語はGoです。(2023/6/9)

Tech TIPS:
【Azure】Front Doorで「配信元(origin)」に送るHostヘッダを変更するには
Azureのリバースプロキシ/CDNなどのサービスである「Azure Front Door」で、配信元のサーバ/サイトからクライアントへコンテンツが正しく送られない場合がある。その原因の1つである、配信元へ送出される「Host」ヘッダの設定方法や設定上の注意点などを説明する。(2023/3/1)

どうなった「Exchange Server」の“あの脆弱性”【第3回】
消えないExchange Server脆弱性「ProxyLogon」の脅威 パッチがあるのになぜ?
「ProxyLogon」は始まりにすぎなかった。2020年末からMicrosoftの「Exchange Server」に見つかった脆弱性は、ProxyLogonだけではない。(2023/2/17)

Cloud Nativeチートシート(10):
Istioのインストール、サイドカープロキシ(Envoy)の挿入、マイクロサービスの可視化
Kubernetesやクラウドネイティブをより便利に利用する技術やツールの概要、使い方を凝縮して紹介する連載。今回は、Istioの環境構築と実践ポイントを説明します。(2021/11/5)

LGWAN経由でServiceNowを利用可能に、両備システムズが「R-Cloud Proxy for ServiceNow」を提供へ
両備システムズは、ServiceNowのデジタルワークフローソリューションを利用できるサービス「R-Cloud Proxy for ServiceNow」を地方自治体に向けて提供する。LGWAN経由でServiceNowが提供するデジタルワークフローソリューションを利用できるようにする。(2021/5/11)

「CASB」選定ガイド【前編】
「プロキシ型CASB」とは? フォワードプロキシ型とリバースプロキシ型の違いは
安全にSaaSを利用するセキュリティ対策として利用が広がりつつあるのが「CASB」だ。その主要な種類である「プロキシ型CASB」とは何か。「フォワードプロキシ型CASB」と「リバースプロキシ型CASB」の違いとは。(2021/3/12)

Microsoft Azure最新機能フォローアップ(120):
リモートワーク環境整備の有効策となるか――Azure ADアプリケーションプロキシのRD Webクライアント対応
Azure Active Directory(Azure AD)の「アプリケーションプロキシ」はリモートデスクトップサービスの発行をサポートしています。2020年7月からは「リモートデスクトップWebクライアント」のサポートがパブリックプレビューとして開始されました。(2020/9/18)

今も昔も変わらず面白いセキュリティ機能:
PR:変化の激しい今の時代、再び「プロキシ」に注目すべき理由
新しい技術の登場や外部環境の変化への適応が求められている中、これからのITインフラに欠かせない役割を担うのが「プロキシ」になるという。その理由とは。(2020/6/22)

Avastがウイルス対策ソフトの脆弱性を修正 HTTPS通信の内容傍受の恐れ
発見者によると、Avast AntiTrackの脆弱性を悪用すれば、リモートの攻撃者が悪質なプロキシを使って被害者のHTTPSトラフィックを傍受し、認証情報を取得することも可能だった。(2020/3/12)

キーワードは「DX」「マルチクラウド」:
PR:ロードバランサー/プロキシサーバの両雄、F5とNGINXが統合した本当の理由
2019年3月、F5 NetworksはOSS企業のNGINXを買収した。なぜ、F5 NetworksはNGINXを統合したのか。F5ネットワークスジャパンの権田裕一氏と中島健氏に、市場の動向、統合の狙いや今後の展開、ユーザー企業に対するメリットなどを聞いた。(2019/9/10)

ソニー含む大手各社のAndroidスマートフォンにフィッシングリスク 無線経由で設定変更される恐れ
セキュリティ企業のCheck Pointによれば、この問題は無線経由でスマートフォンの設定を行う「OTAプロビジョニング」に関係する。ユーザーの通信データが攻撃者の制御するプロキシを通過するように設定を変えさせることも可能。(2019/9/5)

重要性が高まるWAN回線の課題
「クラウドサービスに大容量アップデート」 ネットワークの限界をどう超える?
クラウドサービスの活用が増える中、セキュリティマネジメントのためにインターネット向け通信をプロキシやファイアウォールを経由させている企業にとって、大量のトラフィックやセッションが課題となっている。そこで有効なのがSD-WANだ。(2019/7/18)

キヤノンMJ、Web経由での情報漏えいを抑止する対策サービス「Security Gate for Proxy」
キヤノンマーケティングジャパンは、Web経由での情報漏えいを抑止できる法人向けサービス「Security Gate for Proxy」の提供を開始する。(2019/4/11)

境界では守れない! どうする?:
PR:Webプロキシ? CASB? 次に考えるべきなのは「セキュアインターネットゲートウェイ」!
WebプロキシやCASBの導入を考えているが、ますます多くのセキュリティ製品と付き合わなければならないことに疲弊感を感じている読者、あるいは中小企業で統合セキュリティを導入したいと考えている読者にとっての選択肢とは。(2018/11/22)

Keycloak超入門(7):
Keycloakで実用的なリバースプロキシ型構成を構築してみよう
本連載では、近年注目されている認証プロトコル「OpenID Connect」をサポートするオープンソースのシングルサインオン(SSO)ソフトウェア「Keycloak」の活用方法を解説していきます。Keycloakと標準的な認証/認可プロトコルに対応したプロキシを組み合わせることで、プロトコル未対応のアプリケーションに対し、安全なシングルサインオン環境を提供できます。(2018/10/25)

Google Chrome完全ガイド:
【Google Chrome】起動時のページとプロキシ、検索エンジンを変更する
Google Chromeに限らず、Webブラウザを使い込んでいくと、変更したくなるデフォルトの設定があります。そのうち、起動時のページとプロキシ、検索エンジンの設定について説明します。(2020/1/8)

モバイルワーカーの利便性を改善:
「Intune Managed Browser」と「Azure ADアプリケーションプロキシ」が統合、外部からの社内アプリアクセスを容易に
Microsoftが企業ユーザー向けのブラウザアプリ「Intune Managed Browser」と「Azure Active Directoryアプリケーションプロキシ」を統合すると発表。ビジネスで使うモバイルデバイスの利便性を向上させる。(2017/7/11)

悪意のあるサイトから守る
DNSの守り方──DNSプロキシサービスのススメ
セキュリティ戦略にDNSの防御を組み込む必要がある。今回は、悪意のあるサイトに引きずり込まれるのを防ぐのにも有効な、DNSプロキシサービスについて紹介する。(2017/3/9)

日本企業は先進的な使い方をしている:
F5ネットワークスジャパン、新BIG-IPとコンテナプロキシを国内発表
F5ネットワークスジャパンは2016年11月24日、同社のアプリケーションデリバリコントローラ(ADC)製品を一新し、「BIG-IP iシリーズ」として2017年2月1日に発売すると発表した。また、コンテナ環境を可視化し、セキュリティ/可用性/パフォーマンス管理ができるソフトウェア製品を2017年第1四半期に提供開始するという。(2016/11/25)

「Nginx」「HAProxy」「Linux Virtual Server」
フリーのLinuxロードバランサー3つを比較する
「Nginx」「HAProxy」「Linux Virtual Server」は、複数台のサーバを抱え高いトラフィックに対応するLinuxロードバランサーの選択肢になる。(2016/10/11)

90秒の動画で学ぶITキーワード:
リバースプロキシ(Reverse Proxy)
Webシステムにしばしば登場する「リバースプロキシ」。Webサーバの負荷分散や統合、セキュリティ対策などに利用されるという。その仕組みや実際の用途、メリットとは? 90秒の解説動画も追加!(2016/12/8)

プロキシ自動設定のWPADに脆弱性、中間者攻撃の恐れ
社内のDNSサーバ上で解決されるはずのWPADに関するDNSクエリが社外に流出している状況が観測された。悪用されれば中間者攻撃を仕掛けられる恐れがある。(2016/5/25)

DRBDの仕組みを学ぶ(10):
災害対策システム構築に向けた、パブリッククラウドの仮想マシンの準備手順
DRBDとDRBD Proxyを軸に、データを遠隔地にもバックアップして万が一の事態に備える「災害対策システム」の構築テクニックを紹介する本連載。今回は、“遠隔地”に据えるPaaS型クラウドサービスの仮想マシンの準備手順を解説します。(2016/5/23)

ホワイトペーパー:
小中高校のネットワーク利用状況 外部プロキシ利用は企業の2倍?
調査によると、小中高校のネットワークで最も多く使われている外部プロキシの利用頻度は、企業環境のほぼ2倍であることが分かった。ファイル共有サービスやSNSの利用状況など、学校におけるネットワーク利用状況をリポートする。(2016/2/25)

DRBDの仕組みを学ぶ(7):
今こそ真剣に考える「災害対策システム」──クラウドと「DRBD Proxy」ですぐ構築する方法
「災害対策」を行っていますでしょうか。必要とは理解しつつも、高額で手をつけられない事情も多くあるでしょう。今回は、中堅中小企業でもソフトウェアのみですぐ実行できる、災害対策システムを構築する方法を解説します。(2016/2/15)

Tech Basics/Keyword:
Tor(The Onion Router)
Webサイトへのアクセスなどを秘匿化する「Tor」。P2Pと多段プロキシ技術を使って、どのIPアドレスからアクセスされたのかを隠蔽する仕組みを解説。(2016/2/1)

Netflix、プロキシやVPN経由の不正視聴を数週間中に遮断すると発表
1月初頭にシリアと中国を除くほぼ全世界でのサービス提供を発表したストリーミングサービスのNetflixが、プロキシサーバや「アンブロッカー」によるライセンス違反視聴をブロックするツールを導入したと発表した。(2016/1/15)

ホワイトペーパー:
もうプロキシは使わない! より効果的なWebセキュリティを検証する
プロキシベースのURLフィルタリングデバイスでは、現状のネットワークの脅威に対応しきれなくなっている。本項ではプロキシの抱える課題を解説し、より効果的なフィルタリングについて検証していく。(2015/12/25)

vNextに備えよ! 次期Windows Serverのココに注目(24):
「Webアプリケーションプロキシ」はマルチデバイス環境におけるリモートアクセスの“要”
Windows Server 2012 R2で初めて登場したサーバーの役割「Webアプリケーションプロキシ」。第二世代となるWindows Server 2016では、さらなる改善と強化が行われる予定です。(2015/8/25)

その知識、ホントに正しい? Windowsにまつわる都市伝説(22):
IEプロキシ設定はグループポリシーで管理できる? できない?
「Internet Explorer」のホームページやプロキシ設定をグループポリシーで管理している企業や組織は多いと思います。IE 10のリリースでグループポリシーによるIEの設定管理に大きな変更があったため、IE 10/11の設定配布に悩んでいる管理者は多いかもしれません。ちょっと整理しておきましょう。もしかしたら、実際はできるのに、できないものと誤解しているかもしれません。(2015/1/5)

セキュリティクラスター まとめのまとめ 2014年11月版:
まるでCTFみたい? 鮮やかに暴かれた「自称小学4年生」のサイト
小学4年生が作ったと自称するサイトをどのように見破るか、実はそこにはセキュリティ的なテクニックが多く使われていました。定期変更、プロキシと話題に事欠かなかった2014年11月をまとめましょう。(2014/12/9)

セキュリティクラスター まとめのまとめ 2014年8月版:
「www.atmarkit.co.jp.3s3s.org」は安全? 危険?
2014年8月は「楽しいイベント」「プロキシサービス」そしてやっぱり「パスワード」で盛り上がりました。(2014/9/10)

ホワイトペーパー:
マカフィーのWebプロキシが世界で選ばれる3つの理由
世界シェアNo.1(※)のマカフィーのセキュアWebプロキシ「McAfee Web Gateway」が世界で高評価を得ている3つの理由とは?(※2013年3月11日、カリフォルニア州キャンベル 市場調査会社Infonetics Research調べ)(2014/9/2)

相次いだ“模倣サイト”は「プロキシ回避システム」 危険性はなかった トレンドマイクロが解説
大手企業や官公庁などのサイトを模倣したWebサイトが作成されているとし、注意喚起が相次いでいた問題で、トレンドマイクロはこのほど、これらのサイトは「プロキシ回避システム」で、不正プログラムの感染の危険性などはなかったと解説した。(2014/9/1)

「表現の自由」を支援:
米グーグル、DDoS対策や検閲回避ツールを公開
米グーグルは2013年10月21日、表現の自由を支援することを目的に、「Project Shield」「Digital Attack Map」「uProxy」という3種類のツールを公表した。(2013/10/22)

Google、SPDYプロキシを使ったWebブラウザ高速化機能を試験導入
GoogleがAndroid版ChromeでSPDYプロキシサーバを使った高速化機能を導入。Google提供のプロキシサーバでAndroidのWebブラウジングが高速化するかもしれない。(2013/3/4)

ホワイトペーパー:
検証データで徹底比較! 標的型攻撃に必要な対策はこれだ!!
様々な手法で特定のターゲットを攻める標的型攻撃に対して、「入口」で止めるのは至難の業だ。そこで有効な対策になるのが、コンテンツフィルタリングを利用するセキュアプロキシでの「出口」対策だ。本資料では、その防御方法をご紹介するだけでなく、実際に製品評価を実施した結果を公開している。(2012/11/1)

カスペルスキー、プロキシサーバ向けウイルス対策ソフトを発売
プロキシサーバ経由のHTTP/FTP通信を保護する「Kaspersky Anti-Virus for Proxy Server」を発売した。(2012/7/5)

ネット検閲を回避するプロキシソフトに「トロイの木馬」、市民の情報盗む
イランやシリアの市民がネット検閲をかわすために使っているプロキシソフト「Simurgh」に、トロイの木馬を仕込んだ海賊版が見つかったという。(2012/5/31)

簡単導入&運用負荷軽減 〜IronPort Web Security Appliance(Sシリーズ)
入口も出口も1台で対策! 全ポート監視を可能にするWebセキュリティアプライアンス
危険なサイトへの接続を制御するWebプロキシとしての機能はもちろん、内部から外部への不正な通信を遮断する出口対策機能も実装され、1台で包括的な多層防御を実現する。(2012/5/18)

Webプロキシアプライアンス「Smart Web Security」
標的型攻撃に有効なWebプロキシのセキュリティを考える
標的型攻撃はUTMやIPS、メールゲートウェイといった「入口の対策」だけでは防ぐのは難しい。高度化するマルウェアから自社の機密情報を守るには「出口での対策」となるWebプロキシが有効だ。(2011/12/1)

Apache HTTP Serverに情報流出の脆弱性が発覚
Apache HTTP Serverをリバースプロキシモードで利用している場合にこの問題の影響を受ける。Apacheはパッチを公開して脆弱性に対処した。(2011/10/7)

DLP製品紹介【第6回】ブルーコートシステムズ編
きめ細やかなデータ保護管理と導入の容易さを兼ね備えた「Blue Coat Data Loss Prevention」
ネットワークベンダーとしての色彩が強いブルーコートからDLPがリリースされたことは、DLPの普及がいよいよ本格化したことの1つの表れだろう。同社のDLPはプロキシサーバと連携して強力な保護を実現する。(2010/8/23)

ホワイトペーパー:
バックアップ・ソフトウエアを利用した仮想環境のデータ保護ベストプラクティス
VMware環境化のデータを効率的に保護する手法として、バックアップ・ソフトウエアによるゲスト・ベースとプロキシ・ベースという2つの方法の概要と構成について紹介する(提供:EMCジャパン)。(2010/2/25)

NEWS
ブルーコート、WAN高速化装置でIPv6に対応
主力製品「Proxy SG」シリーズにてIPv6ベースのWAN高速化/プロキシ利用が可能になった。移行期となるIPv4/v6混在環境においてシームレスなアプリケーション利用が可能になるという。(2010/2/17)

「匿名ネットサーフィン」うたうStartpageプロキシサービスが公開
Startpageプロキシサービスでは、WebサイトにIPアドレスなどの個人識別情報を渡さずにWebを閲覧できるとしている。(2010/1/29)

アイデアはいいがやり方がまずい:
「Opera Unite」――Googleなら「Wave」でもっとうまくやれるか?
Opera UniteはP2P的な手段を提供するが、ユーザーはすべてのトラフィックをOperaのプロキシサービスに通さなければならず、またオープンソースではない点が批判を呼んでいる。(2009/6/18)

不正侵入の入り口をふさぐ
匿名Webプロキシサーバを職場から一掃する方法
社内での匿名プロキシソフトを使ったWeb閲覧を許すことには危険が伴う。これを防ぐにはどのような措置を講じればいいのだろうか。(2009/4/13)

NEWS
ブルーコート、支店からの“トラフィック逆流”を防ぐセキュリティ装置
WAN回線上で支店からセンター側へトラフィックが逆流するバックホールを抑制するプロキシアプライアンスが発売。マルウェア対策機能も利用することができる。(2009/3/19)

Leverage OSS:
Webプロキシ利用率のSquid Graphを用いた確認
Webプロキシとして人気の高いSquidだが、プロキシアクセスおよび転送に関する統計情報をWebページ形式で表示するSquid Graphと組み合わせれば、Squidの設定が最適化されているかが簡単に可視化できる。(2009/1/28)


サービス終了のお知らせ

この度「質問!ITmedia」は、誠に勝手ながら2020年9月30日(水)をもちまして、サービスを終了することといたしました。長きに渡るご愛顧に御礼申し上げます。これまでご利用いただいてまいりました皆様にはご不便をおかけいたしますが、ご理解のほどお願い申し上げます。≫「質問!ITmedia」サービス終了のお知らせ

にわかに地球規模のトピックとなった新型コロナウイルス。健康被害も心配だが、全国規模での臨時休校、マスクやトイレットペーパーの品薄など市民の日常生活への影響も大きくなっている。これに対し企業からの支援策の発表も相次いでいるが、特に今回は子供向けのコンテンツの無料提供の動きが顕著なようだ。一方産業面では、観光や小売、飲食業等が特に大きな影響を受けている。通常の企業運営においても面会や通勤の場がリスク視され、サーモグラフィやWeb会議ツールの活用、テレワークの実現などテクノロジーによるリスク回避策への注目が高まっている。