三木 亮二（セキュアヴェイル）

企業のセキュリティへの関心の高まりに合わせて、IDSやIPSを導入する会社が増えてきた。しかし、検知イベントの多さやシグネチャの更新といった運用作業面での不満も多い。今回はこれらのツールを有効的に活用する方法を紹介する。

前回はプロキシサーバの構造や仕組みなどを解説した。今回はそのプロキシサーバのログを使って、実際に何ができるのか説明していく

ファイアウォールと並んで、数多く導入されているプロキシサーバ。よく閲覧されるWebサイトをキャッシュしておくだけ、というイメージが強いが実際にはどのような働きをしているのだろうか？ プロキシサーバの構造や仕組みなどを解説する

いまや90％以上の企業に導入されているファイアウォール。一般的には企業のセキュリティポリシーに従って、外部からの不要な通信をブロックするというイメージが強い。しかし、ファイアウォールのログにはそれ以外にもさまざまな利用方法がある

「ログ」といえば、「よく分からないけれど、サーバに大量に蓄積される困ったもの」――こう考えている方は少なからずいるだろう。そんな“よく分からないログ”を活用すれば、業務でどの程度ITが活用されているか、社員はきちんと働いているかが見えてくる