継続的なアタックサーフェス(攻撃対象領域)の監視により、コンプライアンスに準拠します。詳しくはこちらクラウドネイティブアプリケーションの保護クラウドネイティブアプリケーションの保護クラウドネイティブなアプリケーションの開発スピードを阻害しないセキュリティを提供します。詳しくはこちらハイブリッドクラウド環境を保護ハイブリッドクラウド環境を保護オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。詳しくはこちらボーダーレス環境をセキュアにボーダーレス環境をセキュアにID、エンドポイント、メール、モバイル、Webを保護し、ユーザが使用するツールから生じるリスクを軽減します。詳しくはこちらネットワークの死角をなくすネットワークの死角をなくすクラウドからデータセンタ、工場フロアまで、ネットワーク全体を保護します。脅威の把握と対処を加速し、SOCおよびITセキュリティチームの負担を軽減します。積極的なリスク軽減対策とマネージドセキュリティサービスで効果を最大化します。しくはこちらCISOCISO市場をリードするXDR、動的なアタックサーフェスリスクマネジメント、セキュリティソリューションにより、現在および未来のニーズを満たします。防ぎ、サイバー攻撃を阻止します。詳しくはこちらITインフラ責任者ITインフラ責任者セキュリティを進化することで、より少ないリソースでより多くの保護を実現し、脅威を迅速かつ効果的に軽減します。詳しくはこちらクラウド構築者・開発者クラウド構築者・開発者セキュリティを強化しながら、革新的なアプリケーションをオンタイムで提供できます。詳しくはこちらクラウド運用者クラウド運用者クラウドネイティブアプリケーション向けのセキュリティを提供することで、マルチクラウドの複雑さを解決し、コンプライアンス順守を支援します。しくはこちらヘルスケアヘルスケアICT化や電子カルテの普及が進む中、閉じた環境での緩やかな境界防御ではなく、場面に応じたリスクマネジメントを実践していく必要があります。企業経営情報などの保護に充分な対策がとられた行政業務と住民サービスが求められています。現場におけるPCやインターネットの活用はさらなる普及が見込まれます。職員や生徒に安心安全な環境を提供しましょう。先端技術情報など機微情報も保護する必要があります。ニューノーマル時代のICT環境セキュリティについてご紹介いたします。IoT化が進むにつれてセキュリティリスクも高まっています。安全性や製品品質が重視される工場におけるセキュリティについてご紹介いたします。金融Fintechをはじめとしたサービス領域の拡大とともに、適切な情報管理と安定したサービス提供がより重要性を増しています。自動車へのセキュリティ対策が求められています。車両からモバイルネットワーク、バックエンドに至る自動車のエコシステム全体を保護することが重要です。詳しくはこちら5G5G企業で5Gを活用した新たなネットワーク導入が進んでいます。5G/ローカル5Gシステムを保護するエンドツーエンドのサイバーセキュリティをご紹介します。PartnerMarketplaceを活用したビジネス展開のためのパートナープログラムをご紹介します詳しくはこちらアライアンスパートナーアライアンスパートナーの概要トレンドマイクロは各社とのアライアンスに基づき、お客さまがパフォーマンスと価値を最適化できるよう最善の支援を提供します。登録制のWebサイト「パートナーポータル」ではパートナーさまの販売活動にご活用いただけるコンテンツをご用意しております。Log4j(Log4Shell)は、ITチームに深刻な課題をもたらしています。この記事では、現在の状況に対処するための様々な戦術的対策と、この危機が収まった後、組織は何をすべきか戦略的なガイダンスを示します。Log4jの脆弱性(Log4Shell)は、ITチームに深刻な課題をもたらしています。この記事では、現在の状況に対処するための様々な戦術的対策と、この差し迫った危機が収まった後、組織は何をすべきかについての戦略的なガイダンスを示します。問題は何かLog4jは、多くのJavaコード・アプリケーションに組み込まれている非常に便利なツールです。Log4jを利用することで、プログラマはあるデータを取得し、ログやその他のレポジトリに出力させることができます。文字列を取得して1つの場所(例えば、ログイン画面のユーザIDのフィールドなど)からコピーし、他の場所(例えば、認証プロセスのエリアなど)へ配置することができるのです。Log4jは、単純なコピー&ペーストだけではなく、文字列を調べて解釈するのです。コードの解釈は一般的に危険です。いうのも、プログラムがコードをサニタイジング(無害化)しない限り、かなり間違った方向に進んでしまう可能性があるからです。Execution;リモートコード実行)に対して脆弱なままにしてあると、それが即座に、企業の金銭的価値の高いデータが抜き取られたり、身代金要求されたりすることにつながることになり得るのです。リスクを軽減する方法は差し迫った危機を食い止めるには、外部公開しているシステムを評価し、適切なセキュリティツールを実装して、どのコードとアプリケーションに脆弱性があるかを発見することが重要です。Agency(CISA;米国サイバーセキュリティ・インフラストラクチャセキュリティ庁)などの信頼できるリソースを参照してください。コードレベルでは、コードを呼び出すソースコードライブラリに文字列「log4j」が存在するかどうかをスキャンするツールがあります。次に、影響を受けるライブラリを更新してパッチを適用してください。Log4jの最新の修正バージョンは2.17.0です。最新の修正レベルについては、ApacheFoundationを定期的に確認してください。状況が変化し続ける中で、手動でのパッチ適用とアップデートが複雑になる可能性があります。仮想パッチ機能を備えたセキュリティツールや、効果的な侵入防御システム(IPS)を活用して、悪意あるアクティビティがないかネットワークを継続的に監視してください。最後に、セキュリティチームは、アプリケーション構築に使用されているすべてのコンポーネントをリストアップしたソフトウェア部品表(SBOM)の作成を開始するべきです。SBOMは、今日のソフトウェア資産管理データベース(SAMDB)から得られる情報以上に、脆弱なソフトウェアを診断するのに役立つでしょう。明らかに、今日時点で、多くの組織は包括的なSAMDBを持っていません。現在の問題を考えると、それを修正することがより優先されるべきです。長期的なセキュリティ戦略の開発差し迫ったリスクを防ぐ対策を実施した後、将来同様のことが発生した場合に備えて、長期計画を策定することを検討してください。以下のような項目を検討する必要があります。組織への影響を最小化するための事業継続プラン(BCP)のアップデートチームの燃え尽き症候群を防ぐ。ITチームはすでに燃え尽き症候群を経験していると広く報告されています。Log4jのようなイベントはさらなるストレスを加えるだけです。組織の規模に応じて、修復には数週間または数か月かかる可能性があるため、セキュリティチームが適切にサポートされていると感じられるようにしてください次のステップLog4jに関する情報は氾濫しており、絶え間のない更新情報に圧倒される方も多くいらっしゃるでしょう。センセーショナルな情報に惑わされることなく、サイバーセキュリティに関する深い知識を持った信頼できるアドバイザーと共に、事実を見極めていくことが求められます。log4jの脆弱性に対応して24時間体制で作業しているセキュリティチームのために、ぜひ無料の評価ツールをご利用いただければ幸いです。reservedsXpIBdPeKzI9PC2p0SWMpUSM2NSxWzPyXTMLlbXmYa0R20xk。