ナレッジ
クラウドと古いファイル置き場が混在する会社のセキュリティの課題をCloudflareで解決
ここ数年で、多くの会社がMicrosoft 365(旧Office 365)やGoogle Workspaceを導入しました。メールがクラウドになり、ファイルもSharePoint・OneDriveやGoogleドライブで管理できるようになりましたが、以下のようなケースが多いようです。 ・移行途中で止まってしまった・部署ごとにバラバラで、…
ナレッジ
ここ数年で、多くの会社がMicrosoft 365(旧Office 365)やGoogle Workspaceを導入しました。メールがクラウドになり、ファイルもSharePoint・OneDriveやGoogleドライブで管理できるようになりましたが、以下のようなケースが多いようです。 ・移行途中で止まってしまった・部署ごとにバラバラで、…
ナレッジ
VPN経由の侵入・攻撃が日本でも深刻な被害が増加しています。 警察庁の調査によると、ランサムウェア被害のうち、VPNやリモートデスクトップ経由の侵入が感染経路の8割以上を占めており、安易なパスワードや不要アカウントの放置が主な原因として挙げられます。海外支社の管理不備を突かれて国内本社が被害に遭う事例や、テスト用アカウントの認証情報を悪用…
ナレッジ
セキュリティ対策と聞くと、外部からの攻撃を防ぐことをイメージする方が多いのではないでしょうか。しかし、セキュリティのリスクは、外部だけにあるわけではありません。 例えば・従業員が気づかずにフィッシングサイトを開いてしまった・マルウェアが仕込まれたサイトにアクセスして、社内に感染が広がった・悪意を持った内部の人間が、機密情報をクラウドに持ち…
ナレッジ
Cloudflareを導入していても、管理画面を常に監視し続けるのは困難です。 いつの間にか攻撃を受けていた、気づいたらサーバーが落ちていた、という事態を防ぐため、通知機能(Notifications)を活用して異常を受け取ることができます。しかし、設定できる通知の項目が多く、実際どれを使用・活用すればよいかはケースバイケースで変わってく…
ナレッジ
Webサイトのフォームやログイン画面において、スパムやBot対策は欠かせない要素です。しかし、従来の「画像を選択させる認証(CAPTCHA)」は、ユーザーに手間を強いるため、離脱を招く要因にもなっていました。 本記事では、Google reCAPTCHAに代わる、ユーザーに負担をかけない最新の選択肢「Cloudflare Turnstil…
ナレッジ
リモートワークの普及やハイブリッドクラウド環境の進展に伴い、従来の「境界型セキュリティ(VPN)」の限界が顕著になっています。VPNは設定が複雑なだけでなく、一度侵入を許すとネットワーク内での横移動(ラテラルムーブメント)を許してしまうリスクを抱えています。 本記事では、Cloudflareが提供するZTNA(ゼロトラスト・ネットワークア…
