Information
JNSAバイヤーズガイドメールニュースについて
毎月2回（第1・第3水曜日）に配信しておりました、JNSAバイヤーズガイドメールニュースですが、12月19日（水）配信を最後にいったんサービスを停止させていただき、1月22日（火）より、NETWORKWORLD週刊メールニュースにサービスを統合させていただくことになりました。現在まで、誠にありがとうございました。（2007年12月11日）
JNSA Press（Web版）・・注目トピック掲載中
新規コンテンツ「ケーススタディによる安全なWebサイト構築と運用 テストフェーズ」を公開しました。（2007年12月19日）
「ケーススタディによる安全なWebサイト構築と運用」連載中
JNSA技術部会「WebアプリケーションWG」による、Webシステム安全のための啓発コンテンツを連載しています。（2008年5月13日）
JVN 脆弱性対策情報を配信開始
本サイトの右エリアにJVN 脆弱性対策情報を追加しました。同エリアでは、JPCERT/CCが取り扱った脆弱性に関する最新情報をお届けしています。（2007年5月14日）
JNSA Press （Web版）
ケーススタディによる安全なWebサイト構築と運用
運用フェーズ
企画、設計、開発、テストの各フェーズにて様々な問題を抱えたまま、JNSA商事のWebサイトはオープンを迎えました。オープン当初は何のトラブルも発生せず、無事に稼働しているようです。しかし、今まで放置されてきた各フェーズでの問題点はどれもシステムに重大な影響を与えるものばかりです。そしてこれらの多くが運用フェーズに入ってから問題を引き起こします。果たしてJNAS商事のWebサイトはこのまま何事も無く順調に運用されていくのでしょうか・・・？今回は、トラブル発生時における運用フェーズでの問題点やその改善策を検討します。（2008年5月13日）
ケーススタディによる安全なWebサイト構築と運用
テストフェーズ
今まで企画、設計というフェーズでJNSA商事を見てきましたが、今回はテストフェーズでの状況や問題点、その改善策を検討していこうと思います。今までなんとかスケジュール遅延を起こさずにやってきたJNSA商事ですが、テストフェーズはどうなるでしょうか？（2007年12月19日）
情報セキュリティと仕様のオープン性に関する課題
－「IC・IDカードの相互運用可能性の向上に係る基礎調査」から－
（後編）
ICカードのセキュリティの高さの根拠として、よく耐タンパー性などが説明されます。しかし、耐タンパー性や、ICカードで利用されている暗号のアルゴリズム等は、非常に重要な要素ではありますが、それらが評価されているからICカードは安全というのはかなり危ない発想です。それらにより何が保護されているか、どのように保護されているかといったことへの理解がより重要です。（2007年12月5日）
セキュリティ診断を実施したい
Webサイトやネットワークのぜい弱性を放置しておくと、ウイルス／ワーム感染や不正アクセス、情報流出などの被害にあう可能性があります。きちんと対策したつもりでも、どこかに1か所でも“抜け穴”があると、そのほかの対策がむだになってしまうと言っても過言ではありません。ここでは、Webサイトやネットワークなどのセキュリティ診断のための製品／サービスを紹介します。
（2007年6月20日）
P2PソフトやIMの利用を制限したい
P2Pファイル交換ソフトやインスタントメッセンジャー（IM）は、情報漏えいの源となる可能性があります。しかも、IDP（侵入検知／防御システム）やファイアウォールによる防御では、根本的な解決にはなりません。いちばんの対策は、クライアントPCにインストール・稼働させないことです。ここでは、こうした危険をはらむP2PソフトやIMへの対策製品／サービスを紹介します。
（2007年6月20日）
ネットワークに接続しているデバイスやユーザーを管理したい
ネットワークに接続してくるデバイスやユーザーは、常にセキュアとはかぎりません。OSのセキュリティパッチを適用していないかもしれません。外部に持ち出されて、ウイルスに感染しているかもしれません。社員のPCを攻撃者が悪用している可能性も否定できません。ここでは、ネットワーク上のデバイスやユーザーを管理するための製品／ソリューションを紹介します。
（2007年6月20日）
経営者や一般社員に対してセキュリティの意識を高めたい
情報セキュリティマネジメントの観点では、ITによる対策のほかに、人材教育が欠かせません。セキュリティ教育はこれまでは軽視されがちでしたが、現在は、エンジニアのみならず、経営幹部や一般社員にも相応の知識が求められています。ここでは、セキュリティに対する意識向上のために企業が取り組むべきソリューションを紹介します。
（2007年6月20日）
メール（社内・外向け）のセキュリティを強化したい
電子メールの利用が増えるにつれて、ワーム／ウイルス、スパム、フィッシングなどの被害も増しています。これらの問題に適切に対処しなければ、セキュリティ上の脅威を取り払うことができず、従業員の生産性低下やビジネス機会の損失といった事態に陥ってしまう可能性があります。ここでは、対策が急務となっている電子メールのセキュリティ対策製品／サービスを紹介します。
（2007年6月20日）
製品／サービス名：
セコムプロフェッショナルサポート
～オンサイトテクニカルサービス～
お客様の既存の運用体制に組み込み、システム運用のプロがシステムの安定稼動と24時間365日常時監視を行うとともに、トラブル発生に際しては、オンサイト対応もいたします。サーバ監視とシステムの安定稼動運用に必要な作業をアウトソーシングにて提供するサービスです。
会社名：セコムトラストシステムズ株式会社
価格：個別見積
URL（製品資料請求）：
http://www.secomtrust.net/service/prosupport/onsitetech.html
（2008年7月17日）
製品／サービス名：
セコムプロフェッショナルサポート
～初動オペレーションサービス～
24時間365日、インシデントをセコムトラストシステムズで受付け、お客様の経営トップを始め、事前に取り決めたご担当者にメールまたは電話で直ちに報告し、確実に初動対応が実行できるよう、対応の進捗や対応完了までをサポートするサービスです。
会社名：セコムトラストシステムズ株式会社
価格：個別見積
URL（製品資料請求）：
http://www.secomtrust.net/service/prosupport/shodooperation.html
（2008年7月17日）
製品／サービス名：
セコムプロフェッショナルサポート
～ 緊急事態サポートサービス ～
ウイルスや不正アクセスの被害を受けた企業に、豊富な経験を持つセキュリティのプロが駆けつけ、初動対応と復旧支援を行います。セキュリティのプロだからできるスピーディな対応により、お客様の早期業務再開をサポートします。
会社名：セコムトラストシステムズ株式会社
価格：個別見積
URL（製品資料請求）：
http://www.secomtrust.net/service/prosupport/kinkyujitai.html
（2008年7月17日）
製品／サービス名：
ネットワークフォレンジックサーバ【ＮｅｔＥｖｉｄｅｎｃｅ】
[image1_right]
ネットワーク上で社外へ流れるデータを記録・解析・保存し、情報漏洩を抑止するとともに、万一漏洩が発生した場合に漏洩者の特定と証拠保全ができる装置です。Mailアーカイブ,HTTPアクセス履歴,FTP履歴が収集できます。
会社名：大興電子通信株式会社
価格：80万～
URL（製品資料請求）：
http://www.daikodenshi.jp
（2008年7月16日）
製品／サービス名：
メールシステムへの負荷を大幅に軽減させるメールフローコントロールアプライアンス
【マトリックススキャン FLOW】
マトリックススキャンFLOWメールフローコントロールアプライアンスは、多種多様な受信メールを的確にコントロール。メールシステムへの負荷を劇的に軽減させ、システムリソースを有効活用に寄与します。
会社名：アイマトリックス株式会社
URL（製品情報）：
http://www.imatrix.co.jp/flow_1.html
価格：498,000円（100アカウント）より
URL（製品資料請求）：
http://www.imatrix.co.jp/inquiry.html
（2008年7月16日）
- ITエンジニア／ITエキスパートのための専門サイト、TECH WORLDオープン（2008年4月18日）
- MySpaceに新たなセキュリティ問題――特定ユーザーに行動を追跡されるおそれ （2008年4月18日）
- 混迷を極める企業のセキュリティ対策 （CIO Magazine 2008年2月号に掲載）
