Cybersecurity terms and concepts explained

人工知能 (AI) は、IT セキュリティ専門家のサイバーセキュリティに対する見方を一変させました。 AI を活用した最新のサイバーセキュリティ ツールやシステムは、振る舞いパターンの迅速な識別や、プロセスの自動化、異常の検出など、脅威からデータを保護する能力がいっそう向上しています。 

サイバーリスク保険またはサイバー賠償責任保険とも呼ばれるサイバー保険は、サイバー犯罪の被害に対する重要なセーフティネットです。サイバー犯罪を防止するものではありませんが、包括的なサポートを提供し、インシデントが発生した場合の組織の財務的責任を軽減することによって、サイバー犯罪の影響を緩和します。

DLP (Data Loss Prevention：データ損失防止) とは、重要情報や機密情報が許可なく不適切な方法でアクセス、共有、配布されないように保護するサイバーセキュリティ戦略です。DLP ソリューションは、データ侵害やデータ漏洩を防止します。

ファイアウォールは、プライベートネットワークと公共のインターネットの境界線でネットワークトラフィックを監視・フィルタリングする、ネットワークセキュリティ用デバイスです。正常なトラフィックは通過させ、危険なトラフィックはシャットアウトすることで、インターネットからのサイバー攻撃を防ぎ、業務を支障なく行えるようにします。

IDS はパッシブセキュリティシステムであり、ネットワークトラフィックやシステム活動を監視して、潜在的なセキュリティインシデント、ポリシー違反、異常な動作を特定します。IPS はアクティブセキュリティシステムであり、潜在的な脅威を検出して、その防止やブロックのための自動化されたアクションをリアルタイムで実行します。IPS はパッシブセキュリティシステムであり、ネットワークトラフィックやシステム活動を監視して、潜在的なセキュリティインシデント、ポリシー違反、異常な動作を特定します。

NDR (Network Detection and Response) ソリューションは、AI、機械学習、およびその他のシグネチャベースではない分析手法を使用して、疑わしいネットワーク活動を特定し、対応します。

Remote ransomware is when adversaries compromise an unmanaged device and then use it to remotely encrypt protected devices on the same network. Most other endpoint solutions fall short in this scenario - meaning a single unmanaged/unprotected device can result in the entire estate being encrypted, even if the computers are running up-to-date protection.

ゼロトラストセキュリティソリューションでは、エンドユーザーが継続的に認証、許可、検証を受ける必要があります。そのため、24 時間 365 日、アプリケーションやデータへの安全なアクセスが確保されます。