＜適用範囲、引用規格、用語及び定義＞ いきなりですが、ISO27001箇条1～10までを何回かにわけてご紹介していこうと思います！ というのも、この企画自体はISMS取得時の基準として有名ですが、個人的にはとにかく分かりにくい！本来、セキュリティ対策の根拠…

＜ゼロトラスト・セキュリティ③～ソフトウェア定義境界(SDP)～＞ さて、ゼロトラスト・セキュリティの最終回となる今回は、SDPについてご紹介させて頂こうと思います！ ここまで①ではIAPについて、②ではマイクロセグメンテーションについてご紹介をしてきま…

＜ゼロトラスト・セキュリティ②～マイクロセグメンテーション～＞ さて、今回も引き続き、【ゼロトラスト・セキュリティ】について書いていきます。 第二回目はマイクロセグメンテーションです。 第一回目は【IAP】について図を使ってご紹介させて頂きました…

＜【ペネトレーションテスト2/2】ペネトレーションテストの分類＞ さて、今回は前回に引き続き、ペネトレーションテスト。 先日お仕事のセミナー講師も無事に終了しましたので、ペネトレーションテストに関する記事の第二回として、 ペネトレーションテスト…