LYST's コラム

デバイスコードフィッシングとは？MFA利用企業も注意したい認証攻撃の仕組みと対策

デバイスコードフィッシングとは、Microsoft 365などの正規の認証画面や...

• MFA
• セキュリティ

OAuth連携とは？Google Workspace・Microsoft 365の外部アプリ連携に潜むセキュリティリスク

OAuth連携とは何かを初心者向けに解説。Google WorkspaceやMi...

• アカウント管理
• セキュリティ

CNAPPとは？クラウド利用が進む企業が知っておきたいセキュリティ対策

CNAPPとは、クラウド上のアプリケーション等を開発から運用まで一貫して保護する...

• ASM
• セキュリティ

クラウドグループウェアのセキュリティ設定とは？中小企業が確認したい10のポイント

Google WorkspaceやMicrosoft 365などのクラウドグルー...

• DMARC
• MFA
• アカウント管理
• セキュリティ
• バックアップ

リビングオフザランドとは？PowerShellなど正規ツールを悪用するサイバー攻撃への備え

リビングオフザランド（Living off the Land／LotL）とは、P...

• EDR
• セキュリティ

CSIRTとは？中小企業にも必要なインシデント対応体制を分かりやすく解説

CSIRTとは何か、中小企業にも必要なインシデント対応体制を分かりやすく解説しま...

• SCS評価制度
• SOC
• インシデント対応
• セキュリティ

ログ監視・UEBAとは？「普段と違う」不審な行動に気づくためのセキュリティ対策

サイバーリスクに備えるためのログ監視・UEBAとは何かを初心者向けに分かりやすく...

• SEIM
• SOC
• セキュリティ

脆弱性診断とペネトレーションテストの違いとは？中小企業はどちらを選ぶべきか

脆弱性診断とペネトレーションテストの違いを初心者向けにわかりやすく解説。目的や診...

• ASM
• セキュリティ

委託先管理とは？外注先・取引先のセキュリティリスクをどう確認するか

委託先管理とは何か、外注先・取引先のセキュリティリスクをどう確認すべきかを中小企...

• SCS評価制度
• サプライチェーン
• セキュリティ

インフォスティーラーとは？ID・パスワードを盗むマルウェアへの対策

インフォスティーラーとは、ID・パスワードやCookieなどを盗み、不正ログイン...

• インシデント対応
• セキュリティ

サイバー保険とは？中小企業が加入前に確認すべき補償内容と注意点

サイバー保険とは、情報漏えいやランサムウェア被害による調査・復旧費用、損害賠償、...

• インシデント対応
• サイバー保険
• セキュリティ
• 法人損保

インシデント対応とは？サイバー攻撃を受けたとき中小企業が最初にすべきこと

サイバー攻撃や情報漏えいが発生した際、中小企業は何をすべきか。初動対応、社内連絡...

• インシデント対応
• サイバー保険
• セキュリティ
• バックアップ