LYST's コラム

クラウドグループウェアのセキュリティ設定とは？中小企業が確認したい10のポイント

Google WorkspaceやMicrosoft 365などのクラウドグルー...

• DMARC
• アカウント管理
• セキュリティ
• バックアップ

リビングオフザランドとは？PowerShellなど正規ツールを悪用するサイバー攻撃への備え

リビングオフザランド（Living off the Land／LotL）とは、P...

• EDR
• セキュリティ

CSIRTとは？中小企業にも必要なインシデント対応体制を分かりやすく解説

CSIRTとは何か、中小企業にも必要なインシデント対応体制を分かりやすく解説しま...

• SCS評価制度
• SOC
• インシデント対応
• セキュリティ

ログ監視・UEBAとは？「普段と違う」不審な行動に気づくためのセキュリティ対策

サイバーリスクに備えるためのログ監視・UEBAとは何かを初心者向けに分かりやすく...

• SEIM
• SOC
• セキュリティ

脆弱性診断とペネトレーションテストの違いとは？中小企業はどちらを選ぶべきか

脆弱性診断とペネトレーションテストの違いを初心者向けにわかりやすく解説。目的や診...

• ASM
• セキュリティ

委託先管理とは？外注先・取引先のセキュリティリスクをどう確認するか

委託先管理とは何か、外注先・取引先のセキュリティリスクをどう確認すべきかを中小企...

• SCS評価制度
• サプライチェーン
• セキュリティ

インフォスティーラーとは？ID・パスワードを盗むマルウェアへの対策

インフォスティーラーとは、ID・パスワードやCookieなどを盗み、不正ログイン...

• インシデント対応
• セキュリティ

サイバー保険とは？中小企業が加入前に確認すべき補償内容と注意点

サイバー保険とは、情報漏えいやランサムウェア被害による調査・復旧費用、損害賠償、...

• インシデント対応
• サイバー保険
• セキュリティ
• 法人損保

インシデント対応とは？サイバー攻撃を受けたとき中小企業が最初にすべきこと

サイバー攻撃や情報漏えいが発生した際、中小企業は何をすべきか。初動対応、社内連絡...

• インシデント対応
• サイバー保険
• セキュリティ
• バックアップ

生成AIを業務で使っても大丈夫？無料AI・有料AI・個人アカウント利用のリスクと安全な使い方

ChatGPTやGemini、Copilotなどの生成AIを業務で使う企業が増え...

• アカウント管理
• セキュリティ
• 生成AI

アカウント管理とは？退職者ID・共用ID・管理者権限を放置するリスク

退職者ID、共用ID、管理者権限の放置は、不正アクセスや情報漏えいの原因になりま...

• SASE
• アカウント管理
• セキュリティ
• ゼロトラスト

アプリケーション制御とは？未知のマルウェアを“実行させない”端末防御の考え方

アプリケーション制御とは、許可されていないプログラムや不審な動作を端末上で実行さ...

• EDR
• セキュリティ