NRIセキュアテクノロジーズの作品一覧
「NRIセキュアテクノロジーズ」の「ソフトウェア透明性 攻撃ベクトルを知り、脆弱性と戦うための最新知識」「ＩＴロードマップ ２０１９年版―情報通信技術は５年後こう変わる！」ほか、ユーザーレビューをお届けします！
- 作者をフォローする
- フォローすると、この作者の新刊が配信された際に、お知らせします。
作品一覧
-
3.01巻4,400円 (税込)いま、ソフトウェアの安全性を正しく評価することがサイバーセキュリティに求められている！ 本書は、ソフトウェア・サプライチェーンセキュリティの背景や脅威、対応する政府機関や民間団体の対応状況などについて体系的、網羅的にまとめた書籍です。 われわれが日常的に利用している食品や医薬品、自動車では当たり前のように行われている安全評価が、ソフトウェアとなるとブラックボックス化しています。ソフトウェアの安全性を正しく評価することは企業を、社会を守る行為と言えます。ソフトウェアの安全性を評価するためにはソフトウェアの利用者だけでなく、生産者、ベンダーなど、各ステークホルダーの協力が欠かせません。本書では、ステークホルダーごとに必要なアプローチ、視点を実践的に紹介します。 また、本書は、米国政府や研究所におけるソフトウェアの安全性を把握するための取り組みを紹介します。具体的には、ソフトウェア透明性の歴史、SBOM（ソフトウェア部品表）、証明書などのトピックを取り上げています。これからのサイバーセキュリティやアプリケーションセキュリティに必須となるソフトウェア透明性を本書で学ぶことができます。 ■目次 Chapter 1 ソフトウェア・サプライチェーンの脅威の背景 Chapter 2 既存のアプローチ ― 伝統的なベンダーのリスク管理 Chapter 3 脆弱性データベースとスコアリング手法 Chapter 4 ソフトウェア部品表（SBOM）の台頭 Chapter 5 ソフトウェア透明性における課題 Chapter 6 クラウドとコンテナ化 Chapter 7 民間部門における既存および新たなガイダンス Chapter 8 公共部門における既存および新たなガイダンス Chapter 9 オペレーショナルテクノロジーにおけるソフトウェア透明性 Chapter 10 サプライヤのための実践的ガイダンス Chapter 11 利用者のための実践的ガイダンス Chapter 12 ソフトウェア透明性の予測 ※本電子書籍は同名出版物を底本として作成しました。記載内容は印刷出版当時のものです。 ※印刷出版再現のため電子書籍としては不要な情報を含んでいる場合があります。 ※印刷出版とは異なる表記・表現の場合があります。予めご了承ください。 ※プレビューにてお手持ちの電子端末での表示状態をご確認の上、商品をお買い求めください。 -
4.0※この商品はタブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。 IT社会の安全を支える仕事！ 世の中の会社はどんな仕事をしているのか、イラストと文章でやさしく解説する会社図鑑シリーズ。その最新作として「サイバーセキュリティー会社図鑑」が登場。 サイバーセキュリティーとは、パソコンやスマートフォン、ネットワークサービスなどで構成されるサイバー空間を、悪意のある攻撃から守ることをいいます。 現実の世界で窃盗などの犯罪があるように、サイバー空間でも犯罪が起きます。その動機は、ただ単にいたずらだったり、お金目的だったり、個人情報や重要な機密情報を盗むためだったりと様々です。その犯罪を防ぎ、私たちの暮らしを守るのがサイバーセキュリティー会社の仕事です。 サイバーセキュリティー会社の社員は、より「強い」セキュリティーはどうしたらつくれるか、日夜研究・努力もしています。 本書では、私たちの便利な暮らしを支えるコンピューターやネットワークをサイバー攻撃から守るため、サイバーセキュリティー会社が行っている仕事について、絵本作家のいわた慎二郎と日経BPコンサルティングが小・中学生にも分かるようにイラストと文章で解説します。 -
3.31巻3,278円 (税込)ゼロトラストは，これまでの情報セキュリティにおける外部と内部の境界を防御するという概念ではなく，「接続されるモノには完全に信頼できるものはない」ということを前提としており，何かのツールやサービスを導入して実現するものではありません。リモートワークのように外部から企業内ネットワークに接続するような状況が多くなった昨今，さらに注目を集めています。 本書は，セキュリティエンジニアのみならず，CTO，システム部門長，アーキテクト，インフラエンジニアといったシステム環境全体の構想検討や，実際に製品を選定／導入／展開を担当するすべての方々を対象に，企業におけるシステム環境全体のセキュリティアーキテクチャと，ゼロトラストの導入／展開に重点を置いて解説しています。 -
3.55G、情報銀行、量子コンピュータ、脅威インテリジェンス…… 人工知能（AI）の活動領域が拡大するなかで、ビジネス、働き方はどう変わるのか？ ITの近未来がこれ1冊でわかる！ 「ITロードマップ」とは、特定のIT領域について、現在から5年程度先までの技術の進化を予想した年表形式の「マップ」である。各技術のロードマップには、予想の根拠となる研究開発、製品開発の動向、さらにはアーリーアダプターによる活用の状況、今後の課題などについての解説を加えている。 本書は、ITをビジネスに活用する企業の経営者やCIO、企画部門の方、実際にITの開発や運用に携わる方々に対して、今後のIT利活用のナビゲーションとなるべく、以下のような構成としている。 ■第1章 「ITロードマップとは」 ITロードマップの概要を紹介するとともに前年版の簡単なサマリーを明記。 ■第2章 「5年後の重要技術」 5年先までの間にビジネスや社会に広く普及し、様々な影響を及ぼすと考えられるITとして「エッジAI」「データサイエンス・プラットフォーム」「非金融分野のブロックチェーン活用」「5Gと次世代ワイヤレス技術」「ドローン」等の技術トレンドを紹介。 ■第3章 「複合的なITの活用による新サービスの可能性」 単一技術ではなく、複数の技術の組み合わせによって実現している興味深いソリューションやサービスを解説。 ■第4章 「デジタル時代のセキュリティ」 「デジタルビジネスにおけるセキュリティ新機軸」を展望、次に、GDPRの施行などにより対策が迫られる「プライバシーの保護とIDの本人確認」、サイバー攻撃が高度化する中で重要性が増す「脅威インテリジェンス」、IoTの普及に伴い対策が求められる「IoT×無線のセキュリティ」を解説。 -
3.0人工知能（AI）、量子コンピュータ、ブロックチェーンのセキュリティ…… 「ユビキタスAI」の時代にビジネス、働き方はどう変わるのか？ ITの近未来がこれ１冊でわかる！ 「ITロードマップ」とは、特定のIT領域について、現在から５年程度先までの技術の進化を予想した年表形式の「マップ」である。各技術のロードマップには、予想の根拠となる研究開発、製品開発の動向、さらにはアーリーアダプターによる活用の状況、今後の課題などについての解説を加えている。 本書は、ITをビジネスに活用する企業の経営者やCIO、企画部門の方、実際にITの開発や運用に携わる方々に対して、今後のIT利活用のナビゲーションとなるべく、以下のような構成としている。 ■第１章 「ITロードマップとは」 ITロードマップの概要を紹介するとともに前年版の簡単なサマリーを記している。 ■第２章 「５年後の重要技術」 ５年先までの間に、ビジネスや社会に広く普及し、さまざまな影響を及ぼすと考えられるITとして「人工知能（AI）」「AIアシスタントデバイス」「VR（仮想現実）・AR（拡張現実）」等の技術トレンドについて紹介。 ■第３章 「複合的なITの活用による新サービスの可能性」 技術の観点からの切り口ではなく、特定業界と関係が深いテーマを扱っている。金融業界と関係の深い「金融×AI（人工知能）」「ロボアドバイザー2.0」、広告・マーケティング業界と関係の深い「マーケティング×AI」の各動向について解説。 ■第４章 「ビジネスを加速させるセキュリティ技術」 年々、重要性が高まっているセキュリティ技術の中から、「IDと認証セキュリティ」「APIセキュリティ」「ブロックチェーンにおけるセキュリティ」を取り上げている。
ユーザーレビュー
-
-
-
-
Posted by ブクログ
2020年 SolarWinds Orion Platform の侵害、2021年の Log4Shell 脆弱性と、ソフトウェア・サプライチェイン・セキュリティと言われる分野が大盛り上がりで、日本でも「SBOM がー」とかつぶやく人が増えてきている今日このごろ。この本は、そんな盛り上がりの中、2023年に刊行、24年12月に邦訳されている一冊で、SSS のリスク紹介に始まり、米国政府関係機関(NIST や NTIA、CISA、DoD など)や各種研究団体(SEI や MITRE など)、業界団体(OWASP、OpenSSF など)、ビッグテック(Microsoft、Google など)など諸団
-
