dit、Webセキュリティ「Webwasher」の値下げ施策、調査機関の高評価を機に 2008年4月25日09:00 ディアイティ(dit、下村正洋社長)は4月24日、同社が販売する米セキュアコンピューティングのWebセキュリティソリューション「Webwasher」が、独AV Test Labsの評価報告で「アンチマルウェアNo.1」に選ばれたことを機に、期間限定の値下げ施策を実施すると発表した。
Cryptmountでファイルシステムとスワップ空間を保護する 2008年4月24日10:55 Cryptmount を使えば、ファイルシステムとスワップ空間の両方を暗号化できる。暗号化されたファイルシステムは、通常のファイルシステムと同じように(たとえば「/dev/sda2」を使って)ブロックデバイスに格納できるほか、別のファイルシステムに属する普通のファイル内に格納することもできる。後者の方法が特に役立つのは、パーティションテーブルを変更したりLVM(Logical Volume Manager)を使ったりせずに暗号化されたファイルシステムを扱いたい場合だ。Cryptmountではスワップ空間も暗号化できるので、暗号化されたファイルシステムに含まれる情報のセキュリティが、プロセスをハードディスクにスワップアウトするLinuxカーネルによって不用意に損なわれることもない。
日本SGI、セキュリティ機能を強化したリモートアクセスサービス最新版 2008年4月24日09:00 日本SGI(佐藤年成社長)は、SaaS型のセキュアリモートアクセスサービスの最新版「DesktopVPN Version2.0」を発売した。
産総研とヤフー、フィシング防止アクセス認証技術の評価用ソフトを公開 2008年4月23日19:38 独立行政法人 産業技術総合研究所(産総研)とヤフーは2008年4月22日、フィッシング詐欺を防ぐ新認証プトロコル「HTTP Mutualアクセス認証」の技術評価用ソフトウェアをオープンソースソフトウェアとして公開した。Webブラウザ「MutualTestFox」と、WebサーバApacheの追加モジュール「mod_auth_mutual」で構成される。
米IBM、中規模企業向けセキュリティサービスを発表 2008年4月23日14:55 米IBMは4月22日(英国時間)、中規模企業をターゲットにしたセキュリティサービス5種を発表した。同社が買収したInternet Security Systems(ISS)の技術をベースとしたもので、パートナー支援プログラム「Express Managed Services」を通して提供される。
全米大学対抗のサイバーディフェンス競技でベーカー大が優勝 2008年4月23日10:08 この週末、テキサス州のサンアントニオで第3回National Collegiate Cyber Defense Competition(全米大学サイバーディフェンス競技会)の決勝戦が行われ、ミシガン州フリントのベーカー大学(Baker College)が昨年の覇者テキサスA&M大学(Texas A&M University)とほかの4つの地区優勝校を下して優勝した。テキサスA&M大学は僅差で2位となり、ルイビル大学(University of Louisville)が3位につけた。決勝戦に参加した残りの3校は、ボルティモア郡コミュニティカレッジ(Community College of Baltimore County)、ロサンゼルス郡マウントサンアントニオカレッジ(Mount San Antonio College of Los Angeles County)、ロチェスター工科大学(Rochester Institute of Technology)だった。
IPA、情報セキュリティ対策ベンチマークの新バージョンを公開 2008年4月23日09:00 情報処理推進機構(IPA、西垣浩司理事長)は4月21日、ウェブサイトで公開している「情報セキュリティ対策ベンチマーク」の機能を改善し、新バージョン3.1でのサービスを開始したと発表した。同時に、英語版バージョン3.1も公開した。
ソフォス、08年1-3月の「スパム送信国ワースト12」を発表、関連サイトは3秒に1件誕生 2008年4月22日09:00 ソフォス(アラン・ブロデリック社長)は4月21日、08年1-3月の「スパム送信国ワースト12」を発表した。
富士通、初の256ビットAES暗号回路内蔵2.5型HDD 2008年4月21日17:40 富士通は2008年4月21日、AES256ビット暗号回路を内蔵して、盗難や紛失時のデータ保護を実現した2.5インチHDD「MHZ2 CJ」シリーズを開発したと発表した。5月末からノートPCメーカーなど向けに販売する。AES256ビット対応HDDは世界初という。
IPA、Webサイト改ざん被害を防げ! 攻撃発見ツールを無料公開 2008年4月21日09:00 情報処理推進機構(IPA、西垣浩司理事長)は4月18日、Webサイトの脆弱性対策を促進するため、Webサイトへの攻撃を解析し、WebサイトのSQLインジェクションの脆弱性を検出するツール「iLogScanner」を同日公開したと発表した。
米(ISC)2、米誌の「最優秀プロフェッショナル資格プログラム」を受賞 2008年4月21日09:00 非営利団体の米(ISC)2(The International Information Systems Security Certification Consortium)は、米サンフランシスコで4月7日から11日まで開催された「RSA Conference 2008」で、米SC Magazine誌の「最優秀プロフェッショナル資格プログラム」を受賞したと発表した。
dit、PCI DSSに準拠したセキュリティソリューションを販売 2008年4月18日09:00 ディアイティ(dit、下村正洋社長)は4月17日、米Protegrityが開発した「PCI DSS」準拠のセキュリティソリューション「Defiance Security Suite」を5月に発売すると発表した。
日本SGI、「DesktopVPN」が日本インターネットアクセスの「L-PC」に採用 2008年4月16日09:00 日本SGI(佐藤年成社長)は、SaaS型サービスのセキュアリモートアクセスサービス「DesktopVPN」が、日本インターネットアクセス(春日裕忠社長)の仮想PCソリューション「L-PC」の接続システムに採用されたと発表した。
IPA、10代の関心薄い? メール暗号化で誤解も――セキュリティ意識調査 2008年4月16日09:00 情報処理推進機構(IPA、西垣浩司理事長)は4月15日、インターネット利用者を対象に行った「情報セキュリティに関する脅威に対する意識調査(2007年度第2回)」の結果を発表した。それによると、セキュリティ用語の認知と理解に大きなギャップがあることや10代のセキュリティ意識が低いこと、また、「電子メールの暗号化」を誤解して使っているユーザーが多いという実態が浮き彫りになった。
産総研、メモリ安全性を確保したC言語コンパイラを開発 2008年4月15日07:29 独立行政法人 産業技術総合研究所(産総研)は、JISやANSI C規格と互換性を持ち、メモリ安全性を確保したC言語コンパイラ「Fail-Safe C – release 1」を開発、2008年4月11日に一般公開した。ライセンスはQPL(Q Public License )を採用した。
Webに移行するセキュリティ脅威~米Symantec調査 2008年4月14日16:34 コンピュータセキュリティの脅威は、ネットワークベースの攻撃からWebの脆弱性を狙う手法に移行しつつあるという。米Symantecが4月8日(現地時間)に発表したレポートによる。Symantecでは、SNSなどの信頼されているWebサイトに対し、固有の脆弱性を狙った攻撃が急増していると警告している。
東芝ITサービス、セキュリティ対策状況診断ツールの新版、マルチOS対応に 2008年4月7日09:00 東芝ITサービス(石橋英次社長)は、複数サーバーのセキュリティ対策状況を一括診断・管理する統合型セキュリティ診断ツール「セキュドック<センター>」の新バージョン「同 Version2.0」を発売した。今後3年間で10億円の販売を見込む。
米ベリオとグローバルサイン、「ワンクリックSSL」サービスを提供開始 2008年4月4日09:00 米ベリオ(前田潔社長兼CEO)とグローバルサイン(中條一郎社長)は、SSLサーバー証明書発行サービス「VerioワンクリックSSL」を米ベリオを通じて全世界同時に提供開始した。
米Sunと米Accenture、アクセス・ID管理ソリューションを発表 2008年4月3日20:53 米Sun Microsystemsと米Accentureは4月2日(英国時間)、ID認証の「Accenture Smart Identity Solution」など、共同開発したセキュリティソリューション5種類を発表した。Sunの技術をベースに、Accentureのビジネスプロセスに関する専門知識を組み合わせたもの。政府や企業に、容易に実装できるエンドツーエンドソリューションを提供するという。
NEC、情報漏えい防止システムでセキュリティ国際標準規格の認証取得 2008年4月2日12:13 NEC(矢野薫社長)は、セキュリティソフト「InfoCage」を中心とした情報漏えい防止システムが、セキュリティ国際標準規格「ISO/IEC15408」認証を取得した。