https://www.akamai.com/ja/blog Akamai公式ブログで、クラウドコンピューティング、コンテンツ配信、サイバーセキュリティに関する最新のトレンド、専門家による分析、そして技術的な知見をいち早く入手しましょう。 ja Akamai Technologies noサイバーセキュリティの現状について詳しくは、Akamai ブログをご覧ください。Akamai 製品の詳細と、当社がお客様にどのようにソリューションを提供しているかを解説しています。Akamai Technologies https://www.akamai.com/ja/blog/security-research/2026/jun/new-mcp-specification-security-teams-must-prepare https://www.akamai.com/ja/blog/security-research/2026/jun/new-mcp-specification-security-teams-must-prepare Thu, 25 Jun 2026 16:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2026/jun/ai-reconnaissance-missing-layer-chatbot-security https://www.akamai.com/ja/blog/security/2026/jun/ai-reconnaissance-missing-layer-chatbot-security Tue, 23 Jun 2026 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2026/jun/dns-most-critical-most-misconfigured-security-control https://www.akamai.com/ja/blog/security/2026/jun/dns-most-critical-most-misconfigured-security-control Thu, 18 Jun 2026 13:00:00 UTC Akamai Technologies インドの銀行業界で記録された史上最大級のDDoS攻撃の一つを、Akamaiが顧客への影響が発生する前にどのように無力化したのかをご覧ください。 https://www.akamai.com/ja/blog/security/2026/jun/akamai-defended-indian-bank-record-breaking-ddos-attacks https://www.akamai.com/ja/blog/security/2026/jun/akamai-defended-indian-bank-record-breaking-ddos-attacks Wed, 17 Jun 2026 19:00:00 UTC Akamai Technologies 2027年までにAIのAPIコール数が1,000倍に急増すると予測される中、エージェント型の脅威（Agentic Threats）から企業を守るためのロードマップが必要不可欠です。 https://www.akamai.com/ja/blog/security/2026/jun/ai-security-machine-speed-roadmap-modern-appsec https://www.akamai.com/ja/blog/security/2026/jun/ai-security-machine-speed-roadmap-modern-appsec Wed, 10 Jun 2026 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2026/may/hold-up-financial-services-under-attack https://www.akamai.com/ja/blog/security/2026/may/hold-up-financial-services-under-attack Wed, 20 May 2026 09:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2026/may/mini-shai-hulud-worm-returns-goes-public https://www.akamai.com/ja/blog/security-research/2026/may/mini-shai-hulud-worm-returns-goes-public Fri, 15 May 2026 14:00:00 UTC Akamai Technologies Akamai Guardicore Platform AgentおよびZero Trust Client（macOS/Linux）におけるローカル権限昇格の脆弱性（CVE-2026-34354）の詳細メカニズムと緩和策を解説。対象製品をご利用のお客様へ向けたアップグレード手順をご案内します。 https://www.akamai.com/ja/blog/security-advisory/2026/may/advisory-cve-2026-34354-guardicore-local-privilege-escalation https://www.akamai.com/ja/blog/security-advisory/2026/may/advisory-cve-2026-34354-guardicore-local-privilege-escalation Fri, 08 May 2026 12:00:00 UTC Akamai Technologies Akamai API Securityが、2026年Gartner® Peer Insights™のAPI Protection部門で唯一の「Customers’ Choice」に選出されました。最新のAPI保護の重要性と、AIの普及がもたらす新たなリスクへの対策について解説します。 https://www.akamai.com/ja/blog/news/2026/may/akamai-2026-gartner-customers-choice-api-protection https://www.akamai.com/ja/blog/news/2026/may/akamai-2026-gartner-customers-choice-api-protection Wed, 06 May 2026 17:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2026/may/akamai-cloud-updated-may-2026 https://www.akamai.com/ja/blog/cloud/2026/may/akamai-cloud-updated-may-2026 Wed, 06 May 2026 08:30:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/edge/akamai-platform-capacity https://www.akamai.com/ja/blog/edge/akamai-platform-capacity Thu, 30 Apr 2026 01:57:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2026/apr/cve-2025-29635-mirai-campaign-targets-d-link-devices https://www.akamai.com/ja/blog/security-research/2026/apr/cve-2025-29635-mirai-campaign-targets-d-link-devices Tue, 21 Apr 2026 16:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2026/apr/why-managed-agents-needs-distributed-infrastructure https://www.akamai.com/ja/blog/cloud/2026/apr/why-managed-agents-needs-distributed-infrastructure Fri, 10 Apr 2026 11:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2026/apr/protecting-publishing-real-cost-ai-bots https://www.akamai.com/ja/blog/security/2026/apr/protecting-publishing-real-cost-ai-bots Wed, 08 Apr 2026 09:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2026/mar/machine-learning-operations-yesterday-today-tomorrow https://www.akamai.com/ja/blog/security/2026/mar/machine-learning-operations-yesterday-today-tomorrow Wed, 25 Mar 2026 12:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2026/mar/microsegmentation-zero-trust-control-blast-radius-design https://www.akamai.com/ja/blog/security/2026/mar/microsegmentation-zero-trust-control-blast-radius-design Tue, 24 Mar 2026 12:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/edge/2026/mar/farming-edge-autonomous-robots-edge-compute-meet https://www.akamai.com/ja/blog/edge/2026/mar/farming-edge-autonomous-robots-edge-compute-meet Mon, 23 Mar 2026 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2026/mar/cve-2026-31979-symlink-root-privilege-escalation-himmelblau https://www.akamai.com/ja/blog/security-research/2026/mar/cve-2026-31979-symlink-root-privilege-escalation-himmelblau Fri, 20 Mar 2026 13:00:00 UTC Akamai Technologies 米国司法省は最近、複数の大規模かつ強力な DDoS ボットネットを停止させ、関連する DDoS 請負サービスをシャットダウンしました。Akamai はその支援にあたりました。 https://www.akamai.com/ja/blog/security-research/2026/mar/akamai-helps-disrupt-worlds-largest-iot-botnets https://www.akamai.com/ja/blog/security-research/2026/mar/akamai-helps-disrupt-worlds-largest-iot-botnets Thu, 19 Mar 2026 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2026/mar/ai-vulnerability-discovery-human-oversight-caution https://www.akamai.com/ja/blog/security-research/2026/mar/ai-vulnerability-discovery-human-oversight-caution Fri, 13 Mar 2026 08:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2026/mar/build-transformative-security-ai-powered-waf-detections https://www.akamai.com/ja/blog/security/2026/mar/build-transformative-security-ai-powered-waf-detections Tue, 10 Mar 2026 12:00:00 UTC Akamai Technologies Harmonic が、NVIDIA Blackwell GPU を使用した Akamai Cloud 上で、どのように高パフォーマンスな AI 推論を実現し、速度と効率を最適化したのかをご紹介します。 https://www.akamai.com/ja/blog/cloud/2026/mar/harmonic-high-performance-ai-inference-akamai-gpus https://www.akamai.com/ja/blog/cloud/2026/mar/harmonic-high-performance-ai-inference-akamai-gpus Thu, 05 Mar 2026 14:00:00 UTC Akamai Technologies Akamai Inference CloudでNVIDIA RTX PRO™ 6000 Blackwell Server Edition GPUを活用することで、常に優位に立つことができます。貴社のAI要件に適したGPUシェイプをお選びください。 https://www.akamai.com/ja/blog/cloud/2026/mar/why-gpu-card-counts-matter-real-ai-workloads https://www.akamai.com/ja/blog/cloud/2026/mar/why-gpu-card-counts-matter-real-ai-workloads Tue, 03 Mar 2026 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2026/mar/choose-right-gpu-akamai-cloud-ai-workload https://www.akamai.com/ja/blog/cloud/2026/mar/choose-right-gpu-akamai-cloud-ai-workload Tue, 03 Mar 2026 13:00:00 UTC Akamai Technologies Mirai は引き続き使用されています。n8n 自動化プラットフォームと Tenda AC1206 ルーターの脆弱性が活発に悪用されていることを Akamai SIRT がどのように特定したのかをご確認ください。 https://www.akamai.com/ja/blog/security-research/2026/feb/zerobot-malware-targets-n8n-automation-platform https://www.akamai.com/ja/blog/security-research/2026/feb/zerobot-malware-targets-n8n-automation-platform Fri, 27 Feb 2026 19:00:00 UTC Akamai Technologies 政府機関, デジタルサービス, パフォーマンス最適化, セキュリティ, クラウド活用 https://www.akamai.com/ja/blog/performance/2026/feb/accelerate-digital-service-delivery-government-agencies https://www.akamai.com/ja/blog/performance/2026/feb/accelerate-digital-service-delivery-government-agencies Wed, 25 Feb 2026 17:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2026/feb/uptime-non-negotiable-rethinking-zero-trust-ot-environments https://www.akamai.com/ja/blog/security/2026/feb/uptime-non-negotiable-rethinking-zero-trust-ot-environments Mon, 23 Feb 2026 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-advisory/2026/feb/cve-2026-26365-incorrect-processing-connection-transfer-encoding https://www.akamai.com/ja/blog/security-advisory/2026/feb/cve-2026-26365-incorrect-processing-connection-transfer-encoding Fri, 20 Feb 2026 17:00:00 UTC Akamai Technologies PatchDiff-AI が解明した、活発に悪用された MSHTML の脆弱性である CVE-2026-21513 の根本原因と、その脆弱性を APT28 が実際の攻撃で悪用した手口をご覧ください。 https://www.akamai.com/ja/blog/security-research/2026/feb/inside-the-fix-cve-2026-21513-mshtml-exploit-analysis https://www.akamai.com/ja/blog/security-research/2026/feb/inside-the-fix-cve-2026-21513-mshtml-exploit-analysis Fri, 20 Feb 2026 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/partners/2026/feb/adapt-protect-extend-how-partners-help-unlock-roi-ai https://www.akamai.com/ja/blog/partners/2026/feb/adapt-protect-extend-how-partners-help-unlock-roi-ai Thu, 19 Feb 2026 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2026/feb/part-1-why-cloud-reliability-depends-imperfect-software https://www.akamai.com/ja/blog/cloud/2026/feb/part-1-why-cloud-reliability-depends-imperfect-software Thu, 19 Feb 2026 08:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2026/feb/zero-trust-switching-firewalls-cant-secure-ai-workloads https://www.akamai.com/ja/blog/security/2026/feb/zero-trust-switching-firewalls-cant-secure-ai-workloads Wed, 18 Feb 2026 13:00:00 UTC Akamai Technologies Akamaiがスーパーボウルやワールドカップなど大規模イベントで高速かつ安定したライブ配信を実現。最先端技術で完璧な視聴体験を提供するその裏側をお話しします。 https://www.akamai.com/ja/blog/trends/2026/feb/super-bowl-world-cup-akamai-delivers-perfect-event https://www.akamai.com/ja/blog/trends/2026/feb/super-bowl-world-cup-akamai-delivers-perfect-event Tue, 17 Feb 2026 18:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2026/feb/leaders-guide-mcp-understand-shift-toward-ai-interactions https://www.akamai.com/ja/blog/security/2026/feb/leaders-guide-mcp-understand-shift-toward-ai-interactions Thu, 12 Feb 2026 13:00:00 UTC Akamai Technologies 大規模トラフィック発生時のデータ構造をどう捉えるか。TrafficPeakを用いたリアルタイム分析と、インフラ最適化のための可観測性戦略について。 https://www.akamai.com/ja/blog/cloud/2026/feb/observing-anatomy-peak-traffic https://www.akamai.com/ja/blog/cloud/2026/feb/observing-anatomy-peak-traffic Wed, 11 Feb 2026 13:00:00 UTC Akamai Technologies ランサムウェアの新たな実態と、多くのセキュリティ戦略が陥る誤りとは。2026年に組織を守り抜くための対策を解説します。 https://www.akamai.com/ja/blog/security/2026/feb/industrialized-ransomware-confronting-new-reality https://www.akamai.com/ja/blog/security/2026/feb/industrialized-ransomware-confronting-new-reality Tue, 10 Feb 2026 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/developers/2026/feb/openclaw-agent-doesnt-sleep-laptop-does-move-cloud https://www.akamai.com/ja/blog/developers/2026/feb/openclaw-agent-doesnt-sleep-laptop-does-move-cloud Mon, 09 Feb 2026 08:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2026/feb/why-hydrolix-partnered-akamai-solve-observability-scale https://www.akamai.com/ja/blog/cloud/2026/feb/why-hydrolix-partnered-akamai-solve-observability-scale Wed, 04 Feb 2026 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2026/jan/akamai-2026-gartner-customers-choice-network-security https://www.akamai.com/ja/blog/security/2026/jan/akamai-2026-gartner-customers-choice-network-security Wed, 28 Jan 2026 11:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2026/jan/why-asias-public-sector-is-rethinking-cyber-resilience https://www.akamai.com/ja/blog/security/2026/jan/why-asias-public-sector-is-rethinking-cyber-resilience Thu, 22 Jan 2026 18:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2026/jan/valkey-future-open-source-memory-data-stores https://www.akamai.com/ja/blog/cloud/2026/jan/valkey-future-open-source-memory-data-stores Wed, 21 Jan 2026 18:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2026/jan/ai-pulse-how-ai-bots-agents-will-shape-2026 https://www.akamai.com/ja/blog/security/2026/jan/ai-pulse-how-ai-bots-agents-will-shape-2026 Mon, 12 Jan 2026 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/dec/cve-2025-14847-all-you-need-to-know-about-mongobleed https://www.akamai.com/ja/blog/security-research/2025/dec/cve-2025-14847-all-you-need-to-know-about-mongobleed Tue, 30 Dec 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2025/dec/ai-actor-tilly-norwood-impact-cloud-infrastructure https://www.akamai.com/ja/blog/cloud/2025/dec/ai-actor-tilly-norwood-impact-cloud-infrastructure Fri, 19 Dec 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2025/dec/akamai-cloud-g8-dedicated-hardware-5th-gen-amd-epyc https://www.akamai.com/ja/blog/cloud/2025/dec/akamai-cloud-g8-dedicated-hardware-5th-gen-amd-epyc Wed, 17 Dec 2025 17:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/dec/cve-2025-66516-detecting-defending-apache-tika-xxe-attack https://www.akamai.com/ja/blog/security-research/2025/dec/cve-2025-66516-detecting-defending-apache-tika-xxe-attack Fri, 12 Dec 2025 07:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/dec/year-review-2025-ai-apis-audacity https://www.akamai.com/ja/blog/security/2025/dec/year-review-2025-ai-apis-audacity Thu, 11 Dec 2025 11:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/dec/cve-2025-55183-55184-mitigating-reactnextjs-vulnerabilities https://www.akamai.com/ja/blog/security-research/2025/dec/cve-2025-55183-55184-mitigating-reactnextjs-vulnerabilities Thu, 11 Dec 2025 08:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/dec/patch-wednesday-root-cause-analysis-with-llms https://www.akamai.com/ja/blog/security-research/2025/dec/patch-wednesday-root-cause-analysis-with-llms Wed, 10 Dec 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/dec/inside-fix-ai-root-cause-analysis-cve-2025-60719 https://www.akamai.com/ja/blog/security-research/2025/dec/inside-fix-ai-root-cause-analysis-cve-2025-60719 Mon, 08 Dec 2025 07:00:00 UTC Akamai Technologies Akamai proved its resilience and scale by handling an 80% increase in traffic during the busiest shopping time of the year: Black Friday and Cyber Monday. https://www.akamai.com/ja/blog/security/2025/dec/resilience-scale-black-friday-cyber-monday https://www.akamai.com/ja/blog/security/2025/dec/resilience-scale-black-friday-cyber-monday Fri, 05 Dec 2025 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2025/dec/reliability-isnt-a-feature-its-a-commitment https://www.akamai.com/ja/blog/cloud/2025/dec/reliability-isnt-a-feature-its-a-commitment Fri, 05 Dec 2025 09:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/dec/cve-2025-55182-react-nextjs-server-functions-deserialization-rce https://www.akamai.com/ja/blog/security-research/2025/dec/cve-2025-55182-react-nextjs-server-functions-deserialization-rce Wed, 03 Dec 2025 07:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2025/nov/building-distributed-apps-akamai-fermyon-changing-game https://www.akamai.com/ja/blog/cloud/2025/nov/building-distributed-apps-akamai-fermyon-changing-game Mon, 01 Dec 2025 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/nov/akamai-pqc https://www.akamai.com/ja/blog/security/2025/nov/akamai-pqc Tue, 25 Nov 2025 08:20:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/nov/bot-management-agentic-era https://www.akamai.com/ja/blog/security/2025/nov/bot-management-agentic-era Thu, 20 Nov 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/nov/when-internet-fails-again-survive-a-ddos-attack https://www.akamai.com/ja/blog/security/2025/nov/when-internet-fails-again-survive-a-ddos-attack Wed, 19 Nov 2025 11:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/nov/new-malware-chat-completions-llm-shadow-ai https://www.akamai.com/ja/blog/security-research/2025/nov/new-malware-chat-completions-llm-shadow-ai Tue, 18 Nov 2025 07:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/nov/ai-pulse-ai-bots-commerce-publishers-high-tech https://www.akamai.com/ja/blog/security/2025/nov/ai-pulse-ai-bots-commerce-publishers-high-tech Mon, 10 Nov 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/nov/online-fraud-abuse-2025-ai-drivers-seat https://www.akamai.com/ja/blog/security-research/2025/nov/online-fraud-abuse-2025-ai-drivers-seat Tue, 04 Nov 2025 11:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2025/oct/benchmarking-nvidia-rtx-pro-6000-blackwell-akamai-cloud https://www.akamai.com/ja/blog/cloud/2025/oct/benchmarking-nvidia-rtx-pro-6000-blackwell-akamai-cloud Thu, 30 Oct 2025 08:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2025/oct/enabling-ai-everywhere-with-akamai-inference-cloud https://www.akamai.com/ja/blog/cloud/2025/oct/enabling-ai-everywhere-with-akamai-inference-cloud Tue, 28 Oct 2025 06:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2025/oct/ai-edge-all-you-need https://www.akamai.com/ja/blog/cloud/2025/oct/ai-edge-all-you-need Tue, 28 Oct 2025 05:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/oct/grim-sessionreaper-cve-2025-54236-comes-collect-halloween https://www.akamai.com/ja/blog/security-research/2025/oct/grim-sessionreaper-cve-2025-54236-comes-collect-halloween Mon, 27 Oct 2025 05:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/oct/ai-pulse-bot-mitigation-is-increasing-everywhere https://www.akamai.com/ja/blog/security/2025/oct/ai-pulse-bot-mitigation-is-increasing-everywhere Mon, 20 Oct 2025 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/jun/difference-between-api-gateway-waap-why-you-need-both https://www.akamai.com/ja/blog/security/2024/jun/difference-between-api-gateway-waap-why-you-need-both Thu, 16 Oct 2025 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/oct/akamai-gartner-customers-choice-waap-2025 https://www.akamai.com/ja/blog/security/2025/oct/akamai-gartner-customers-choice-waap-2025 Wed, 08 Oct 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/sep/secure-enterprise-networks-identify-malicious-ip-addresses https://www.akamai.com/ja/blog/security-research/2025/sep/secure-enterprise-networks-identify-malicious-ip-addresses Tue, 30 Sep 2025 15:00:00 UTC Akamai Technologies Forrester 調査で、ほとんどの企業がすでに AI を利用して競合他社との差別化、パーソナライズ、顧客維持を行っていることが明らかになりました。 https://www.akamai.com/ja/blog/cloud/2025/sep/what-400-executives-reveal-future-ai-adoption https://www.akamai.com/ja/blog/cloud/2025/sep/what-400-executives-reveal-future-ai-adoption Thu, 25 Sep 2025 17:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/sep/from-scraping-paying-monetizing-ai-bots-edge https://www.akamai.com/ja/blog/security/2025/sep/from-scraping-paying-monetizing-ai-bots-edge Wed, 17 Sep 2025 12:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/sep/move-over-ddos-era-distributed-denial-of-defense-ddod https://www.akamai.com/ja/blog/security/2025/sep/move-over-ddos-era-distributed-denial-of-defense-ddod Tue, 16 Sep 2025 06:00:00 UTC Akamai Technologies Forrester の最新のレポート（Akamai が委託）では、企業が許容できないレベルのリスクにさらされることなく、大規模に AI イノベーションを推進していることが明らかになりました。 https://www.akamai.com/ja/blog/cloud/2025/sep/how-companies-balancing-ai-innovation-with-risk https://www.akamai.com/ja/blog/cloud/2025/sep/how-companies-balancing-ai-innovation-with-risk Mon, 15 Sep 2025 19:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/sep/new-malware-targeting-docker-apis-akamai-hunt https://www.akamai.com/ja/blog/security-research/2025/sep/new-malware-targeting-docker-apis-akamai-hunt Mon, 08 Sep 2025 06:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/sep/ai-strategy-only-as-strong-as-dns https://www.akamai.com/ja/blog/security/2025/sep/ai-strategy-only-as-strong-as-dns Fri, 05 Sep 2025 12:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/sep/certificate-chaos-case-automated-posture-management https://www.akamai.com/ja/blog/security/2025/sep/certificate-chaos-case-automated-posture-management Fri, 05 Sep 2025 10:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/sep/breach-highlights-ai-api-vulnerabilities-software-supply-chains https://www.akamai.com/ja/blog/security/2025/sep/breach-highlights-ai-api-vulnerabilities-software-supply-chains Thu, 04 Sep 2025 16:00:00 UTC Akamai Technologies DEF CON 33 でプレゼンテーションを行った Ori David の記事を読み、攻撃者が不正な目的で Windows のセキュリティ機能である VBS エンクレーブを悪用する手法についてご確認ください。 https://www.akamai.com/ja/blog/security-research/2025/aug/virtualized-insecurity-attackers-weaponize-vbs-enclaves https://www.akamai.com/ja/blog/security-research/2025/aug/virtualized-insecurity-attackers-weaponize-vbs-enclaves Thu, 04 Sep 2025 14:00:00 UTC Akamai Technologies Windows Server Active Directory の脆弱性である BadSuccessor に対する Microsoft のパッチについての解説をご覧になり、その基盤となる仕組みが依然として問題である理由をご確認ください。 https://www.akamai.com/ja/blog/security-research/2025/aug/badsuccessor-is-dead-analyzing-badsuccessor-patch https://www.akamai.com/ja/blog/security-research/2025/aug/badsuccessor-is-dead-analyzing-badsuccessor-patch Wed, 27 Aug 2025 19:00:00 UTC Akamai Technologies Akamai InfoSecが、ボディ付きOPTIONSリクエストに起因するHTTPリクエストスマグリングの脆弱性であるCVE-2025-54142をどのように緩和したかをご確認ください。 https://www.akamai.com/ja/blog/security-advisory/2026/aug/advisory-cve-2025-54142-http-request-smuggling-via-options-body https://www.akamai.com/ja/blog/security-advisory/2026/aug/advisory-cve-2025-54142-http-request-smuggling-via-options-body Wed, 27 Aug 2025 19:00:00 UTC Akamai Technologies Akamai と Bitmovin のパートナーシップによって、コストを削減し、パフォーマンスを強化し、コンテンツプロバイダーにパーソナライズされた動画体験を配信する方法をご確認ください。 https://www.akamai.com/ja/blog/cloud/2025/aug/akamai-bitmovin-revolutionizing-live-on-demand-video-streaming https://www.akamai.com/ja/blog/cloud/2025/aug/akamai-bitmovin-revolutionizing-live-on-demand-video-streaming Wed, 13 Aug 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/aug/post-quantum-cryptography-implementation-considerations-tls https://www.akamai.com/ja/blog/security/2025/aug/post-quantum-cryptography-implementation-considerations-tls Wed, 06 Aug 2025 06:00:00 UTC Akamai Technologies クラウドコンピューティングにおける AI の普及により、さまざまな業界で変革が起きようとしています。この記事では、クラウド AI とエッジ AI の違いに加え、それぞれの長所やユースケース、ソリューションについて説明します。 https://www.akamai.com/ja/blog/cloud/2025/aug/ai-cloud-computing-revolutionizing-landscape https://www.akamai.com/ja/blog/cloud/2025/aug/ai-cloud-computing-revolutionizing-landscape Tue, 05 Aug 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/aug/why-right-tool-right-team-essential-dns-security https://www.akamai.com/ja/blog/security/2025/aug/why-right-tool-right-team-essential-dns-security Mon, 04 Aug 2025 12:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/aug/3-key-areas-focus-evaluating-ai-security https://www.akamai.com/ja/blog/security/2025/aug/3-key-areas-focus-evaluating-ai-security Fri, 01 Aug 2025 06:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/jul/publishers-how-to-block-ai-bots-reclaim-control-content https://www.akamai.com/ja/blog/security/2025/jul/publishers-how-to-block-ai-bots-reclaim-control-content Wed, 30 Jul 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/jul/surviving-ransomware-gauntlet-test-of-resilience https://www.akamai.com/ja/blog/security-research/2025/jul/surviving-ransomware-gauntlet-test-of-resilience Tue, 29 Jul 2025 10:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/jul/active-exploitation-coyote-malware-first-ui-automation-abuse-in-the-wild https://www.akamai.com/ja/blog/security-research/2025/jul/active-exploitation-coyote-malware-first-ui-automation-abuse-in-the-wild Tue, 22 Jul 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/jul/vulnerable-bulletproof-protect-tls-certificate-posture-management https://www.akamai.com/ja/blog/security/2025/jul/vulnerable-bulletproof-protect-tls-certificate-posture-management Fri, 18 Jul 2025 06:00:00 UTC Akamai Technologies AI ボット、エージェント、LLM スクレイパーはどれも、貴社のコンテンツを狙っています。ここでは、ビジネスを妨げるのではなく後押しするようにそれらを管理する方法について説明します。 https://www.akamai.com/ja/blog/security/2025/jul/ai-llm-bot-management-has-become-business-critical-issue https://www.akamai.com/ja/blog/security/2025/jul/ai-llm-bot-management-has-become-business-critical-issue Tue, 15 Jul 2025 19:00:00 UTC Akamai Technologies AI が情報の見つけ方を再定義するなか、AI ボットがパブリッシャーにどのような影響を与えるのか、また Akamai がどのようにしてコンテンツの保護、制御、収益化を支援するかをご確認ください。 https://www.akamai.com/ja/blog/security/2025/jul/how-ai-bots-are-rewriting-rules-publishing https://www.akamai.com/ja/blog/security/2025/jul/how-ai-bots-are-rewriting-rules-publishing Thu, 10 Jul 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/jul/mitigating-citrixbleed-memory-vulnerability-ase https://www.akamai.com/ja/blog/security-research/2025/jul/mitigating-citrixbleed-memory-vulnerability-ase Thu, 10 Jul 2025 06:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/jul/protect-client-side-code-certify-authenticity-data-collection https://www.akamai.com/ja/blog/security-research/2025/jul/protect-client-side-code-certify-authenticity-data-collection Tue, 08 Jul 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/performance/2025/jul/real-performance-improvements-2025 https://www.akamai.com/ja/blog/performance/2025/jul/real-performance-improvements-2025 Thu, 03 Jul 2025 12:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/jun/dangling-danger-why-focus-dns-posture-management https://www.akamai.com/ja/blog/security/2025/jun/dangling-danger-why-focus-dns-posture-management Mon, 30 Jun 2025 06:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/jun/cryptominers-anatomy-shutting-down-mining-botnets https://www.akamai.com/ja/blog/security-research/2025/jun/cryptominers-anatomy-shutting-down-mining-botnets Tue, 24 Jun 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/jun/api-attacks-that-cannot-be-protected-by-waf-alone https://www.akamai.com/ja/blog/security/2025/jun/api-attacks-that-cannot-be-protected-by-waf-alone Tue, 17 Jun 2025 18:46:00 UTC kenomoto@akamai.com (Akamai Technologies) https://www.akamai.com/ja/blog/security/2025/jun/api-security-federal-scrutiny-wake-up-call-cios https://www.akamai.com/ja/blog/security/2025/jun/api-security-federal-scrutiny-wake-up-call-cios Fri, 13 Jun 2025 12:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/jun/secure-enterprise-dns-guide-nist-sp-800-81r3 https://www.akamai.com/ja/blog/security/2025/jun/secure-enterprise-dns-guide-nist-sp-800-81r3 Thu, 12 Jun 2025 06:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/jun/botnets-flaw-mirai-spreads-through-wazuh-vulnerability https://www.akamai.com/ja/blog/security-research/2025/jun/botnets-flaw-mirai-spreads-through-wazuh-vulnerability Mon, 09 Jun 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/jun/introducing-akamai-dns-posture-management https://www.akamai.com/ja/blog/security/2025/jun/introducing-akamai-dns-posture-management Tue, 03 Jun 2025 06:30:00 UTC Akamai Technologies 攻撃者が貴社のセキュリティの武装に欠陥を発見するのも時間の問題です。レジリエンスとコンプライアンスを組み合わせ、最も重要なものを保護する方法をご紹介します。 https://www.akamai.com/ja/blog/security/2025/may/damage-control-why-building-cyber-resilience-non-negotiable https://www.akamai.com/ja/blog/security/2025/may/damage-control-why-building-cyber-resilience-non-negotiable Thu, 29 May 2025 13:00:00 UTC Akamai Technologies AI はサイバーセキュリティを変えています。ハッカーがどのようにサイバー犯罪に AI を使用しているか、サイバーセキュリティ専門家がどのように AI を使用して攻撃を防止し、検知し、対応しているかをご確認ください。 https://www.akamai.com/ja/blog/security/2025/may/ai-cybersecurity-how-impacting-fight-against-cybercrime https://www.akamai.com/ja/blog/security/2025/may/ai-cybersecurity-how-impacting-fight-against-cybercrime Thu, 22 May 2025 19:00:00 UTC Akamai Technologies LLM AIスクレイパーの台頭について探求し、Akamaiの調査から得られたデータに基づく知見を活用して、増大するボットトラフィックに適応する方法をご確認ください。 https://www.akamai.com/ja/blog/security/2025/may/rise-llm-ai-scrapers-bot-management https://www.akamai.com/ja/blog/security/2025/may/rise-llm-ai-scrapers-bot-management Wed, 21 May 2025 19:00:00 UTC Akamai Technologies Akamai の研究者は、攻撃者が Active Directory の任意のユーザーを侵害できる Windows Server 2025 の権限昇格の脆弱性を発見しました。 https://www.akamai.com/ja/blog/security-research/2025/may/abusing-dmsa-for-privilege-escalation-in-active-directory https://www.akamai.com/ja/blog/security-research/2025/may/abusing-dmsa-for-privilege-escalation-in-active-directory Wed, 21 May 2025 14:00:00 UTC Akamai Technologies ラテラルムーブメントが開始する前に阻止することが重要です。階層型セキュリティ、マイクロセグメンテーション、およびスマートな API 保護を活用し、セキュリティコンプライアンス規制に対応する方法をご紹介します。 https://www.akamai.com/ja/blog/security/2025/may/compliance-insights-stop-lateral-movement-boost-authorization https://www.akamai.com/ja/blog/security/2025/may/compliance-insights-stop-lateral-movement-boost-authorization Mon, 19 May 2025 13:00:00 UTC Akamai Technologies 事前に計画を立てて準備を整えることで、ランサムウェア攻撃の重大度を軽減したり、攻撃を完全に阻止したりする方法をご確認ください。 https://www.akamai.com/ja/blog/security/2025/may/locked-out-held-ransom-citys-battle-against-cybercrime https://www.akamai.com/ja/blog/security/2025/may/locked-out-held-ransom-citys-battle-against-cybercrime Thu, 15 May 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/may/ddos-attack-breached-your-defenses-now-what https://www.akamai.com/ja/blog/security/2025/may/ddos-attack-breached-your-defenses-now-what Tue, 13 May 2025 12:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/may/gain-visibility-risks-meet-security-compliance-demands https://www.akamai.com/ja/blog/security/2025/may/gain-visibility-risks-meet-security-compliance-demands Fri, 09 May 2025 12:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/may/active-exploitation-mirai-geovision-iot-botnet https://www.akamai.com/ja/blog/security-research/2025/may/active-exploitation-mirai-geovision-iot-botnet Tue, 06 May 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/may/bolster-regulatory-compliance-with-layered-security-measures https://www.akamai.com/ja/blog/security/2025/may/bolster-regulatory-compliance-with-layered-security-measures Fri, 02 May 2025 12:00:00 UTC Akamai Technologies Akamai Firewall for AI を使用して、LLM 攻撃（プロンプトインジェクション、窃取、抽出など）や有害な AI 出力に対処し、AI のセキュリティを確保します。 https://www.akamai.com/ja/blog/security/2025/apr/protect-against-llm-attacks-with-akamai-firewall-for-ai https://www.akamai.com/ja/blog/security/2025/apr/protect-against-llm-attacks-with-akamai-firewall-for-ai Tue, 29 Apr 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/apr/ai-starting-flex-network-security-muscles https://www.akamai.com/ja/blog/security/2025/apr/ai-starting-flex-network-security-muscles Fri, 25 Apr 2025 12:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/sustainability/2025/apr/a-sustainability-program-with-regional-nuance https://www.akamai.com/ja/blog/sustainability/2025/apr/a-sustainability-program-with-regional-nuance Tue, 22 Apr 2025 12:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/apr/rethinking-defense-web-apps-api-new-soti https://www.akamai.com/ja/blog/security-research/2025/apr/rethinking-defense-web-apps-api-new-soti Tue, 22 Apr 2025 10:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/apr/sharing-is-caring-third-party-risk-code-shared-credentials https://www.akamai.com/ja/blog/security-research/2025/apr/sharing-is-caring-third-party-risk-code-shared-credentials Mon, 14 Apr 2025 06:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2024/jun/cloud-migration-strategy https://www.akamai.com/ja/blog/cloud/2024/jun/cloud-migration-strategy Fri, 11 Apr 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/trends/dnssec-how-it-works-key-considerations https://www.akamai.com/ja/blog/trends/dnssec-how-it-works-key-considerations Fri, 11 Apr 2025 12:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/apr/akamai-makes-leading-waf-technology-cdn-agnostic https://www.akamai.com/ja/blog/security/2025/apr/akamai-makes-leading-waf-technology-cdn-agnostic Wed, 09 Apr 2025 10:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/sep/guidance-on-critical-cups-rce https://www.akamai.com/ja/blog/security-research/2024/sep/guidance-on-critical-cups-rce Tue, 08 Apr 2025 12:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/apr/ddos-attack-trends-2024-signify-sophistication-overshadows-size https://www.akamai.com/ja/blog/security/2025/apr/ddos-attack-trends-2024-signify-sophistication-overshadows-size Mon, 07 Apr 2025 12:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/mar/march-authorization-bypass-critical-nextjs-detections-mitigations https://www.akamai.com/ja/blog/security-research/2025/mar/march-authorization-bypass-critical-nextjs-detections-mitigations Mon, 24 Mar 2025 08:00:00 UTC Akamai Technologies 新しい AI セキュリティ脅威と Akamai を活用したリスク緩和戦略の策定方法についてご紹介します。 https://www.akamai.com/ja/blog/security/2025/mar/why-ai-demands-a-new-security-playbook https://www.akamai.com/ja/blog/security/2025/mar/why-ai-demands-a-new-security-playbook Fri, 21 Mar 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/mar/akamai-named-leader-latest-forrester-report-waf-solution https://www.akamai.com/ja/blog/security/2025/mar/akamai-named-leader-latest-forrester-report-waf-solution Thu, 20 Mar 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/mar/march-apache-tomcat-path-equivalence-traffic-detections-mitigations https://www.akamai.com/ja/blog/security-research/2025/mar/march-apache-tomcat-path-equivalence-traffic-detections-mitigations Thu, 20 Mar 2025 08:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/mar/cryptominer-analyzing-samples-active-campaigns https://www.akamai.com/ja/blog/security-research/2025/mar/cryptominer-analyzing-samples-active-campaigns Wed, 19 Mar 2025 06:00:00 UTC Akamai Technologies Mirai は組織を悩ませ続けます。Akamai SIRT が Edimax デバイスを標的とした新しいコマンドインジェクションの脆弱性をどのように特定したかをご覧ください。 https://www.akamai.com/ja/blog/security-research/2025/mar/march-edimax-cameras-command-injection-mirai https://www.akamai.com/ja/blog/security-research/2025/mar/march-edimax-cameras-command-injection-mirai Thu, 13 Mar 2025 19:00:00 UTC Akamai Technologies Akamai の研究者は、Apache Camel の脆弱性「CVE-2025-27636」および「CVE-2025-2991」の検知スクリプトを作成し、詳細を追記しました。 https://www.akamai.com/ja/blog/security-research/2025/mar/march-apache-camel-vulnerability-detections-and-mitigations https://www.akamai.com/ja/blog/security-research/2025/mar/march-apache-camel-vulnerability-detections-and-mitigations Tue, 11 Mar 2025 16:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/mar/why-are-airlines-prime-target-for-cyberattacks https://www.akamai.com/ja/blog/security/2025/mar/why-are-airlines-prime-target-for-cyberattacks Tue, 04 Mar 2025 07:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/feb/zero-trust-network-access-without-performance-penalty https://www.akamai.com/ja/blog/security/2025/feb/zero-trust-network-access-without-performance-penalty Wed, 26 Feb 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/feb/abusing-vbs-enclaves-evasive-malware https://www.akamai.com/ja/blog/security-research/2025/feb/abusing-vbs-enclaves-evasive-malware Tue, 25 Feb 2025 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/feb/attacks-and-strategies-for-securing-ai-applications https://www.akamai.com/ja/blog/security/2025/feb/attacks-and-strategies-for-securing-ai-applications Wed, 19 Feb 2025 07:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2025/feb/distributed-ai-inferencing-next-generation-of-computing https://www.akamai.com/ja/blog/cloud/2025/feb/distributed-ai-inferencing-next-generation-of-computing Thu, 13 Feb 2025 16:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/feb/introducing-akamai-managed-service-for-api-security https://www.akamai.com/ja/blog/security/2025/feb/introducing-akamai-managed-service-for-api-security Thu, 13 Feb 2025 08:00:00 UTC Akamai Technologies このレポートは防御担当者の方におすすめです。この SOTI レポートを読み、日々サイバー脅威に対処しているサイバーセキュリティ専門家から実戦的な知見を学びましょう。 https://www.akamai.com/ja/blog/security-research/2025/feb/arming-defenders-soti-report-for-protecting-enterprises https://www.akamai.com/ja/blog/security-research/2025/feb/arming-defenders-soti-report-for-protecting-enterprises Tue, 11 Feb 2025 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/feb/fortinet-critical-vulnerabilities https://www.akamai.com/ja/blog/security-research/2025/feb/fortinet-critical-vulnerabilities Tue, 11 Feb 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/feb/cryptominer-anatomy-internals https://www.akamai.com/ja/blog/security-research/2025/feb/cryptominer-anatomy-internals Thu, 06 Feb 2025 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2025/feb/harnessing-artificial-intelligence-for-superior-web-application-firewall https://www.akamai.com/ja/blog/security/2025/feb/harnessing-artificial-intelligence-for-superior-web-application-firewall Mon, 03 Feb 2025 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2025/jan/new-aquabot-mirai-variant-exploiting-mitel-phones https://www.akamai.com/ja/blog/security-research/2025/jan/new-aquabot-mirai-variant-exploiting-mitel-phones Tue, 28 Jan 2025 14:00:00 UTC Akamai Technologies Kubernetes の脆弱性により、リモートコードが実行される可能性があります。ログクエリーを悪用されると、クラスター内のすべての Windows ノードで完全な乗っ取りが成立する可能性があります。 https://www.akamai.com/ja/blog/security-research/2025/jan/kubernetes-log-query-rce-windows https://www.akamai.com/ja/blog/security-research/2025/jan/kubernetes-log-query-rce-windows Fri, 24 Jan 2025 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/dec/digiever-fix-that-iot-thing https://www.akamai.com/ja/blog/security-research/2024/dec/digiever-fix-that-iot-thing Thu, 19 Dec 2024 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/dec/akamai-perspective-patch-tuesday-december-2024 https://www.akamai.com/ja/blog/security-research/2024/dec/akamai-perspective-patch-tuesday-december-2024 Fri, 13 Dec 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/dec/windows-ui-automation-attack-technique-evades-edr https://www.akamai.com/ja/blog/security-research/2024/dec/windows-ui-automation-attack-technique-evades-edr Wed, 11 Dec 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/nov/the-economic-impact-of-akamai-guardicore-segmentation https://www.akamai.com/ja/blog/security/2024/nov/the-economic-impact-of-akamai-guardicore-segmentation Mon, 09 Dec 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/dec/2024-december-today-insights-tomorrow-outlook-2025 https://www.akamai.com/ja/blog/security-research/2024/dec/2024-december-today-insights-tomorrow-outlook-2025 Tue, 03 Dec 2024 11:20:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/oct/mental-health-and-financial-strain-hidden-costs-of-games https://www.akamai.com/ja/blog/security-research/2024/oct/mental-health-and-financial-strain-hidden-costs-of-games Mon, 02 Dec 2024 14:00:00 UTC Akamai Technologies IDC MarketScape レポートでは、エッジ・デリバリー・サービス分野のプロバイダーの評価を行っています。Akamai がリーダーに選ばれた理由をご覧ください。 https://www.akamai.com/ja/blog/edge/2024/nov/the-shift-to-the-edge-continues-to-accelerate https://www.akamai.com/ja/blog/edge/2024/nov/the-shift-to-the-edge-continues-to-accelerate Mon, 02 Dec 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/nov/llm-security-financial-impact https://www.akamai.com/ja/blog/security/2024/nov/llm-security-financial-impact Wed, 27 Nov 2024 14:00:00 UTC Akamai Technologies Dockerを用いたEAA Connectorの導入をご紹介します https://www.akamai.com/ja/blog/security/2024/nov/docker-eaa-connector https://www.akamai.com/ja/blog/security/2024/nov/docker-eaa-connector Thu, 21 Nov 2024 04:45:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/nov/five-ways-to-protect-against-ransomware-attacks https://www.akamai.com/ja/blog/security/2024/nov/five-ways-to-protect-against-ransomware-attacks Mon, 18 Nov 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/nov/akamai-perspective-patch-tuesday-november-2024 https://www.akamai.com/ja/blog/security-research/2024/nov/akamai-perspective-patch-tuesday-november-2024 Fri, 15 Nov 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/nov/the-definitive-guide-to-linux-process-injection https://www.akamai.com/ja/blog/security-research/2024/nov/the-definitive-guide-to-linux-process-injection Thu, 14 Nov 2024 14:00:00 UTC Akamai Technologies APIの悪用は驚くべき勢いで増加しています。この記事では、APIを保護しようとしている組織にとっての4つの重点分野について解説しています。 https://www.akamai.com/ja/blog/security/2024/nov/study-reveals-security-teams-feel-impact-rising-api-threats https://www.akamai.com/ja/blog/security/2024/nov/study-reveals-security-teams-feel-impact-rising-api-threats Wed, 13 Nov 2024 11:30:00 UTC Akamai Technologies デジタルインフラが拡大すると、DDoS 攻撃によってもたらされる脅威も増加します。Akamai Behavioral DDoS Engine を利用することで、どのように事業のオンライン状態を保てるのかをご確認ください。 https://www.akamai.com/ja/blog/security/2024/nov/akamais-behavioral-ddos-engine-breakthrough-in-modern-ddos-mitigation https://www.akamai.com/ja/blog/security/2024/nov/akamais-behavioral-ddos-engine-breakthrough-in-modern-ddos-mitigation Thu, 07 Nov 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/oct/ruby-on-rails-waf-code-injection-protection https://www.akamai.com/ja/blog/security/2024/oct/ruby-on-rails-waf-code-injection-protection Wed, 06 Nov 2024 13:00:00 UTC Akamai Technologies 推論、ディープラーニング、ジェネレーティブモデルなどの AI テクノロジーについて掘り下げて、LLM と AI がサイバーセキュリティ業界とテクノロジー業界にどのような変革をもたらしているかをご確認ください。 https://www.akamai.com/ja/blog/security/2024/nov/exploring-artificial-intelligence-is-ai-overhyped https://www.akamai.com/ja/blog/security/2024/nov/exploring-artificial-intelligence-is-ai-overhyped Mon, 04 Nov 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/oct/keeping-accounts-secure-with-lifecycle-protection https://www.akamai.com/ja/blog/security/2024/oct/keeping-accounts-secure-with-lifecycle-protection Tue, 29 Oct 2024 10:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/oct/winreg-relay-vulnerability https://www.akamai.com/ja/blog/security-research/2024/oct/winreg-relay-vulnerability Sat, 19 Oct 2024 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/oct/anonymous-sudan-takedown-akamai-role-ddos https://www.akamai.com/ja/blog/security-research/2024/oct/anonymous-sudan-takedown-akamai-role-ddos Wed, 16 Oct 2024 05:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/oct/akamai-perspective-patch-tuesday-october-2024 https://www.akamai.com/ja/blog/security-research/2024/oct/akamai-perspective-patch-tuesday-october-2024 Fri, 11 Oct 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/oct/how-to-use-itsm-siem-and-soar-to-remediate-api-attacks https://www.akamai.com/ja/blog/security/2024/oct/how-to-use-itsm-siem-and-soar-to-remediate-api-attacks Tue, 08 Oct 2024 13:00:00 UTC Akamai Technologies API テストのベストプラクティスと、API セキュリティを必要とするエンタープライズ組織にとってファジングでは限界がある理由について説明します。 https://www.akamai.com/ja/blog/security/2024/oct/why-fuzzing-isnt-enough-to-test-your-apis-for-security-issues https://www.akamai.com/ja/blog/security/2024/oct/why-fuzzing-isnt-enough-to-test-your-apis-for-security-issues Thu, 03 Oct 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/oct/october-cups-ddos-threat https://www.akamai.com/ja/blog/security-research/2024/oct/october-cups-ddos-threat Tue, 01 Oct 2024 11:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/sep/end-to-end-security-for-apis-from-development-through-retirement https://www.akamai.com/ja/blog/security/2024/sep/end-to-end-security-for-apis-from-development-through-retirement Thu, 26 Sep 2024 11:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/soti-report-digital-fortress-ja https://www.akamai.com/ja/blog/security-research/soti-report-digital-fortress-ja Mon, 23 Sep 2024 13:25:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/sep/financial-services-is-awash-in-attacks https://www.akamai.com/ja/blog/security-research/2024/sep/financial-services-is-awash-in-attacks Tue, 17 Sep 2024 10:30:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/sep/akamai-perspective-patch-tuesday-september-2024 https://www.akamai.com/ja/blog/security-research/2024/sep/akamai-perspective-patch-tuesday-september-2024 Fri, 13 Sep 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/sep/how-to-detect-suspicious-api-traffic https://www.akamai.com/ja/blog/security/2024/sep/how-to-detect-suspicious-api-traffic Tue, 10 Sep 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/sep/reduce-api-sprawl-with-api-discovery https://www.akamai.com/ja/blog/security/2024/sep/reduce-api-sprawl-with-api-discovery Mon, 09 Sep 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/aug/5-reasons-why-you-need-api-discovery https://www.akamai.com/ja/blog/security/2024/aug/5-reasons-why-you-need-api-discovery Thu, 05 Sep 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/aug/meet-pci-dss-v40-api-security-compliance https://www.akamai.com/ja/blog/security/2024/aug/meet-pci-dss-v40-api-security-compliance Fri, 30 Aug 2024 13:00:00 UTC Akamai Technologies このブログはゼロトラストネットワークアクセス（ZTNA）の導入前にそもそも考えるべきことについて記載しています。 https://www.akamai.com/ja/blog/security/why-zero-trust-network-access https://www.akamai.com/ja/blog/security/why-zero-trust-network-access Fri, 30 Aug 2024 11:45:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/aug/nist-cybersecurity-framework-and-api-security https://www.akamai.com/ja/blog/security/2024/aug/nist-cybersecurity-framework-and-api-security Thu, 29 Aug 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/aug/corona-mirai-botnet-infects-zero-day-sirt https://www.akamai.com/ja/blog/security-research/2024/aug/corona-mirai-botnet-infects-zero-day-sirt Wed, 28 Aug 2024 05:00:00 UTC Akamai Technologies Akamai Guardicore SegmentationでのSecure Boot対応についてご紹介します https://www.akamai.com/ja/blog/security/ags-secureboot https://www.akamai.com/ja/blog/security/ags-secureboot Tue, 27 Aug 2024 13:13:00 UTC Akamai Technologies 組織をより適切に保護するための 6 つの重要な規制とフレームワークに定められている API 関連の要件を満たす方法について説明します。 https://www.akamai.com/ja/blog/security/2024/aug/embed-api-security-into-regulatory-compliance-six-examples https://www.akamai.com/ja/blog/security/2024/aug/embed-api-security-into-regulatory-compliance-six-examples Wed, 21 Aug 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/aug/transformed-akamai-cdn-cloud-security-company https://www.akamai.com/ja/blog/security/2024/aug/transformed-akamai-cdn-cloud-security-company Mon, 19 Aug 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/aug/akamai-perspective-patch-tuesday-august-2024 https://www.akamai.com/ja/blog/security-research/2024/aug/akamai-perspective-patch-tuesday-august-2024 Fri, 16 Aug 2024 05:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/aug/kubernetes-gitsync-command-injection-defcon https://www.akamai.com/ja/blog/security-research/2024/aug/kubernetes-gitsync-command-injection-defcon Fri, 09 Aug 2024 11:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/aug/apache-waf-proactive-collaboration-orange-tsai-devcore https://www.akamai.com/ja/blog/security-research/2024/aug/apache-waf-proactive-collaboration-orange-tsai-devcore Thu, 08 Aug 2024 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/aug/vpn-post-exploitation-techniques-black-hat https://www.akamai.com/ja/blog/security-research/2024/aug/vpn-post-exploitation-techniques-black-hat Wed, 07 Aug 2024 17:20:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/aug/akamai-blocked-419-tb-of-malicious-traffic https://www.akamai.com/ja/blog/security/2024/aug/akamai-blocked-419-tb-of-malicious-traffic Wed, 07 Aug 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/aug/akamai-strategic-and-transparent-implementation-of-ai https://www.akamai.com/ja/blog/security/2024/aug/akamai-strategic-and-transparent-implementation-of-ai Thu, 01 Aug 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/jul/games-security-trends-is-a-battle-royale https://www.akamai.com/ja/blog/security-research/2024/jul/games-security-trends-is-a-battle-royale Wed, 31 Jul 2024 14:00:00 UTC Akamai Technologies Web アプリケーションや API、そしてそれらを強化するインフラのセキュリティリスクについて取り上げた最新の SOTI レポートの概要を読む https://www.akamai.com/ja/blog/security-research/why-and-how-apis-web-applications-are-under-siege https://www.akamai.com/ja/blog/security-research/why-and-how-apis-web-applications-are-under-siege Tue, 30 Jul 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/jul/crowdstrike-bsod-domains-what-could-come-next https://www.akamai.com/ja/blog/security-research/2024/jul/crowdstrike-bsod-domains-what-could-come-next Fri, 26 Jul 2024 07:00:00 UTC Akamai Technologies 独立記念日の花火のようにパッチが打ち上がっています。2024 年 7 月の Patch Tuesday には計 137 件の CVE があり、そのうち 1 件が野放し状態で悪用されていました。 https://www.akamai.com/ja/blog/security-research/2024/jul/akamai-perspective-on-july-patch-tuesday-2024 https://www.akamai.com/ja/blog/security-research/2024/jul/akamai-perspective-on-july-patch-tuesday-2024 Thu, 11 Jul 2024 19:00:00 UTC Akamai Technologies Akamai のリサーチャーは、PHP の脆弱性 CVE-2024-4577 を公開からわずか 1 日後に、この脆弱性を悪用しようとする多数の攻撃試行を観測しました。 https://www.akamai.com/ja/blog/security-research/2024/jul/2024-php-exploit-cve-one-day-after-disclosure https://www.akamai.com/ja/blog/security-research/2024/jul/2024-php-exploit-cve-one-day-after-disclosure Wed, 10 Jul 2024 19:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/jul/openssh-vulnerability-regression-what-to-know-and-do https://www.akamai.com/ja/blog/security-research/2024/jul/openssh-vulnerability-regression-what-to-know-and-do Wed, 03 Jul 2024 17:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/jul/polyfill-supply-chain-attack-what-to-know https://www.akamai.com/ja/blog/security/2024/jul/polyfill-supply-chain-attack-what-to-know Tue, 02 Jul 2024 09:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/jul/social-media-monitoring-and-rogue-app-detection https://www.akamai.com/ja/blog/security/2024/jul/social-media-monitoring-and-rogue-app-detection Mon, 01 Jul 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2024/jun/trafficpeak-helped-provide-superior-football-viewing-experience https://www.akamai.com/ja/blog/cloud/2024/jun/trafficpeak-helped-provide-superior-football-viewing-experience Fri, 28 Jun 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/jun/year-of-innovation-with-akamai-brand-protector https://www.akamai.com/ja/blog/security/2024/jun/year-of-innovation-with-akamai-brand-protector Thu, 27 Jun 2024 13:00:00 UTC Akamai Technologies Akamaiの顧客がAkamaiのオープンで低コストなクラウドインフラでどのようにクラウド・コンピューティング・コストを最適化し、魅力的な顧客体験を提供しているのかをご確認ください。 https://www.akamai.com/ja/blog/cloud/2024/jun/companies-optimize-cloud-costs-deliver-superior-experiences-on-akamai https://www.akamai.com/ja/blog/cloud/2024/jun/companies-optimize-cloud-costs-deliver-superior-experiences-on-akamai Wed, 26 Jun 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/jun/commerce-soti-web-scraper-bots https://www.akamai.com/ja/blog/security-research/2024/jun/commerce-soti-web-scraper-bots Tue, 25 Jun 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/jun/akamai-doubles-down-on-api-security https://www.akamai.com/ja/blog/security/2024/jun/akamai-doubles-down-on-api-security Tue, 25 Jun 2024 11:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/jun/akamai-perspective-patch-tuesday-june-2024 https://www.akamai.com/ja/blog/security-research/2024/jun/akamai-perspective-patch-tuesday-june-2024 Fri, 14 Jun 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/jun/2024-thinkphp-applications-exploit-1-days-dama-webshell https://www.akamai.com/ja/blog/security-research/2024/jun/2024-thinkphp-applications-exploit-1-days-dama-webshell Wed, 05 Jun 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/jun/emea-soti-ddos-trends-dns-legislation-finserv https://www.akamai.com/ja/blog/security-research/2024/jun/emea-soti-ddos-trends-dns-legislation-finserv Tue, 04 Jun 2024 07:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/may/2024-redtail-cryptominer-pan-os-cve-exploit https://www.akamai.com/ja/blog/security-research/2024/may/2024-redtail-cryptominer-pan-os-cve-exploit Thu, 30 May 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/may/pcidssv4-security-portfolio https://www.akamai.com/ja/blog/security/2024/may/pcidssv4-security-portfolio Mon, 27 May 2024 07:21:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/may/akamai-perspective-patch-tuesday-may-2024 https://www.akamai.com/ja/blog/security-research/2024/may/akamai-perspective-patch-tuesday-may-2024 Fri, 17 May 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/may/akamai-recognized-customers-choice-cloud-waap-5th-year https://www.akamai.com/ja/blog/security/2024/may/akamai-recognized-customers-choice-cloud-waap-5th-year Wed, 08 May 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/may/accelerating-zero-trust-outcomes-with-generative-ai-part-2 https://www.akamai.com/ja/blog/security/2024/may/accelerating-zero-trust-outcomes-with-generative-ai-part-2 Tue, 07 May 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/may/effectively-deploying-segmentation-to-mitigate-cyberattack-risks https://www.akamai.com/ja/blog/security/2024/may/effectively-deploying-segmentation-to-mitigate-cyberattack-risks Tue, 07 May 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/may/accelerating-zero-trust-outcomes-with-generative-ai-part-1 https://www.akamai.com/ja/blog/security/2024/may/accelerating-zero-trust-outcomes-with-generative-ai-part-1 Mon, 06 May 2024 10:00:00 UTC Akamai Technologies このブログはインフラエンジニアが理解したエージェント型FWのマイクロセグメンテーション Akamai Segmentation とはについて記載しています。 https://www.akamai.com/ja/blog/security/2024/apr/ags-enforcement https://www.akamai.com/ja/blog/security/2024/apr/ags-enforcement Wed, 01 May 2024 05:16:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/apr/segmentation-compare-to-edr https://www.akamai.com/ja/blog/security/2024/apr/segmentation-compare-to-edr Tue, 30 Apr 2024 10:24:00 UTC tando@akamai.com (Akamai Technologies) https://www.akamai.com/ja/blog/security/2024/apr/5-steps-to-make-zero-trust-achievable https://www.akamai.com/ja/blog/security/2024/apr/5-steps-to-make-zero-trust-achievable Tue, 30 Apr 2024 10:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/apr/phishing-usps-malicious-domains-traffic-equal-to-legitimate-traffic https://www.akamai.com/ja/blog/security-research/2024/apr/phishing-usps-malicious-domains-traffic-equal-to-legitimate-traffic Thu, 25 Apr 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/apr/critical-vulnerability-create-uri-remote-code-execution https://www.akamai.com/ja/blog/security-research/2024/apr/critical-vulnerability-create-uri-remote-code-execution Fri, 12 Apr 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/apr/akamai-perspective-patch-tuesday-april-2024 https://www.akamai.com/ja/blog/security-research/2024/apr/akamai-perspective-patch-tuesday-april-2024 Fri, 12 Apr 2024 06:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/apr/shield-ns53-protects-from-nxdomain-attacks https://www.akamai.com/ja/blog/security/2024/apr/shield-ns53-protects-from-nxdomain-attacks Tue, 09 Apr 2024 10:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/payers-are-pivotal-to-api-security-across-healthcare https://www.akamai.com/ja/blog/security-research/payers-are-pivotal-to-api-security-across-healthcare Mon, 08 Apr 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/mar/shining-a-light-on-api-threats-lurking-in-the-shadows https://www.akamai.com/ja/blog/security/2024/mar/shining-a-light-on-api-threats-lurking-in-the-shadows Tue, 02 Apr 2024 21:24:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/apr/critical-linux-backdoor-xz-utils-discovered-what-to-know https://www.akamai.com/ja/blog/security-research/2024/apr/critical-linux-backdoor-xz-utils-discovered-what-to-know Mon, 01 Apr 2024 16:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/mar/akamai-hunt-finds-plaintext-credentials-on-public-internet https://www.akamai.com/ja/blog/security-research/2024/mar/akamai-hunt-finds-plaintext-credentials-on-public-internet Thu, 28 Mar 2024 05:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2024/mar/distributed-cloud-edge-computing-cheat-sheet-it-leaders https://www.akamai.com/ja/blog/cloud/2024/mar/distributed-cloud-edge-computing-cheat-sheet-it-leaders Fri, 22 Mar 2024 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/feb/abusing-dhcp-administrators-group-for-privilege-escalation-in-windows-domains https://www.akamai.com/ja/blog/security-research/2024/feb/abusing-dhcp-administrators-group-for-privilege-escalation-in-windows-domains Wed, 20 Mar 2024 14:00:00 UTC Akamai Technologies パッチノートを読んでいる間に、パイを焦がしてはいけません。2024 年 3 月の Patch Tuesday は計 60 件の CVE があり、Hyper-V の重大な脆弱性が 2 件含まれています。 https://www.akamai.com/ja/blog/security-research/2024/mar/akamai-perspective-patch-tuesday-march-2024 https://www.akamai.com/ja/blog/security-research/2024/mar/akamai-perspective-patch-tuesday-march-2024 Thu, 14 Mar 2024 18:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/mar/kubernetes-local-volumes-command-injection-vulnerability-rce-system-privileges https://www.akamai.com/ja/blog/security-research/2024/mar/kubernetes-local-volumes-command-injection-vulnerability-rce-system-privileges Wed, 13 Mar 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/mar/leaking-ntlm-credentials-through-windows-themes https://www.akamai.com/ja/blog/security-research/2024/mar/leaking-ntlm-credentials-through-windows-themes Wed, 06 Mar 2024 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/mar/netkiller-condi-botnet-exploits-camera https://www.akamai.com/ja/blog/security-research/2024/mar/netkiller-condi-botnet-exploits-camera Tue, 05 Mar 2024 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/feb/app-and-api-protector-strengthens-your-api-defenses https://www.akamai.com/ja/blog/security/2024/feb/app-and-api-protector-strengthens-your-api-defenses Mon, 04 Mar 2024 14:00:00 UTC Akamai Technologies コンプライアンスとサイバーセキュリティに交点があるということは、組織が両方の領域の課題を同時に解決するソリューションを導入するチャンスです。 https://www.akamai.com/ja/blog/security/2024/feb/address-challenges-compliance-cybersecurity-zero-trust https://www.akamai.com/ja/blog/security/2024/feb/address-challenges-compliance-cybersecurity-zero-trust Fri, 01 Mar 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/mar/the-benefits-of-microsegmentation-for-compliance https://www.akamai.com/ja/blog/security/2024/mar/the-benefits-of-microsegmentation-for-compliance Fri, 01 Mar 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/feb/ivanti-january-rce-cve-zero-day-exploitation-observed https://www.akamai.com/ja/blog/security-research/2024/feb/ivanti-january-rce-cve-zero-day-exploitation-observed Wed, 21 Feb 2024 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/feb/akamai-perspective-patch-tuesday-february-2024 https://www.akamai.com/ja/blog/security-research/2024/feb/akamai-perspective-patch-tuesday-february-2024 Fri, 16 Feb 2024 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2024/feb/whats-next-for-akamais-cloud-computing-strategy https://www.akamai.com/ja/blog/cloud/2024/feb/whats-next-for-akamais-cloud-computing-strategy Wed, 14 Feb 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/feb/scanning-activity-ivanti-cve-february-2024 https://www.akamai.com/ja/blog/security-research/2024/feb/scanning-activity-ivanti-cve-february-2024 Wed, 14 Feb 2024 06:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/feb/anydesk-breach-what-to-know-mitigations-and-recommendations https://www.akamai.com/ja/blog/security-research/2024/feb/anydesk-breach-what-to-know-mitigations-and-recommendations Wed, 07 Feb 2024 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/feb/stop-scrapers-and-scalpers-with-akamai-content-protector https://www.akamai.com/ja/blog/security/2024/feb/stop-scrapers-and-scalpers-with-akamai-content-protector Tue, 06 Feb 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/feb/fritzfrog-botnet-new-capabilities-log4shell https://www.akamai.com/ja/blog/security-research/2024/feb/fritzfrog-botnet-new-capabilities-log4shell Thu, 01 Feb 2024 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/jan/the-web-scraping-problem-part-1 https://www.akamai.com/ja/blog/security/2024/jan/the-web-scraping-problem-part-1 Tue, 30 Jan 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/jan/hitron-zero-day-vulnerability-spreading-mirai-patched https://www.akamai.com/ja/blog/security-research/2024/jan/hitron-zero-day-vulnerability-spreading-mirai-patched Tue, 30 Jan 2024 06:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/jan/b2b-apis-present-potentially-devastating-risks https://www.akamai.com/ja/blog/security/2024/jan/b2b-apis-present-potentially-devastating-risks Mon, 29 Jan 2024 06:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/jan/api-security-best-practices-for-api-activity-data-acquisition https://www.akamai.com/ja/blog/security/2024/jan/api-security-best-practices-for-api-activity-data-acquisition Thu, 25 Jan 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/jan/what-is-api-detection-and-response https://www.akamai.com/ja/blog/security/2024/jan/what-is-api-detection-and-response Thu, 25 Jan 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/jan/akamai-perspective-patch-tuesday-january-2024 https://www.akamai.com/ja/blog/security-research/2024/jan/akamai-perspective-patch-tuesday-january-2024 Fri, 12 Jan 2024 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2024/jan/mirai-based-noabot-crypto-mining https://www.akamai.com/ja/blog/security-research/2024/jan/mirai-based-noabot-crypto-mining Wed, 10 Jan 2024 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/jan/a-retrospective-on-ddos-trends-in-2023 https://www.akamai.com/ja/blog/security/2024/jan/a-retrospective-on-ddos-trends-in-2023 Tue, 09 Jan 2024 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/dec/weaponizing-dhcp-dns-spoofing-hands-on-guide https://www.akamai.com/ja/blog/security-research/2023/dec/weaponizing-dhcp-dns-spoofing-hands-on-guide Thu, 21 Dec 2023 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2023/dec/the-dos-and-donts-of-api-security https://www.akamai.com/ja/blog/security/2023/dec/the-dos-and-donts-of-api-security Wed, 20 Dec 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/dec/novel-detection-methodology-process-injection-using-network-anomalies https://www.akamai.com/ja/blog/security-research/2023/dec/novel-detection-methodology-process-injection-using-network-anomalies Tue, 19 Dec 2023 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/dec/chaining-vulnerabilities-to-achieve-rce-part-two https://www.akamai.com/ja/blog/security-research/2023/dec/chaining-vulnerabilities-to-achieve-rce-part-two Mon, 18 Dec 2023 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/dec/chaining-vulnerabilities-to-achieve-rce-part-one https://www.akamai.com/ja/blog/security-research/2023/dec/chaining-vulnerabilities-to-achieve-rce-part-one Mon, 18 Dec 2023 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/dec/akamai-perspective-patch-tuesday-december-2023 https://www.akamai.com/ja/blog/security-research/2023/dec/akamai-perspective-patch-tuesday-december-2023 Fri, 15 Dec 2023 18:00:00 UTC Akamai Technologies Akamai Security Intelligence Group は、重大な CVE がリリースされた 2023 年 12 月 7 日以降、Apache Struts 2 で多数の攻撃試行を観測しました。 https://www.akamai.com/ja/blog/security-research/2023/dec/apache-struts-cve-exploitation-attempts https://www.akamai.com/ja/blog/security-research/2023/dec/apache-struts-cve-exploitation-attempts Thu, 14 Dec 2023 10:00:40 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/dec/qnap-viostor-zero-day-vulnerability-spreading-mirai-patched https://www.akamai.com/ja/blog/security-research/2023/dec/qnap-viostor-zero-day-vulnerability-spreading-mirai-patched Thu, 14 Dec 2023 08:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/why-microsegmentation-is-necessary https://www.akamai.com/ja/blog/security/why-microsegmentation-is-necessary Wed, 13 Dec 2023 07:05:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/2023/dec/going-cloud-native-what-portability-really-means https://www.akamai.com/ja/blog/cloud/2023/dec/going-cloud-native-what-portability-really-means Fri, 08 Dec 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/dec/spoofing-dns-by-abusing-dhcp https://www.akamai.com/ja/blog/security-research/2023/dec/spoofing-dns-by-abusing-dhcp Thu, 07 Dec 2023 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/dec/online-shopping-sales-and-magecart-attacks https://www.akamai.com/ja/blog/security-research/2023/dec/online-shopping-sales-and-magecart-attacks Thu, 07 Dec 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/dec/zero-day-vulnerability-spreading-mirai-patched https://www.akamai.com/ja/blog/security-research/2023/dec/zero-day-vulnerability-spreading-mirai-patched Wed, 06 Dec 2023 06:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2023/nov/akamai-account-protector-abuse-protection-solution https://www.akamai.com/ja/blog/security/2023/nov/akamai-account-protector-abuse-protection-solution Mon, 04 Dec 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/nov/defeating-webshells-wso-ng https://www.akamai.com/ja/blog/security-research/2023/nov/defeating-webshells-wso-ng Wed, 22 Nov 2023 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/nov/new-rce-botnet-spreads-mirai-via-zero-days https://www.akamai.com/ja/blog/security-research/2023/nov/new-rce-botnet-spreads-mirai-via-zero-days Tue, 21 Nov 2023 10:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/nov/akamai-perspective-patch-tuesday-november-2023 https://www.akamai.com/ja/blog/security-research/2023/nov/akamai-perspective-patch-tuesday-november-2023 Thu, 16 Nov 2023 15:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2023/nov/rest-api-security-best-practices https://www.akamai.com/ja/blog/security/2023/nov/rest-api-security-best-practices Wed, 15 Nov 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2023/nov/api-security-in-a-zero-trust-world https://www.akamai.com/ja/blog/security/2023/nov/api-security-in-a-zero-trust-world Wed, 15 Nov 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2023/nov/what-does-xdr-have-to-do-with-api-security https://www.akamai.com/ja/blog/security/2023/nov/what-does-xdr-have-to-do-with-api-security Wed, 15 Nov 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2023/nov/beyond-vulnerabilities-why-api-abuse-is-a-critical-challenge https://www.akamai.com/ja/blog/security/2023/nov/beyond-vulnerabilities-why-api-abuse-is-a-critical-challenge Wed, 15 Nov 2023 14:00:00 UTC Akamai Technologies 本記事では、WAAPとProlexicを併用したDDoS攻撃対策のベストプラクティスについてご紹介します。 https://www.akamai.com/ja/blog/security/ddos-attack-bp https://www.akamai.com/ja/blog/security/ddos-attack-bp Wed, 08 Nov 2023 01:58:00 UTC Akamai Technologies 本記事では、金融・公共部門におけるDDoS攻撃のトレンドと対策に有効なソリューションについてご紹介します。 https://www.akamai.com/ja/blog/security/ddos-attack-2023-fsipub https://www.akamai.com/ja/blog/security/ddos-attack-2023-fsipub Wed, 08 Nov 2023 01:31:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/oct/hospitality-phishing-campaign-dns-analysis-global-threat https://www.akamai.com/ja/blog/security-research/2023/oct/hospitality-phishing-campaign-dns-analysis-global-threat Thu, 19 Oct 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/oct/akamai-perspective-patch-tuesday-october-2023 https://www.akamai.com/ja/blog/security-research/2023/oct/akamai-perspective-patch-tuesday-october-2023 Thu, 12 Oct 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/oct/magecart-new-technique-404-pages-skimmer https://www.akamai.com/ja/blog/security-research/2023/oct/magecart-new-technique-404-pages-skimmer Mon, 09 Oct 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/oct/cam-sneaker-bots-and-credential-stuffing-this-holiday-season https://www.akamai.com/ja/blog/security-research/2023/oct/cam-sneaker-bots-and-credential-stuffing-this-holiday-season Thu, 05 Oct 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/oct/guidance-on-critical-chrome-vulnerabilities-libwebp-and-libvpx https://www.akamai.com/ja/blog/security-research/2023/oct/guidance-on-critical-chrome-vulnerabilities-libwebp-and-libvpx Thu, 05 Oct 2023 07:00:00 UTC Akamai Technologies AGSの標準機能として提供されているIncident及び、マネージド型脅威ハンティングサービスであるAkamai Huntサービスをご紹介します。 https://www.akamai.com/ja/blog/security/ags-incident-hunt https://www.akamai.com/ja/blog/security/ags-incident-hunt Wed, 04 Oct 2023 08:26:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2023/sep/fight-threats-help-meet-pci-dss-v4 https://www.akamai.com/ja/blog/security/2023/sep/fight-threats-help-meet-pci-dss-v4 Tue, 03 Oct 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/sep/smb-over-quic-dos-windows-servers https://www.akamai.com/ja/blog/security-research/2023/sep/smb-over-quic-dos-windows-servers Thu, 28 Sep 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/attack-trends-in-financial-services https://www.akamai.com/ja/blog/security-research/attack-trends-in-financial-services Wed, 27 Sep 2023 05:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/2023/sep/sophisticated-phishing-campaign-targeting-hospitality https://www.akamai.com/ja/blog/security-research/2023/sep/sophisticated-phishing-campaign-targeting-hospitality Thu, 21 Sep 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/ags-insight https://www.akamai.com/ja/blog/security/ags-insight Wed, 20 Sep 2023 03:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-september-2023 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-september-2023 Fri, 15 Sep 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/pci-dss-v4-uncovering-web-skimming-threats-with-payment-integrations https://www.akamai.com/ja/blog/security/pci-dss-v4-uncovering-web-skimming-threats-with-payment-integrations Thu, 14 Sep 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/kubernetes-critical-vulnerability-command-injection https://www.akamai.com/ja/blog/security-research/kubernetes-critical-vulnerability-command-injection Wed, 13 Sep 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/dga-dynamic-unexpected-behavior-in-dns https://www.akamai.com/ja/blog/security-research/dga-dynamic-unexpected-behavior-in-dns Wed, 06 Sep 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/securing-apis-for-a-luxury-hotel-chain https://www.akamai.com/ja/blog/security/securing-apis-for-a-luxury-hotel-chain Wed, 30 Aug 2023 13:00:00 UTC Akamai Technologies このブログはインフラエンジニアが理解したエージェント型FWのマイクロセグメンテーション Akamai Segmentation とはについて記載しています。 https://www.akamai.com/ja/blog/security/akamai-segmentation https://www.akamai.com/ja/blog/security/akamai-segmentation Thu, 17 Aug 2023 05:35:00 UTC Akamai Technologies このブログはAkamai Guardicore Segmentation の機能紹介「Reveal」について記載しています。 https://www.akamai.com/ja/blog/security/ags-reveal https://www.akamai.com/ja/blog/security/ags-reveal Thu, 17 Aug 2023 05:13:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/updated-kmsdbot-binary-targeting-iot https://www.akamai.com/ja/blog/security-research/updated-kmsdbot-binary-targeting-iot Tue, 15 Aug 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/msrpc-defense-measures-in-windows-etw https://www.akamai.com/ja/blog/security-research/msrpc-defense-measures-in-windows-etw Thu, 10 Aug 2023 08:30:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/new-sophisticated-magento-campaign-xurum-webshell https://www.akamai.com/ja/blog/security-research/new-sophisticated-magento-campaign-xurum-webshell Wed, 09 Aug 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-august-2023 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-august-2023 Wed, 09 Aug 2023 05:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/ransomware-on-the-move-evolving-exploitation-techniques https://www.akamai.com/ja/blog/security-research/ransomware-on-the-move-evolving-exploitation-techniques Mon, 07 Aug 2023 13:00:00 UTC Akamai Technologies 本記事では、Akamai Guardicore Segmentationを活用した自治体セキュリティにおけるユースケースをご紹介します。 https://www.akamai.com/ja/blog/security/local-government-security-1 https://www.akamai.com/ja/blog/security/local-government-security-1 Fri, 04 Aug 2023 13:30:00 UTC Akamai Technologies 本記事では、Akamai Guardicore Segmentationを活用した自治体セキュリティにおけるユースケースをご紹介します。 https://www.akamai.com/ja/blog/security/local-government-security-2 https://www.akamai.com/ja/blog/security/local-government-security-2 Fri, 04 Aug 2023 13:30:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/never-ending-sophisticated-phishing-scam-campaign https://www.akamai.com/ja/blog/security-research/never-ending-sophisticated-phishing-scam-campaign Thu, 27 Jul 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/increased-use-mobile-devices-expands-threat-landscape https://www.akamai.com/ja/blog/security/increased-use-mobile-devices-expands-threat-landscape Wed, 26 Jul 2023 13:00:00 UTC Akamai Technologies 2022年の国内で発生したクレジットカード情報漏えいについてまとめました。 https://www.akamai.com/ja/blog/security/credit-card-information-leakage-incidents-in-japan-in-2022 https://www.akamai.com/ja/blog/security/credit-card-information-leakage-incidents-in-japan-in-2022 Fri, 21 Jul 2023 03:30:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/exploit-steelseries-subapp-privilege-escalation https://www.akamai.com/ja/blog/security-research/exploit-steelseries-subapp-privilege-escalation Wed, 19 Jul 2023 07:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/adopting-comprehensive-api-security-falls-behind-need https://www.akamai.com/ja/blog/security/adopting-comprehensive-api-security-falls-behind-need Tue, 18 Jul 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-july-2023 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-july-2023 Fri, 14 Jul 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/segmentation-from-a-practical-perspective https://www.akamai.com/ja/blog/security-research/segmentation-from-a-practical-perspective Thu, 13 Jul 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/charting-a-course-for-the-modern-cloud https://www.akamai.com/ja/blog/cloud/charting-a-course-for-the-modern-cloud Wed, 12 Jul 2023 10:30:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/malware-protection https://www.akamai.com/ja/blog/security/malware-protection Fri, 07 Jul 2023 08:51:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/proxyjacking-new-campaign-cybercriminal-side-hustle https://www.akamai.com/ja/blog/security-research/proxyjacking-new-campaign-cybercriminal-side-hustle Thu, 29 Jun 2023 07:30:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/linux-lateral-movement-more-than-ssh https://www.akamai.com/ja/blog/security-research/linux-lateral-movement-more-than-ssh Wed, 28 Jun 2023 14:00:00 UTC Akamai Technologies OWASP トップ 10 API セキュリティリスクの 2023 年最新版から最終的な変更点をご紹介します。API のセキュリティ確保にお役立てください。 https://www.akamai.com/ja/blog/security/owasp-top-10-api-security-risks-2023-edition https://www.akamai.com/ja/blog/security/owasp-top-10-api-security-risks-2023-edition Wed, 21 Jun 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/cve-2023-26801-exploited-spreading-mirai-botnet https://www.akamai.com/ja/blog/security-research/cve-2023-26801-exploited-spreading-mirai-botnet Wed, 21 Jun 2023 10:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/entering-the-gift-shop-attacks-on-commerce https://www.akamai.com/ja/blog/security-research/entering-the-gift-shop-attacks-on-commerce Tue, 13 Jun 2023 13:00:00 UTC Akamai Technologies Patch Tuesday がリリースされるたびに、コミュニティーが活気づきます。注目すべき Akamai の重要な知見と推奨事項を確認し、パッチを適用してください。 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-june-2023 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-june-2023 Tue, 13 Jun 2023 09:00:00 UTC Akamai Technologies Akamai Security Intelligence Group が MOVEit の脆弱性とその悪用を調査し、検知と緩和のための推奨事項を紹介。 https://www.akamai.com/ja/blog/security-research/moveit-sqli-zero-day-exploit-clop-ransomware https://www.akamai.com/ja/blog/security-research/moveit-sqli-zero-day-exploit-clop-ransomware Thu, 08 Jun 2023 09:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/owasp-authentication-threats-for-json-web-token https://www.akamai.com/ja/blog/security-research/owasp-authentication-threats-for-json-web-token Wed, 07 Jun 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/new-magecart-hides-behind-legit-domains https://www.akamai.com/ja/blog/security-research/new-magecart-hides-behind-legit-domains Thu, 01 Jun 2023 05:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/performance/deliver-fast-reliable-secure-web-experiences-http3 https://www.akamai.com/ja/blog/performance/deliver-fast-reliable-secure-web-experiences-http3 Wed, 31 May 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/rpc-runtime-exploring-three-vulnerabilities https://www.akamai.com/ja/blog/security-research/rpc-runtime-exploring-three-vulnerabilities Fri, 26 May 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/dark-frost-botnet-unexpected-author-profile https://www.akamai.com/ja/blog/security-research/dark-frost-botnet-unexpected-author-profile Thu, 25 May 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/developers/whats-new-for-developers-may-2023 https://www.akamai.com/ja/blog/developers/whats-new-for-developers-may-2023 Wed, 24 May 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/sustainability/powering-life-online-with-nature-positive-action https://www.akamai.com/ja/blog/sustainability/powering-life-online-with-nature-positive-action Mon, 22 May 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/attackers-leverage-sample-exploit-wordpress-plugin https://www.akamai.com/ja/blog/security-research/attackers-leverage-sample-exploit-wordpress-plugin Thu, 11 May 2023 09:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-may-2023 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-may-2023 Thu, 11 May 2023 05:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/important-outlook-vulnerability-bypass-windows-api https://www.akamai.com/ja/blog/security-research/important-outlook-vulnerability-bypass-windows-api Wed, 10 May 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/akamai-integrates-dns-security-microsofts-azure-firewall https://www.akamai.com/ja/blog/security/akamai-integrates-dns-security-microsofts-azure-firewall Wed, 03 May 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/akamai-prolexic-comes-with-network-cloud-firewall https://www.akamai.com/ja/blog/security/akamai-prolexic-comes-with-network-cloud-firewall Tue, 25 Apr 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/akamai-brand-protector-solves-impersonation-attacks https://www.akamai.com/ja/blog/security/akamai-brand-protector-solves-impersonation-attacks Mon, 24 Apr 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/developers/whats-new-for-developers-april-2023 https://www.akamai.com/ja/blog/developers/whats-new-for-developers-april-2023 Fri, 21 Apr 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/akamai-announces-advanced-bot-detections https://www.akamai.com/ja/blog/security/akamai-announces-advanced-bot-detections Thu, 20 Apr 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/the-rise-of-application-and-api-attacks https://www.akamai.com/ja/blog/security-research/the-rise-of-application-and-api-attacks Tue, 18 Apr 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-april-2023 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-april-2023 Fri, 14 Apr 2023 05:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/mexals-cryptojacking-malware-resurgence https://www.akamai.com/ja/blog/security-research/mexals-cryptojacking-malware-resurgence Wed, 12 Apr 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/akamai-managed-security-protect-from-attacks https://www.akamai.com/ja/blog/security/akamai-managed-security-protect-from-attacks Tue, 04 Apr 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/satisfying-the-cloud-needs-of-saas https://www.akamai.com/ja/blog/cloud/satisfying-the-cloud-needs-of-saas Fri, 31 Mar 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/improving-gamer-experience-with-low-latency-microservices https://www.akamai.com/ja/blog/cloud/improving-gamer-experience-with-low-latency-microservices Thu, 30 Mar 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/combosquatting-keyword-analysis-support https://www.akamai.com/ja/blog/security-research/combosquatting-keyword-analysis-support Wed, 29 Mar 2023 05:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/cloud/why-distributed-cloud-is-perfect-for-streaming https://www.akamai.com/ja/blog/cloud/why-distributed-cloud-is-perfect-for-streaming Tue, 28 Mar 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/developers/whats-new-for-developers-march-2023 https://www.akamai.com/ja/blog/developers/whats-new-for-developers-march-2023 Fri, 24 Mar 2023 13:00:00 UTC Akamai Technologies クラウドアーキテクチャとはどのような種類のクラウドがあるのでしょうか。クラウドアーキテクチャは、クラウドコンピューティングを可能にするすべてのコンポーネントがどのように連携するかを定義します。 https://www.akamai.com/ja/blog/cloud/what-is-cloud-architecture https://www.akamai.com/ja/blog/cloud/what-is-cloud-architecture Thu, 23 Mar 2023 13:00:00 UTC Akamai Technologies API セキュリティのすべての側面に対応する包括的なサイバーセキュリティプログラムを実装することで、どのように NIS2 指令に準拠できるのかを説明します。 https://www.akamai.com/ja/blog/security/2024/sep/what-the-nis2-directive-means-for-your-business-and-your-apis https://www.akamai.com/ja/blog/security/2024/sep/what-the-nis2-directive-means-for-your-business-and-your-apis Thu, 23 Mar 2023 00:25:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/crypto-giveaway-scams-are-still-successful https://www.akamai.com/ja/blog/security-research/crypto-giveaway-scams-are-still-successful Wed, 22 Mar 2023 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-march-2023 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-march-2023 Fri, 17 Mar 2023 05:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/hinatabot-uncovering-new-golang-ddos-botnet https://www.akamai.com/ja/blog/security-research/hinatabot-uncovering-new-golang-ddos-botnet Thu, 16 Mar 2023 05:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/a-deep-dive-on-malicious-dns-traffic https://www.akamai.com/ja/blog/security-research/a-deep-dive-on-malicious-dns-traffic Tue, 14 Mar 2023 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/record-breaking-ddos-in-apac https://www.akamai.com/ja/blog/security/record-breaking-ddos-in-apac Wed, 08 Mar 2023 08:00:00 UTC Akamai Technologies 次なるセキュリティ調査プロジェクトをお探しですか？Akamai の RPC Interface Analyzer ツールを使用すれば見つかります。 https://www.akamai.com/ja/blog/security-research/rpc-toolkit-fantastic-interfaces-how-to-find https://www.akamai.com/ja/blog/security-research/rpc-toolkit-fantastic-interfaces-how-to-find Wed, 22 Feb 2023 15:00:00 UTC Akamai Technologies EdgeWorkers、2 つの新しい Postman コレクション、Terraform Provider v3.3.0 の最新アップデートについて、およびベータ版へのお申し込み方法についてご覧ください。 https://www.akamai.com/ja/blog/developers/whats-new-for-developers-february-2023 https://www.akamai.com/ja/blog/developers/whats-new-for-developers-february-2023 Tue, 21 Feb 2023 14:00:00 UTC Akamai Technologies Akamai は、クラウドコンピューティングに対し、プラットフォームの基盤をコアデータセンターのみに置いているプロバイダーとは異なるアプローチを採用しています。当社の戦略について、こちらで詳しくご説明します。 https://www.akamai.com/ja/blog/cloud/akamai-differentiated-cloud-strategy https://www.akamai.com/ja/blog/cloud/akamai-differentiated-cloud-strategy Tue, 21 Feb 2023 13:00:00 UTC Akamai Technologies Patch Tuesday がリリースされるたびに、コミュニティーが活気づきます。2023 年 2 月の Akamai の重要な知見と推奨事項を確認し、パッチを適用してください。 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-february-2023 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-february-2023 Fri, 17 Feb 2023 06:00:00 UTC Akamai Technologies Akamai が「IDC MarketScape: Worldwide Public Cloud Infrastructure as a Service Vendor Assessment」で「競争者」に選出されたことは、Akamai のクラウド・コンピューティング・サービスの強さを実証しています。 https://www.akamai.com/ja/blog/cloud/idc-marketscape-names-akamai-a-contender https://www.akamai.com/ja/blog/cloud/idc-marketscape-names-akamai-a-contender Thu, 16 Feb 2023 14:00:00 UTC Akamai Technologies Magecart のスキマーは絶えず進化しています。顧客の機微な情報を盗むことを目的とした最近の攻撃は、包括的なセキュリティソリューションの必要性を示唆しています。 https://www.akamai.com/ja/blog/security/magecart-attack-disguised-as-google-tag-manager https://www.akamai.com/ja/blog/security/magecart-attack-disguised-as-google-tag-manager Wed, 15 Feb 2023 14:00:00 UTC Akamai Technologies Akamai Connected Cloud をご紹介します。クラウドコンピューティング、セキュリティ、コンテンツデリバリーをサポートする、広範に分散したエッジおよびクラウドプラットフォームです。 https://www.akamai.com/ja/blog/cloud/akamai-connected-cloud-most-distributed-cloud-platform https://www.akamai.com/ja/blog/cloud/akamai-connected-cloud-most-distributed-cloud-platform Tue, 14 Feb 2023 06:00:00 UTC Akamai Technologies 金融サービスのサイバーセキュリティプログラムは世界で最も成熟していますが、サイバー犯罪者は常に古い攻撃の再活性化の方法を模索しています。 https://www.akamai.com/ja/blog/security/7-key-takeaways-for-financial-services-from-recent-research https://www.akamai.com/ja/blog/security/7-key-takeaways-for-financial-services-from-recent-research Wed, 01 Feb 2023 15:00:00 UTC Akamai Technologies ウクライナでの戦いが激化する中、身近でのサイバー攻撃に対する戦いもその激しさを増しています。親ロシアのプロハッカー集団「Killnet」はヘルスケア組織を標的としているからです。 https://www.akamai.com/ja/blog/news/killnet-targets-healthcare https://www.akamai.com/ja/blog/news/killnet-targets-healthcare Wed, 01 Feb 2023 06:00:00 UTC Akamai Technologies Akamai の研究者たちが、新たな脆弱性を発見しました。この脆弱性は、悪用されると Windows マシンへのサービス妨害（DoS）攻撃に繋がります。 https://www.akamai.com/ja/blog/security-research/cant-wait-to-shut-you-down-msrpc-wininit https://www.akamai.com/ja/blog/security-research/cant-wait-to-shut-you-down-msrpc-wininit Tue, 31 Jan 2023 15:00:00 UTC Akamai Technologies Malware Protection を使用すると、エッジで一度にスキャンできるようになり、マルウェアにかける時間と予算を節約できます。 https://www.akamai.com/ja/blog/edge/introducing-malware-protection-for-scanning-file-uploads https://www.akamai.com/ja/blog/edge/introducing-malware-protection-for-scanning-file-uploads Tue, 31 Jan 2023 14:00:00 UTC Akamai Technologies Akamai の研究者は、Microsoft の CryptoAPI における重大な脆弱性を分析しました。この脆弱性では、攻撃者は正規のエントリーになりすますことができます。 https://www.akamai.com/ja/blog/security-research/exploiting-critical-spoofing-vulnerability-microsoft-cryptoapi https://www.akamai.com/ja/blog/security-research/exploiting-critical-spoofing-vulnerability-microsoft-cryptoapi Wed, 25 Jan 2023 15:00:00 UTC Akamai Technologies 2022年の開発者向けニュースを年末に総括しましたので、ぜひお読みください。 https://www.akamai.com/ja/blog/developers/whats-new-for-developers-2022-recap https://www.akamai.com/ja/blog/developers/whats-new-for-developers-2022-recap Wed, 18 Jan 2023 14:00:00 UTC Akamai Technologies Patch Tuesday がリリースされるたびに、コミュニティーが活気づきます。注目すべき Akamai の重要な知見と推奨事項を確認し、パッチを適用してください。 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-january-2023 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-january-2023 Fri, 13 Jan 2023 06:00:00 UTC Akamai Technologies 今年初頭に当社のハニーポットを攻撃したボットネット KmsdBot の世界的な影響と、それが DDoS 請負サービスによるものであることを示す証拠についてご一読ください。 https://www.akamai.com/ja/blog/security-research/kmsdbot-part-three-examining-attack-traffic https://www.akamai.com/ja/blog/security-research/kmsdbot-part-three-examining-attack-traffic Mon, 19 Dec 2022 15:00:00 UTC Akamai Technologies クラウドインフラのコスト効率を最適化するためには、実行に最適な環境にワークロードを適切に配置する必要があります。 https://www.akamai.com/ja/blog/cloud/careful-workload-placement-can-create-cloud-cost-savings https://www.akamai.com/ja/blog/cloud/careful-workload-placement-can-create-cloud-cost-savings Fri, 16 Dec 2022 14:00:00 UTC Akamai Technologies Patch Tuesday がリリースされるたびに、コミュニティーが活気づきます。12 月の Patch Tuesday に関する Akamai の重要な知見と推奨事項を確認し、パッチを適用してください。 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-december-2022 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-december-2022 Fri, 16 Dec 2022 06:00:00 UTC Akamai Technologies Akamai の研究者たちは、コンテナおよびセッションサービスに対するサービス妨害攻撃に悪用される可能性のある 2 つの新たな脆弱性を調査しています。 https://www.akamai.com/ja/blog/security-research/msrpc-lsm-cve-disturbing-hosts-rest https://www.akamai.com/ja/blog/security-research/msrpc-lsm-cve-disturbing-hosts-rest Wed, 14 Dec 2022 15:00:00 UTC Akamai Technologies 先日開催された Akamai APJ Partner Summit 2022 をご紹介します。パートナーの新たな収益機会や賞の授与についてもご覧いただけます。 https://www.akamai.com/ja/blog/news/akamai-apj-partner-summit https://www.akamai.com/ja/blog/news/akamai-apj-partner-summit Tue, 13 Dec 2022 14:00:00 UTC Akamai Technologies はじめに 2021年11月、アカマイではこれまで提供してきたWAFサービス「Web Application Protector（WAP）」および「Kona Site Defender（KSD）」のWAAP機能を強化した新ソリューション「App ＆ API Protector(AAP)」をリリースしました。App ＆ API Protectorの主要機能として、WAF、DDoS防御、ボット管理、API保護を有しています。 https://www.akamai.com/ja/blog/security/bot-visibility-and-mitigation-feature-introduction https://www.akamai.com/ja/blog/security/bot-visibility-and-mitigation-feature-introduction Mon, 12 Dec 2022 05:05:00 UTC Akamai Technologies MS-RPC は広く使用されているプロトコルですが、セキュリティに関する調査はあまり行われていません。このブログでは、MS-RPC の概要とそのセキュリティメカニズムについて概説します。 https://www.akamai.com/ja/blog/security-research/msrpc-security-mechanisms https://www.akamai.com/ja/blog/security-research/msrpc-security-mechanisms Thu, 08 Dec 2022 15:00:00 UTC Akamai Technologies APJ におけるサービスとしてのランサムウェア（RaaS）サイバー攻撃が急増しています。この傾向について解説し、また悪名高い（そして最も攻撃数が多い）Conti グループの影響を明らかにします。 https://www.akamai.com/ja/blog/security-research/ransomware-attack-trends-in-apj https://www.akamai.com/ja/blog/security-research/ransomware-attack-trends-in-apj Thu, 01 Dec 2022 14:00:00 UTC Akamai Technologies Akamai は、クリプトマイニングボットネットの kmsdbot のリサーチ中に、このボットネットを無効化する方法を発見しました。 https://www.akamai.com/ja/blog/security-research/kmsdbot-part-two-crashing-a-botnet https://www.akamai.com/ja/blog/security-research/kmsdbot-part-two-crashing-a-botnet Wed, 30 Nov 2022 15:00:00 UTC Akamai Technologies 金融サービスは狙われやすい業界ですが、どのような種類の攻撃がどの程度発生しているのでしょうか？このブログ記事では、金融サービス業界に影響を及ぼすいくつかのセキュリティ問題について取り上げます。 https://www.akamai.com/ja/blog/security-research/analyzing-attacks-on-financial-services https://www.akamai.com/ja/blog/security-research/analyzing-attacks-on-financial-services Mon, 28 Nov 2022 11:00:00 UTC Akamai Technologies 欧州の Akamai Prolexic プラットフォームユーザーを標的とする DDoS 攻撃の世界的な増加を受けて、Akamai が新しい DDoS ソリューションを発表。 https://www.akamai.com/ja/blog/security/wartime-sparks-unpredictable-shifts-in-ddos-targeting https://www.akamai.com/ja/blog/security/wartime-sparks-unpredictable-shifts-in-ddos-targeting Tue, 22 Nov 2022 14:00:00 UTC Akamai Technologies ホリデーシーズンがもうすぐやって来ます。つまり、フィッシングシーズンもやって来るということです。Akamai Security Research では、攻撃者がホリデーシーズンを悪用する新たな方法について詳しく説明しています。 https://www.akamai.com/ja/blog/security-research/sophisticated-phishing-scam-abusing-holiday-sentiment https://www.akamai.com/ja/blog/security-research/sophisticated-phishing-scam-abusing-holiday-sentiment Wed, 16 Nov 2022 10:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/what-are-bots https://www.akamai.com/ja/blog/security/what-are-bots Wed, 16 Nov 2022 07:41:00 UTC Akamai Technologies Patch Tuesday がリリースされるたびに、コミュニティーが活気づきます。11 月の Patch Tuesday に関する Akamai の重要な知見と推奨事項を確認し、パッチを適用してください。 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-november-2022 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-november-2022 Tue, 15 Nov 2022 15:00:00 UTC Akamai Technologies Forrester のクイック・スタート・カードでは、クラウドへの移行と運用に関わる 18 のよくある問題を取り上げ、各問題を緩和するための方法を提案しています。 https://www.akamai.com/ja/blog/cloud/tackle-your-cloud-challenges-one-scenario-at-a-time https://www.akamai.com/ja/blog/cloud/tackle-your-cloud-challenges-one-scenario-at-a-time Tue, 15 Nov 2022 14:00:00 UTC Akamai Technologies Akamai Security Research が新たなマルウェアを発見しました。DDoS 実行機能を持つクリプトマイナーです。kmdsbot についてこのブログでご確認ください。 https://www.akamai.com/ja/blog/security-research/kmdsbot-the-attack-and-mine-malware https://www.akamai.com/ja/blog/security-research/kmdsbot-the-attack-and-mine-malware Thu, 10 Nov 2022 15:00:00 UTC Akamai Technologies Akamai が把握している第 3 四半期までのグローバルトラフィックに基づき、フィッシング攻撃やマルウェア攻撃がユーザーに与える潜在的な影響に関する知見を紹介します。 https://www.akamai.com/ja/blog/security-research/dns-threat-report-q3-2022 https://www.akamai.com/ja/blog/security-research/dns-threat-report-q3-2022 Mon, 31 Oct 2022 14:00:00 UTC Akamai Technologies このブログは、Audience Hiijacking Protectorを活用してWebサイト顧客の乗っ取り行為の可視化についてご説明致します。 https://www.akamai.com/ja/blog/security/audience-hijacking-protector https://www.akamai.com/ja/blog/security/audience-hijacking-protector Mon, 31 Oct 2022 09:08:00 UTC Akamai Technologies OpenSSL の脆弱性についてはさまざまな情報が錯綜していますが、このブログでは、パッチリリース時の緩和作業に備えておく方法について解説します。 https://www.akamai.com/ja/blog/security-research/openssl-vulnerability-how-to-effectively-prepare https://www.akamai.com/ja/blog/security-research/openssl-vulnerability-how-to-effectively-prepare Mon, 31 Oct 2022 09:00:27 UTC Akamai Technologies Akamai のリサーチャーは、Monero のクリプトマイナーを実行する Linux SSH サーバーを標的とした、長期にわたり続いていた攻撃キャンペーンを発見しました。 https://www.akamai.com/ja/blog/security-research/dhpcd-cryptominer-hid-four-years https://www.akamai.com/ja/blog/security-research/dhpcd-cryptominer-hid-four-years Wed, 26 Oct 2022 13:00:00 UTC Akamai Technologies 本日、Akamai の分散型サービス妨害（DDoS）防御ソリューションを大幅に進化させた、Prolexic を発表します。 https://www.akamai.com/ja/blog/news/akamais-prolexic-launches-sixth-generation-ddos-platform-upgrade https://www.akamai.com/ja/blog/news/akamais-prolexic-launches-sixth-generation-ddos-platform-upgrade Tue, 25 Oct 2022 13:00:00 UTC Akamai Technologies IPv6 のセキュリティ保護はもはや任意ではなく、必須となっています。IPv6 の脆弱性スキャンの状況に関するこのような実証研究では、最初に、将来に備えて IPv6 と IPv4 の課題と相違点について説明します。 https://www.akamai.com/ja/blog/security-research/vulnerability-scanning-ipv6-why-should-we-care https://www.akamai.com/ja/blog/security-research/vulnerability-scanning-ipv6-why-should-we-care Wed, 19 Oct 2022 13:00:00 UTC Akamai Technologies Patch Tuesday がリリースされるたびに、コミュニティーが活気づきます。10 月の Patch Tuesday に関する Akamai の重要な知見と推奨事項を確認し、パッチを適用してください。 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-october-2022 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-october-2022 Fri, 14 Oct 2022 17:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/cold-hard-cache-bypassing-rpc-with-cache-abuse https://www.akamai.com/ja/blog/security-research/cold-hard-cache-bypassing-rpc-with-cache-abuse Tue, 11 Oct 2022 07:00:00 UTC Akamai Technologies Akamai セキュリティリサーチは、Microsoft Exchange CVE-2022-41040 および CVE-2022-41082 用の Web アプリケーションファイアウォール保護をリリースしました。 https://www.akamai.com/ja/blog/security-research/akamais-response-zero-day-vulnerabilities-microsoft-exchange-server https://www.akamai.com/ja/blog/security-research/akamais-response-zero-day-vulnerabilities-microsoft-exchange-server Mon, 03 Oct 2022 09:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/2024/sep/api-security-for-devsecops https://www.akamai.com/ja/blog/security/2024/sep/api-security-for-devsecops Thu, 29 Sep 2022 14:19:00 UTC Akamai Technologies 脅威インテリジェンスフィードは、あらゆるセキュリティ戦略にとって不可欠な要素です。この新しいリサーチでは、Akamai のリサーチャーが毎月 800 万の悪性ドメインを発見して、当社のお客様の保護を強化している方法をご確認いただけます。 https://www.akamai.com/ja/blog/security-research/newly-observed-domains-discovered-13-million-malicious-domains https://www.akamai.com/ja/blog/security-research/newly-observed-domains-discovered-13-million-malicious-domains Wed, 28 Sep 2022 13:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/understanding-the-differences-between-edr-and-segmentation https://www.akamai.com/ja/blog/security/understanding-the-differences-between-edr-and-segmentation Wed, 21 Sep 2022 13:00:00 UTC Akamai Technologies Patch Tuesday がリリースされるたびに、コミュニティーが活気づきます。9 月の Patch Tuesday に関する Akamai の重要な知見と推奨事項を確認し、パッチを適用してください。 https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-september https://www.akamai.com/ja/blog/security-research/akamai-perspective-patch-tuesday-september Fri, 16 Sep 2022 05:00:00 UTC Akamai Technologies 2022 年 9 月 12 日（月）、Akamai は史上最大規模の DDoS 攻撃を検知し、無事緩和しました。 https://www.akamai.com/ja/blog/security/record-breaking-ddos-attack-in-europe https://www.akamai.com/ja/blog/security/record-breaking-ddos-attack-in-europe Thu, 15 Sep 2022 13:00:00 UTC Akamai Technologies 金融サービス業界おける最近のアプリケーションレイヤー DDoS 攻撃の動向を Akamai が調査 https://www.akamai.com/ja/blog/security-research/ddos-in-financial-services https://www.akamai.com/ja/blog/security-research/ddos-in-financial-services Thu, 08 Sep 2022 13:00:00 UTC Akamai Technologies 第 2 四半期には、サイバーテロリストによる DDoS 攻撃の標的となった顧客拠点数（クラウドプレゼンスまたは物理データセンターに基づいて資産をグループ化）が過去最多を記録しました。 https://www.akamai.com/ja/blog/security/cyberterrorists-target-record-number-of-victims https://www.akamai.com/ja/blog/security/cyberterrorists-target-record-number-of-victims Wed, 07 Sep 2022 13:00:00 UTC Akamai Technologies クレジットカード, クレジットカード情報流出, クレジットカード情報漏洩, セキュリティ, Webスキミング, フォームジャッキング, credit card, credit card data breach, security, web skimming, form jacking, javascript skimming https://www.akamai.com/ja/blog/security/credit-card-data-breaches-in-japan https://www.akamai.com/ja/blog/security/credit-card-data-breaches-in-japan Fri, 26 Aug 2022 05:14:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security-research/q2-dns-akamai-insights https://www.akamai.com/ja/blog/security-research/q2-dns-akamai-insights Thu, 25 Aug 2022 13:00:00 UTC Akamai Technologies このブログでは、Microsoft Server Service でのドメインコントローラーアクセスにつながる可能性のある off-by-one エラーについてご確認いただけます。 https://www.akamai.com/ja/blog/security-research/authentication-coercion-windows-server-service https://www.akamai.com/ja/blog/security-research/authentication-coercion-windows-server-service Sat, 13 Aug 2022 08:00:00 UTC Akamai Technologies Patch Tuesday のポイントをまとめた要約を 1 か所でご覧になりたい場合は、パッチをテーマにしたこちらのブログをご活用ください。 https://www.akamai.com/ja/blog/security-research/patch-tuesday-august-akamai-insights https://www.akamai.com/ja/blog/security-research/patch-tuesday-august-akamai-insights Wed, 10 Aug 2022 07:00:00 UTC Akamai Technologies メタバースにより、脅威が大幅に拡大しました。産業のゲーミフィケーションに伴い、ゲームのサイバーセキュリティの問題は将来に向けてのチェックリストになります。 https://www.akamai.com/ja/blog/trends/security-trends-to-address-now-on-our-way-to-the-metaverse https://www.akamai.com/ja/blog/trends/security-trends-to-address-now-on-our-way-to-the-metaverse Thu, 04 Aug 2022 13:00:00 UTC Akamai Technologies 7 月 21 日木曜日、Akamai は Prolexic プラットフォームでヨーロッパのお客様に対する過去最大規模の DDoS 攻撃を検知し緩和しました。 https://www.akamai.com/ja/blog/security/largest-european-ddos-attack-ever https://www.akamai.com/ja/blog/security/largest-european-ddos-attack-ever Wed, 27 Jul 2022 09:00:05 UTC Akamai Technologies PCI DSS v4.0 により、Akamai Page Integrity Manager は、カード保有者データを処理または送信するすべてのお客様に不可欠なものとなります。 https://www.akamai.com/ja/blog/security/pci-dssv4-meeting-needs-for-script-monitoring-and-management https://www.akamai.com/ja/blog/security/pci-dssv4-meeting-needs-for-script-monitoring-and-management Wed, 20 Jul 2022 13:00:00 UTC Akamai Technologies 個人情報の窃盗は、毎年何百万人もの人々に影響を与えています。PayPal を装ってあらゆる個人情報の窃盗を試みる詐欺については、こちらをご覧ください。 https://www.akamai.com/ja/blog/security-research/paypal-phishing-scam-mimics-known-security-measures https://www.akamai.com/ja/blog/security-research/paypal-phishing-scam-mimics-known-security-measures Wed, 13 Jul 2022 13:00:00 UTC Akamai Technologies Atlassian Confluence の脆弱性は依然としてあります。報告が公開されてから 2 週間の統計をまとめた Akamai のリサーチをご覧ください。 https://www.akamai.com/ja/blog/security-research/atlassian-confluence-vulnerability-observations https://www.akamai.com/ja/blog/security-research/atlassian-confluence-vulnerability-observations Tue, 28 Jun 2022 13:00:00 UTC Akamai Technologies 絶え間ないイノベーションによって脅威の状況は大きく変わり、DDoS 攻撃は数年前とはまったく異なる様相を呈しています。DDoS 攻撃の進化についてご確認ください。 https://www.akamai.com/ja/blog/security/relentless-evolution-of-ddos-attacks https://www.akamai.com/ja/blog/security/relentless-evolution-of-ddos-attacks Thu, 23 Jun 2022 13:00:00 UTC Akamai Technologies ボットは良い目的に使用できますが、悪質なものもあります。このブログ記事で、イスラエルの Gamken ボットによる脅迫に関して Akamai が実施した調査についてご確認ください。 https://www.akamai.com/ja/blog/security-research/bots-scalping-israeli-government-services https://www.akamai.com/ja/blog/security-research/bots-scalping-israeli-government-services Thu, 23 Jun 2022 13:00:00 UTC Akamai Technologies Akamai の研究者は、APJ を標的とする新しい P2P ボットネットを発見しました。詳細についてはこちらをご覧ください。 https://www.akamai.com/ja/blog/security-research/new-p2p-botnet-panchan https://www.akamai.com/ja/blog/security-research/new-p2p-botnet-panchan Wed, 15 Jun 2022 13:00:00 UTC Akamai Technologies 低スループットの DNS 窃取は、検知が非常に困難な、Low & Slow（少しずつ時間をかけた）攻撃手法です。Akamai では、これをほぼリアルタイムで迅速に検知しています。その方法についてご紹介しましょう。 https://www.akamai.com/ja/blog/security/dns-the-easiest-way-to-exfiltrate-data https://www.akamai.com/ja/blog/security/dns-the-easiest-way-to-exfiltrate-data Fri, 27 May 2022 13:00:00 UTC Akamai Technologies JavaScript は広範に使用されているため、悪用されると甚大な損害が及ぼされる可能性があります。このブログでは、各種の悪性の JavaScript を取り上げ、それらからお客様を守るために Akamai の SWG 製品がどう役立つのかについて説明しています。 https://www.akamai.com/ja/blog/security/detecting-malicious-javascript-with-swg https://www.akamai.com/ja/blog/security/detecting-malicious-javascript-with-swg Fri, 13 May 2022 13:00:00 UTC Akamai Technologies パッチ適用とバグ発見は周期的なプロセスです。2022 年 5 月更新の Patch Tuesday RPC ランタイム研究パート 2 をご覧ください。 https://www.akamai.com/ja/blog/security/rpc-runtime-patch-tuesday-take-two https://www.akamai.com/ja/blog/security/rpc-runtime-patch-tuesday-take-two Tue, 10 May 2022 20:00:00 UTC Akamai Technologies ヘルスケア組織がサイバーセキュリティ、重要インフラ、ランサムウェア防御を強化し、潜在的なサイバー脅威に備えるための 3 つの方法をご紹介します。 https://www.akamai.com/ja/blog/security/protecting-your-healthcare-organization-during-uncertain-times https://www.akamai.com/ja/blog/security/protecting-your-healthcare-organization-during-uncertain-times Mon, 09 May 2022 13:00:00 UTC Akamai Technologies 現在、テクノロジーは私たちのほぼあらゆる活動に浸透しています。パーソナライズされたレコメンデーション、コネクテッドデバイス、ウェアラブルデバイスの背後にあるデータは、私たちと周りの世界との関係に変革をもたらしました。たとえば、知らない場所へドライブしたり、新しいお店で買い物したり、健康診断を受けたりする場合も、以前の状況とは一変しました。 https://www.akamai.com/ja/blog/news/build-the-future-on-akamai https://www.akamai.com/ja/blog/news/build-the-future-on-akamai Thu, 28 Apr 2022 13:00:00 UTC Akamai Technologies IT セキュリティのツールと業務は、往々にして生産性を犠牲にしています。このようなトレードオフは物理的なセキュリティにもあります。フライトに関連するさまざまなセキュリティ対策がなければ、空港に急いで 1 時間早く到着する必要はないでしょう。こういったトレードオフの結果、私たちはネットワークのセキュリティ強化が可能かどうかというのではなく、むしろセキュリティの強化が、ビジネスに与える影響に見合うかどうかを心配します。 https://www.akamai.com/ja/blog/security/reaching-convergence-security-productivity https://www.akamai.com/ja/blog/security/reaching-convergence-security-productivity Tue, 26 Apr 2022 19:01:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/news/protect-digital https://www.akamai.com/ja/blog/news/protect-digital Tue, 26 Apr 2022 13:00:00 UTC Akamai Technologies 「エッジでの構築」と聞いて、あらゆるデバイスが驚異的な演算能力を備え、大量のデータを処理できる、SF のような世界を想像する人も多いかもしれません。その想像が現実になりつつあります。現在、ワークロードをエッジに移行して、エッジのメリットを活用するケースが増えています。とは言え、大量のリソースを必要とするワークロードについては、エッジ移行はまだ現実的ではありません。移行可能なワークロードについては、エッジに移行することで、ユーザーと開発者のデジタル体験を変革できる可能性があります。 https://www.akamai.com/ja/blog/edge/making-the-edge-work-for-you https://www.akamai.com/ja/blog/edge/making-the-edge-work-for-you Thu, 21 Apr 2022 09:00:00 UTC Akamai Technologies Linode が Akamai に正式に加わってから、ちょうど 3 週間が経ちました。2 月に買収を発表して以来、この 2 社の組み合わせについて非常に多くの方から歓迎の声が寄せられ、とても励みになっています。業界アナリストは、私たちとの対話の中で、「変革的」という言葉を使用して、この合併が市場に与える潜在的な影響を総括しています。 https://www.akamai.com/ja/blog/news/linode-akamai-transform-how-developers-use-the-cloud https://www.akamai.com/ja/blog/news/linode-akamai-transform-how-developers-use-the-cloud Tue, 12 Apr 2022 13:00:00 UTC Akamai Technologies Conti は、高収益組織を標的とする悪名高いランサムウェアグループです。2020 年に初めて検出され、ロシアを拠点としているようです。このグループは、Ryuk ランサムウェアグループの後継者であると考えられています。Chainalysis によると、このランサムウェアグループは 2021 年に全ランサムウェアグループの中で最も高い収益を上げており、少なくとも 1 億 8,000 万ドルの収益があると推定されています。 https://www.akamai.com/ja/blog/security-research/conti-hacker-manual-reviewed https://www.akamai.com/ja/blog/security-research/conti-hacker-manual-reviewed Tue, 05 Apr 2022 18:00:00 UTC Akamai Technologies Spring Cloud Function は Log4j ライブラリほど広く普及しておらず、ホスティングサーバーからも十分に離れています。しかし、Spring Cloud Function は HTTP/s 経由で容易に悪用できるため、Log4j とは事情が異なると考える向きもあります。この新しい脆弱性により、今後数年にわたって、多くの攻撃者がクリプトマイニング、DDoS、ランサムウェアなどのキャンペーンを展開したり、組織に侵入するためのゴールデンチケットとして利用することになるのは間違いありません。 https://www.akamai.com/ja/blog/security/spring-cloud-function https://www.akamai.com/ja/blog/security/spring-cloud-function Thu, 31 Mar 2022 19:30:00 UTC Akamai Technologies 2022 年 3 月 30 日、広く使用されているオープンソースの Java フレームワークである Spring に関連する脆弱性がセキュリティコミュニティーの間で大きな注目を集めました。Akamai は、Adaptive Security Engine により、この脆弱性に対するゼロデイ攻撃を検知し、Akamai のお客様を保護することができました（詳細については下記を参照してください）。 https://www.akamai.com/ja/blog/security/spring-core-spring4shell-zero-day https://www.akamai.com/ja/blog/security/spring-core-spring4shell-zero-day Thu, 31 Mar 2022 13:00:00 UTC Akamai Technologies 従業員のアカウントを保護するために、企業が MFA を導入する必要性がこれまでにないほど高まっています。最新の Verizon Data Breach レポートによると、データ侵害の 80% 近くは、盗難または侵害された従業員の認証情報の使用と総当たりログインに関係しています。 https://www.akamai.com/ja/blog/security/mfa-adoption https://www.akamai.com/ja/blog/security/mfa-adoption Thu, 24 Mar 2022 13:00:00 UTC Akamai Technologies Akamai のデータによると、旧正月までの数日間と当日、中国では悪性ボットの活動が前月比で 15% 増加しました。同じような急増がトラフィックの多い年末のホリデーシーズンに見られる例は、EMEA や米国にもありますが、中国と日本のトラフィック量は膨大であるため、サイバー攻撃で成果を上げる絶好のチャンスとなっています。この地域の小売企業と e コマース企業は、世界有数の規模の顧客にサービスを提供しています。 https://www.akamai.com/ja/blog/security/china-and-japan-holiday-botnets https://www.akamai.com/ja/blog/security/china-and-japan-holiday-botnets Thu, 10 Mar 2022 14:00:00 UTC Akamai Technologies Akamai はウクライナ国民と共にあります。ウクライナに対する侵攻が続く中、勇気ある市民が主権を守るために立ち上がる姿に私どもは大変感銘を受けています。 https://www.akamai.com/ja/blog/news/ukraine-statement https://www.akamai.com/ja/blog/news/ukraine-statement Mon, 07 Mar 2022 12:59:00 UTC Akamai Technologies 先週、Akamai のセキュリティ研究者は、Akamai のお客様が被害を受け、1.5 Mpps、11 Gbps のピークに達した一連の TCP リフレクション攻撃を検知し、分析しました。TCP ミドルボックスリフレクションと呼ばれる手法で増幅されるこの攻撃は、脆弱なファイアウォールとコンテンツ・フィルタリング・システムを悪用して、標的のマシンへの TCP トラフィックを反映して増幅し、強力な DDoS 攻撃を生み出します。 https://www.akamai.com/ja/blog/security/tcp-middlebox-reflection https://www.akamai.com/ja/blog/security/tcp-middlebox-reflection Tue, 01 Mar 2022 13:38:00 UTC Akamai Technologies Akamai のセキュリティおよびネットワークチームは、広範囲にわたるインターネットアクティビティを綿密に監視し、サイバー脅威と思われる行為に対応し、適切な対策を講じます。また、防御対策を見直して、Akamai のシステムと Akamai のネットワークの完全性を確保します。 https://www.akamai.com/ja/blog/security/operational-readiness-response-to-ukraine-crisis https://www.akamai.com/ja/blog/security/operational-readiness-response-to-ukraine-crisis Thu, 24 Feb 2022 22:00:00 UTC Akamai Technologies Akamai Managed Content Protection サービスが、Akamai のお客様にとって、増加し続けるオンライン著作権侵害への対策と緩和にどのように役立つのかをご紹介します。 https://www.akamai.com/ja/blog/security-research/combat-piracy-with-akamai-managed-content-protection https://www.akamai.com/ja/blog/security-research/combat-piracy-with-akamai-managed-content-protection Wed, 26 Jan 2022 11:30:00 UTC Akamai Technologies Akamai の CTO である Charlie Gero が、Log4j の脆弱性や影響の大きい新たなセキュリティ脅威を防御するための戦略について解説しています。 https://www.akamai.com/ja/blog/security/a-log4j-retrospective-part-4-5-lessons-learned-from-log4j https://www.akamai.com/ja/blog/security/a-log4j-retrospective-part-4-5-lessons-learned-from-log4j Thu, 13 Jan 2022 14:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/a-log4j-retrospective-part-3-evolution-payloads-and-attack-diversification https://www.akamai.com/ja/blog/security/a-log4j-retrospective-part-3-evolution-payloads-and-attack-diversification Wed, 12 Jan 2022 14:00:00 UTC Akamai Technologies Akamai の CTO、Charlie Gero が、パッチを適用できない組み込みデバイスや IoT デバイスにまで Log4j の脅威サーフェスが拡大している状況について説明します。 https://www.akamai.com/ja/blog/security/a-log4j-retrospective-part-2-data-exfiltration-and-remote-code-execution-exploits https://www.akamai.com/ja/blog/security/a-log4j-retrospective-part-2-data-exfiltration-and-remote-code-execution-exploits Mon, 10 Jan 2022 10:00:00 UTC Akamai Technologies 広く使用されている Java ベースのロギングライブラリー Log4j と、その脆弱性やその他の機能が攻撃者に大きな悪用の機会をもたらす理由について解説します。 https://www.akamai.com/ja/blog/security/a-log4j-retrospective https://www.akamai.com/ja/blog/security/a-log4j-retrospective Fri, 07 Jan 2022 14:00:00 UTC Akamai Technologies コンテナを使用すれば、これまでデータセンターでは不可能だったスピードと柔軟性を実現できる一方、ランサムウェア、仮想通貨マイニング、ボットネットなどのセキュリティ脅威にさらされることになります。 https://www.akamai.com/ja/blog/security/secure-your-kubernetes-clusters-to-stop-ransomware https://www.akamai.com/ja/blog/security/secure-your-kubernetes-clusters-to-stop-ransomware Fri, 07 Jan 2022 14:00:00 UTC Akamai Technologies 世界的なパンデミックの広がりに伴い、金融サービスを標的とした、攻撃者やサイバー犯罪者による攻撃の機会が増えたのは周知の事実です。2020 年に、攻撃者は、COVID-19 を発端とする経済的なひっ迫に乗じて、財政的な支援を謳い文句にしたり、財政的苦境に付け込んだりして、世界中の人々に対してフィッシング攻撃を仕掛けるようになりました。 https://www.akamai.com/ja/blog/trends/keeping-up-with-the-botnets https://www.akamai.com/ja/blog/trends/keeping-up-with-the-botnets Tue, 28 Dec 2021 14:00:06 UTC Akamai Technologies Log4Shell の脆弱性が広まっています。この脆弱性の範囲と真の影響については、多くの憶測があります。多数の「重大」ラベルがこの脆弱性に付けられていますが、リスクの広がりに関する情報は限られています。Akamai Threat Labs は、この問題を明らかにする手がかりを得るために、世界中の多数のデータセンターを可視化して、Log4Shell がもたらす実際のリスクを評価しています。 https://www.akamai.com/ja/blog/security/quantifying-log4shell-vulnerability-on-a-massive-scale https://www.akamai.com/ja/blog/security/quantifying-log4shell-vulnerability-on-a-massive-scale Tue, 21 Dec 2021 20:30:35 UTC Akamai Technologies 最近発見された Log4j2 の一連の脆弱性は、インターネットに衝撃を与えました。Akamai の継続的な調査の一環として、12 月 17 日に当社の岡本英輝が、別のサービス妨害（DoS）脆弱性を発見し、責任を持って報告しました。この脆弱性には CVE-2021-45105 が割り当てられました。 https://www.akamai.com/ja/blog/security/akamai-reports-another-dos-inlog4j2 https://www.akamai.com/ja/blog/security/akamai-reports-another-dos-inlog4j2 Mon, 20 Dec 2021 18:30:57 UTC Akamai Technologies CVE-2021-44228 に関する調査の続きとして、Akamai は以前に、この脆弱性がどんなものかを説明し、パッチ適用に加えてさらに保護を強化する方法について推奨事項を提示しました。Akamai ネットワークでは、毎日 13 億台のデバイス（重複を除く）からのトラフィックが処理され、1 日あたり最高 182 Tbps というトラフィック量が記録されています。脅威リサーチチームは、このトラフィックを調査し、この脆弱性がどのように悪用されているかについて詳細な知見を得ています。今回は、より多くの技術的な調査結果と、それが脅威ハンターにとってどのような意味を持つのかを共有したいと思います。ここで、この調査結果が示す意味のうち、防御者と脅威ハンターが意識すべき点についていくつか説明します。 https://www.akamai.com/ja/blog/security/threat-intelligence-on-log4j-cve-key-findings-and-their-implications https://www.akamai.com/ja/blog/security/threat-intelligence-on-log4j-cve-key-findings-and-their-implications Fri, 17 Dec 2021 19:30:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/security/akamai-recommendations-for-log4j-mitigation https://www.akamai.com/ja/blog/security/akamai-recommendations-for-log4j-mitigation Thu, 16 Dec 2021 10:30:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/news/cve-2021-44228-zero-day-vulnerability https://www.akamai.com/ja/blog/news/cve-2021-44228-zero-day-vulnerability Mon, 13 Dec 2021 16:15:00 UTC Akamai Technologies このブログは Account Protector について説明しています。 https://www.akamai.com/ja/blog/security/Account-Protector-Introduction https://www.akamai.com/ja/blog/security/Account-Protector-Introduction Mon, 13 Dec 2021 13:09:00 UTC Akamai Technologies audience hijacking, online journey hijacking https://www.akamai.com/ja/blog/security/pim-audience-hijacking https://www.akamai.com/ja/blog/security/pim-audience-hijacking Mon, 13 Dec 2021 09:11:00 UTC Akamai Technologies 今回は 2021 年を振り返ってみたいと思います。世界がさまざまな形で再び始動していく中で、2020 年にほぼ完全な仮想世界へ移行した影響はまだ続いています。多くの大企業は、在宅勤務とオフィス勤務をミックスしたハイブリッド型のワークモデルに移行しています。従業員のテレワークに期限を設けない企業も出てきました。仕事、貯蓄／投資、遊び、リラックスの方法が COVID-19 の影響を受けていることは間違いありません。以前「フレンズ」というアメリカの人気ドラマの中で登場人物が「ピボット（方向転換）!」と叫ぶことが人気を博したようですが、この言葉は、企業、個人、犯罪者を問わず 2020 年代に入ってから復活し、合言葉になりました。 https://www.akamai.com/ja/blog/security/soti-security-year-end-review https://www.akamai.com/ja/blog/security/soti-security-year-end-review Wed, 08 Dec 2021 14:00:00 UTC Akamai Technologies 皆様のWebサイトでは、CDNを活用されていますでしょうか？CDNは、CDN事業者が様々な地域に配置しているサーバ群を活用して、ユーザーにより近い場所からコンテンツを配信する仕組みです。 https://www.akamai.com/ja/blog/performance/_cdn_ https://www.akamai.com/ja/blog/performance/_cdn_ Wed, 08 Dec 2021 01:51:00 UTC Akamai Technologies このブログはAkamai MFAについて説明しています。 https://www.akamai.com/ja/blog/security/akamai-mfa-fido2 https://www.akamai.com/ja/blog/security/akamai-mfa-fido2 Fri, 03 Dec 2021 04:22:00 UTC Akamai Technologies Akamai がサイバーマンデー中に配信したオンライン小売業トラフィックは、2020 年のサイバーマンデーと比較して世界全体で 5%、月曜日の平均トラフィックと比較して 31% 増加しました。 https://www.akamai.com/ja/blog/trends/cyber-monday-web-traffic-up-over-2020 https://www.akamai.com/ja/blog/trends/cyber-monday-web-traffic-up-over-2020 Wed, 01 Dec 2021 21:05:00 UTC Akamai Technologies pim, page integrity manager, audience hijacking, online journey hijacking https://www.akamai.com/ja/blog/security/introducing-page-integrity-manager/pim-audience-hijacking https://www.akamai.com/ja/blog/security/introducing-page-integrity-manager/pim-audience-hijacking Tue, 30 Nov 2021 09:11:00 UTC Akamai Technologies Akamai がブラックフライデー中に配信したオンライン小売業のトラフィックは、2020 年のブラックフライデーと比較して世界全体で 2% 増加、また金曜日の平均トラフィックと比較して世界全体で 14% 増加しました。前年比でのわずかな増加は、2020 年に、多くの買い物客を実店舗から遠ざけた COVID-19 関連のロックダウンと制限によってトラフィックが大幅に増加したことに起因している可能性があります。 https://www.akamai.com/ja/blog/trends/black-friday https://www.akamai.com/ja/blog/trends/black-friday Mon, 29 Nov 2021 09:00:00 UTC Akamai Technologies 初めてオンラインで購入したときのことを覚えていますか？私も覚えていません。私は長年オンライン購入をしてきましたが、購入回数はおそらく過去 5 年間の合計よりも過去 18 か月間の方が多いと思います。 https://www.akamai.com/ja/blog/trends/retail-data-needs-better-security-in-a-contextual-world https://www.akamai.com/ja/blog/trends/retail-data-needs-better-security-in-a-contextual-world Thu, 18 Nov 2021 20:00:00 UTC Akamai Technologies ビジネスの経営に携わる人なら誰しも、「飛行しながら飛行機を造る」という言葉をよく耳にすると思います。そして、過去 19 か月間の狂騒のなかで、私たちの多くはこの言葉を実践することになりました。一夜のうちに、まったく新しい現実世界のパイロットやエンジニアにならざるを得なかったのです。 https://www.akamai.com/ja/blog/trends/healthcare-modernization-more-like-building-the-plane https://www.akamai.com/ja/blog/trends/healthcare-modernization-more-like-building-the-plane Thu, 18 Nov 2021 19:00:00 UTC Akamai Technologies 確実にわかっていることがあります。それは、私の個人メールが少なくとも 18 回「侵害された」、つまり盗まれたということです。そして、わからないこともあります。OTT サブスクリプションサービスに何回かログインできなかったのですが、その原因は子供との認証情報の共有なのでしょうか。それともアカウントの乗っ取り、つまり盗難にあったユーザー名とパスワードの組み合わせを取得し、それらを Credential Stuffing 攻撃でテストすることから始まるキルチェーンなのでしょうか。 https://www.akamai.com/ja/blog/trends/fighting-video-piracy-is-strengthened-by-collaboration https://www.akamai.com/ja/blog/trends/fighting-video-piracy-is-strengthened-by-collaboration Thu, 18 Nov 2021 14:00:00 UTC Akamai Technologies スマートデバイスの利用増や、接続性の向上、顧客からの厳しい要求が要因となり、金融業界においてもデジタル変革の必要性が高まりつつあります。オープンバンキングのような新しいテクノロジーは、既存の銀行とフィンテックの両者に新たな可能性をもたらしています。 https://www.akamai.com/ja/blog/news/open-finance-5-reasons-to-consider-akamai https://www.akamai.com/ja/blog/news/open-finance-5-reasons-to-consider-akamai Mon, 15 Nov 2021 14:00:00 UTC Akamai Technologies このブログはETPのApplication visibility and controlについて説明しています。 https://www.akamai.com/ja/blog/security/etp-avc https://www.akamai.com/ja/blog/security/etp-avc Fri, 12 Nov 2021 14:59:00 UTC Akamai Technologies この 5 年間、私たちは Akamai のセキュリティポートフォリオを、ポイントソリューションから包括的なプラットフォームへと拡張してきました。多層防御を提供することで当社のお客様が最大規模の脅威に対応できるようにするためです。当社独自の幅広い防御機能は、効果的なセキュリティ機能を求め、少数のベンダーから多くの機能を得たいと考えるお客様にとって重要なものです。 https://www.akamai.com/ja/blog/news/akamai-is-now-a-cybersecurity-powerhouse https://www.akamai.com/ja/blog/news/akamai-is-now-a-cybersecurity-powerhouse Tue, 09 Nov 2021 16:00:59 UTC Akamai Technologies サーバーレスコンピューティングや、マイクロサービスベース、IaaS 環境、APIを多用した現在のアプリケーションでは、様々な脆弱性やリスクが生じています。 https://www.akamai.com/ja/blog/news/akamai-app-and-api-protector-maximize-security-through-simplicity https://www.akamai.com/ja/blog/news/akamai-app-and-api-protector-maximize-security-through-simplicity Mon, 08 Nov 2021 11:30:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/news/akamai-guardicore-end-to-end-zero-trust https://www.akamai.com/ja/blog/news/akamai-guardicore-end-to-end-zero-trust Wed, 03 Nov 2021 13:00:00 UTC Akamai Technologies 過去数十年、Akamaiはお客様が直面している困難な問題の解決に力を入れてきました。まず「World Wide Wait」の課題に対処しました。そしてすぐに、エッジネットワークの規模、ユーザーとの近接性、専門的な運用スタッフを活用してお客様のセキュリティ脅威を緩和する取り組みを開始しました。現在では、DDoS、WebアプリケーションとAPIの保護、ボット管理、ゼロトラスト・ネットワーク・アクセスなど、各分野で業界をリードするソリューションを提供しています。さらに、ランサムウェア攻撃の急増を踏まえ、このたびAkamaiはGuardicore社の買収によりゼロトラスト・セグメンテーションをポートフォリオに加えました。 https://www.akamai.com/ja/blog/news/your-best-defense-against-ransomware-akamai-and-guardicore https://www.akamai.com/ja/blog/news/your-best-defense-against-ransomware-akamai-and-guardicore Thu, 21 Oct 2021 15:30:37 UTC Akamai Technologies 私は今年初めに Akamai の Chief Marketing Officer に就任しましたが、その際、インパクトのあるグローバルキャンペーンを企画するようにチームを鼓舞しました。つまり、Akamai が「何をする企業なのか」だけでなく、「何を可能にする企業なのか」を伝えるキャンペーンです。すぐに明らかになったのは、Akamai が「可能にすること」を真摯に伝えるには、まず私たちの「なぜ」を明らかにする必要があったということです。なぜ Akamai は存在するのか、Akamai が世界に与える影響力とはどのようなものなのかという点を明らかにする必要がありました。 https://www.akamai.com/ja/blog/news/the-power-of-why-rediscovering-akamais-purpose https://www.akamai.com/ja/blog/news/the-power-of-why-rediscovering-akamais-purpose Tue, 05 Oct 2021 16:00:26 UTC Akamai Technologies ランサムウェアはどこにでも存在します。ワークロードがクラウドへ、従業員がテレワークモデルへと移行したことで、アタックサーフェスが拡大し、新たな攻撃機会が生じています。今、企業が必要としているのは、エンタープライズシステムにアクセスしようとする攻撃者を防御するだけでなく、ひび割れから忍び込む感染の影響を緩和できるようなゼロトラスト・ソリューションです。 https://www.akamai.com/ja/blog/security/attacking-a-macro-security-problem-with-micro-segmentation https://www.akamai.com/ja/blog/security/attacking-a-macro-security-problem-with-micro-segmentation Wed, 29 Sep 2021 10:04:00 UTC Akamai Technologies 今週、Gartner は新たな「2021 Magic Quadrant for Web Application and API Protection（WAAP）」レポートをリリースしました。このレポートは、これまでの「Magic Quadrant for Web Application Firewalls（WAF）」レポートに代わるものであり、Akamai は「リーダー」の評価を獲得しました。Akamai は、以前の WAF Magic Quadrant においても 4 回リーダーに選出されています。 https://www.akamai.com/ja/blog/news/akamai-named-a-gartner-magic-quadrant-leader-for-web-application-and-api-protection https://www.akamai.com/ja/blog/news/akamai-named-a-gartner-magic-quadrant-leader-for-web-application-and-api-protection Wed, 22 Sep 2021 18:00:00 UTC Akamai Technologies 初めてオンラインで購入したときのことを覚えていますか？私も覚えていません。私は長年オンライン購入をしてきましたが、購入回数はおそらく過去 5 年間の合計よりも過去 18 か月間の方が多いと思います。 https://www.akamai.com/ja/blog/trends/which-online-shopping-experience-should-i-try-today https://www.akamai.com/ja/blog/trends/which-online-shopping-experience-should-i-try-today Mon, 20 Sep 2021 23:48:00 UTC Akamai Technologies 新たに登場したモンスターサイズのボットネット Mēris が、リクエスト／秒（rps）がきわめて膨大となる攻撃を行ったことで注目を集めています。具体的な発生状況は、Cloudflare（1,720 万 rps、8 月 19 日に報告）、Yandex（2,180 万 rps、9 月 5 日）、KrebsOnSecurity（200 万 rps、9 月 9 日）によって報告されています。これらについては、Slashdot、The Record、The Hacker News に解説が掲載されています。 https://www.akamai.com/ja/blog/security/ddos-chart-toppers-bps-pps-and-rps-greatest-hits https://www.akamai.com/ja/blog/security/ddos-chart-toppers-bps-pps-and-rps-greatest-hits Fri, 17 Sep 2021 13:00:00 UTC Akamai Technologies このたび Akamai のすべての製品に関する学習リソースを一元的に提供する新たな包括的ラーニングハブをご紹介できる運びとなり、たいへん嬉しく思います。この新たなハブではユーザーがそれぞれに最適な学習方法を選択できます。たとえば、技術文書を読む、Akamai のオンデマンド e ラーニングモジュールやハンズオンラボを探す、コミュニティーのディスカッションに参加するといったことが可能です。 https://www.akamai.com/ja/blog/news/now-live--on-demand-learning-and-hands-on-labs-at-learn-akamai https://www.akamai.com/ja/blog/news/now-live--on-demand-learning-and-hands-on-labs-at-learn-akamai Tue, 14 Sep 2021 07:00:00 UTC Akamai Technologies まだ EdgeWorkers を使用していない場合は、これを使用することで、ユーザーに近接する 4,200 か所以上の場所で JavaScript コードを実行し、アプリケーションの応答時間を短縮できます。 多くのアプリケーション機能がエッジに移行しつつある今、各機能がそれぞれの役割を確実に果たすことがこれまで以上に重要となっています。ユニットテストでは、プログラムのセグメントごとにコードを実行し、入力と出力をチェックします。このようなテストによって開発者はプログラムの個々の領域を確認し、エラーの発生場所とその原因を知ることができます。テストを簡単に実行できるフレームワークはいくつかあります。たとえば、一般的なフレームワークとして、Jest、Mocha、Jasmine、Cypress などがあります。 https://www.akamai.com/ja/blog/developers/jest-mocks-unit-testing-for-edgeworkers https://www.akamai.com/ja/blog/developers/jest-mocks-unit-testing-for-edgeworkers Wed, 08 Sep 2021 07:00:00 UTC Akamai Technologies パスワードはユーザーやセキュリティチームの悩みの種です。セキュリティチームは、何年も前から、パスワードとして 123456 を使用しないこと、複数の個人アカウントや仕事上のアカウントにパスワードを再利用しないこと、なるべく厳格なパスワードルールを適用しパスワード管理ツールを購入することをユーザーに啓発してきました。しかし、いまだにこれらの文字、数字、特殊文字の組み合わせは攻撃者にとって魅力的な標的です。 https://www.akamai.com/ja/blog/security/passwords---extinction-event-looming- https://www.akamai.com/ja/blog/security/passwords---extinction-event-looming- Wed, 01 Sep 2021 07:00:00 UTC Akamai Technologies 35 個のメダルの行方がかかり、競技が丸一日あった東京オリンピック最後の 1 日に、Akamai Intelligent Edge Platform のお客様 30 社以上の動画ストリーミングトラフィックが最高値となりました。8 月 7 日（土）には、野球、バスケットボール、サッカーのメダルをかけた試合に加え、陸上競技もいくつかあり、関連するトラフィックは 10 Tbps に達しました。 https://www.akamai.com/ja/blog/performance/tokyo-streaming-traffic-runs-rings-around-rio https://www.akamai.com/ja/blog/performance/tokyo-streaming-traffic-runs-rings-around-rio Mon, 16 Aug 2021 04:00:00 UTC Akamai Technologies トラフィックのバックホーリングはパフォーマンスに影響を及ぼしますが、攻撃トラフィックのバックホーリングはさらに深刻な結果をもたらす可能性があります。しかし、従来のセキュリティ展開モデルでは、すべてのトラフィックをセキュリティスタックにバックホールするか、セキュリティスタックを通過しないアクセスを許可するかという、いずれにしても不利な選択に直面します。もちろん、サイバー攻撃によって甚大な損害を被る可能性がある現状では、後者は現実的な選択肢にはなり得ません。すべてのトラフィックが堅牢なセキュリティスタックを経由するようなルーティングが必要です。では、バックホールすることなく、この目標を達成するためにはどうすればよいでしょうか。その答えは、ゼロトラスト・セキュリティを導入し、これをエッジサービスとして提供することです。 https://www.akamai.com/ja/blog/security/why-zero-trust-needs-the-edge https://www.akamai.com/ja/blog/security/why-zero-trust-needs-the-edge Mon, 26 Jul 2021 04:00:00 UTC Akamai Technologies Bot（自動でWebサイトにアクセスし、情報を収集したり処理を実行したりするプログラム）とそのリクエストに対する対処に注目が集まっています。しかしSQL Injection等の明らかな攻撃とは異なり、良性/悪性が常に区別できるとは限らないのがBotリクエストの検知・対処の難しいところです。本記事では、国際学会やジャーナルで発表された学術論文を調査し、Botリクエストの分類と検知技術について紹介します。そこから、Botリクエストの把握・対処の難しさについて議論したいと思います。 https://www.akamai.com/ja/blog/security/think-about-bot-bot https://www.akamai.com/ja/blog/security/think-about-bot-bot Wed, 14 Jul 2021 07:00:00 UTC Akamai Technologies 2021 年に延期されたサッカー欧州選手権の一環として 7 月 11 日に開催された決勝戦、イタリア対イングランドの試合で、権利を保有する 30 人以上のお客様に Akamai が配信したビデオ・ストリーミング・トラフィックが、Akamai エッジプラットフォームにおいて 34.9 Tbps のピークに達しました。決勝戦でのトラフィックのピークは、Akamai がこのトーナメントで到達した最高値であり、2016 年のポルトガル対フランスの決勝戦のピークである 7.3 Tbps のほぼ 5 倍でした。2021 年 6 月 29 日に開催されたドイツ対イングランドのベスト 16 の試合でのトラフィックが、このトーナメントで 2 番目に高いピークとなり、33.9 Tbps に達しました。3 番目に高かったのは 7 月 6 日のイタリア対スペインの準決勝で、32.6 Tbps でした。 https://www.akamai.com/ja/blog/performance/streaming-numbers-jump-for-european-football-tournament-delivered https://www.akamai.com/ja/blog/performance/streaming-numbers-jump-for-european-football-tournament-delivered Wed, 14 Jul 2021 04:00:00 UTC Akamai Technologies ※本ブログは、Tom Emmonsによる6月1日付のブログ記事から内容を抜粋したものです。 脅迫を伴うDDoS がバックミラーから遠く姿を消すかと思われていた矢先、再び猛スピードで復活を遂げました。Akamaiは、5月末から攻撃の増加が急速に加速していることをデータで確認し、新たなビットコインの要求、新しい攻撃者の名前、新しい攻撃の戦術、技術と手口といった新たな脅迫の波について、複数の企業や組織から直接報告を受けるようになりました。 https://www.akamai.com/ja/blog/security/ddos https://www.akamai.com/ja/blog/security/ddos Fri, 09 Jul 2021 04:00:00 UTC Akamai Technologies エッジコンピューティングのソートリーダーにとって最も重要なルールとは、「エッジ」という言葉を使いすぎないことです。このトピックに関するブログシリーズの中で、私はエッジを定義し、エッジコンピューティングについて説明し、エッジコンピューティングの経済性について論じてきました。また、いくつかの記事ではこれらは非常に複雑でわかりにくいと述べています。今回はその内容を 1 つにまとめ、Akamai の Edge プラットフォームを使用して実際に問題を解決したお客様のユースケースに絞って説明することにしました。 https://www.akamai.com/ja/blog/edge/emerging-edge-computing-use-cases https://www.akamai.com/ja/blog/edge/emerging-edge-computing-use-cases Mon, 21 Jun 2021 07:00:00 UTC Akamai Technologies ※ 本記事はこちらの英文ブログ記事を翻訳しております。 UTC (世界協定時) 6月17日(木)午前4時20分 (日本時間同日13時20分) を起点として、弊社 Akamai が提供する Prolexic DDoS サービスの 1 つ 「Routed 3.0」 において、障害が発生いたしました。この問題を Akamaiは直ちに検知し、影響を受けたお客様は数秒以内にエラーアラートを受信されました。今回の問題の影響は、Routed サービスのバージョン 3.0 を使用している Akamai のお客様に限定されていました。 https://www.akamai.com/ja/blog/security/akamai-prolexic-ddos https://www.akamai.com/ja/blog/security/akamai-prolexic-ddos Fri, 18 Jun 2021 07:00:00 UTC Akamai Technologies 本日は、Akamai のプラットフォームアップデートの 2 日目です。昨日はモダンなアプリ開発の加速化について取り上げ、より多くのコンピューティングとデータをエッジへ移行できるように Akamai がユーザーをどのように支援できるかを説明しました。コアからクラウド、エッジに至るまで、最新の Web 体験を強化するアプリケーションと API も、脅威から保護する必要があります。これが本日の焦点です。では、アプリケーションと API のセキュリティ、オンライン詐欺や不正行為の防止の実現に向けた Akamai のプラットフォームの機能拡張について説明しましょう。 https://www.akamai.com/ja/blog/security/api https://www.akamai.com/ja/blog/security/api Wed, 16 Jun 2021 07:00:00 UTC Akamai Technologies Akamai プラットフォームアップデートへようこそ ― Akamai のエッジテクノロジーとセキュリティ製品ポートフォリオの新機能とイノベーションについて、2 日にわたって見ていきます。今日はエッジテクノロジー製品について見ていきます。これには、エッジコンピューティング、エッジデリバリー（CDN）、および顧客の優れたデジタル体験を支援するその他の補完的な製品やサービスが含まれます。Akamai は、プラットフォームアップデートの一環として、顧客がより強力なエッジアプリケーションを構築し、ユーザー体験を向上させるための新製品と機能を発表しています。 https://www.akamai.com/ja/blog/edge/akamai-edge https://www.akamai.com/ja/blog/edge/akamai-edge Tue, 15 Jun 2021 07:00:00 UTC Akamai Technologies Akamai この取り組みの一環として Akamai は、を強化する新たなコアテクノロジーAdaptive Security Engineを発表しました。 この新たなエンジンをデザインする際に私たちが心掛けたことは、お客様に以下の能力を提供することでした。 https://www.akamai.com/ja/blog/security/adaptive-security-engine-api https://www.akamai.com/ja/blog/security/adaptive-security-engine-api Mon, 14 Jun 2021 07:00:00 UTC Akamai Technologies DDoS 脅迫はこのまま消えていくのかと思ったその矢先、再び猛スピードで復活を遂げています。 https://www.akamai.com/ja/blog/news/the-rapid-resurgence-of-ddos-extortion-that-didnt-take-long https://www.akamai.com/ja/blog/news/the-rapid-resurgence-of-ddos-extortion-that-didnt-take-long Tue, 01 Jun 2021 04:00:00 UTC Akamai Technologies この記事では、Akamai の Enterprise Application Access（EAA）プラットフォームに影響を与える脆弱性 CVE-2021-28091 の技術的な詳細について説明します。 https://www.akamai.com/ja/blog/news/akamai-eaa-impersonation-vulnerability-a-deep-dive https://www.akamai.com/ja/blog/news/akamai-eaa-impersonation-vulnerability-a-deep-dive Tue, 01 Jun 2021 04:00:00 UTC Akamai Technologies ※ このBlog 記事は2021.3.17に執筆されたAkamai Blog 記事を翻訳した内容を元に作成しています。 アカマイは、スマートフォンを利用したモバイルプッシュ型でFIDO2をベースとした多要素認証(MFA)サービスであるAkamai MFA を発表しました。 ［背景］ 従業員がアプリケーションまたはサービスにアクセスするためにログインするとき、それが攻撃者ではなく従業員であることを確認（認証）する必要があります。 MFAは、その確実性を高めるためにログイン認証を追加します。例として、ユーザー名とパスワードに加えて、携帯電話のテキストメッセージやワンタイムパスワード（OTP）などの追加要素を使用します。理論的には、適切な従業員だけがその2番目の要求を受け取ることができるため、攻撃者が従業員のログイン資格情報を取得した場合に、MFAは不正なアクセス要求をブロック https://www.akamai.com/ja/blog/security/akamai-mfa https://www.akamai.com/ja/blog/security/akamai-mfa Thu, 27 May 2021 04:00:00 UTC Akamai Technologies Enterprise Threat Protector (ETP) は、マルウェア、フィッシング、DNSベースのデータエクスフィルトレーション（企業情報の盗み出し）といった、標的型攻撃に対する防御を、シンプル、且つ迅速に実行できるクラウドベースのセキュリティソリューションです。 2017年1月にアカマイは一連のエンタープライズソリューションを発表いたしました。これらの製品は企業のゼロトラスト・セキュリティを実現するための新たなソリューションであり、アカマイがこれまで実現してきた高速化、セキュリティのソリューション群とも非常に親和性の高いものとなっております。 https://www.akamai.com/ja/blog/security/enterprise-threat-protector-etp-bypass-list https://www.akamai.com/ja/blog/security/enterprise-threat-protector-etp-bypass-list Fri, 21 May 2021 07:00:00 UTC Akamai Technologies この度Akamaiでは、「Page Integrity Manager」の無料枠（Free Tier）トライアルプログラムの提供を開始しました。昨今、Webスキミングや、MITB（マン・イン・ザ・ブラウザ）といった、サイト利用者の情報を盗み取る「クライアントサイド攻撃」が、Webブラウザ内部で動く不正なJavaScriptによって引き起こされています。Page Integrity Managerは、これらの「これまで見えていなかったWeb攻撃」を可視化し防御することが可能となります。企業や組織のWebサイトは、サイト利用者の個人情報やサイト上でやり取りされる機密情報などの漏えいリスクを常に抱えた状態と言えます。ぜひこの機会に本プログラムをご利用ください。お申込みは下記のページよりお願いします。 https://www.akamai.com/ja/blog/security/web-man-in-the-browser https://www.akamai.com/ja/blog/security/web-man-in-the-browser Thu, 13 May 2021 07:00:00 UTC Akamai Technologies ※ このBlog 記事は2021.3.23に執筆されたChad SeamanのBlog記事を翻訳した内容を元に作成しています。 エグゼクティブサマリー Akamai のお客様に対する最近の攻撃では、IPプロトコル番号 33、つまり Datagram Congestion Control Protocol（DCCP）が悪用されています。こうした攻撃をきっかけとして Akamai SIRT チームはこのプロトコルをさらに調査し、ネットワーク防御のための知見や緩和戦略を提供しています。... https://www.akamai.com/ja/blog/security/threat-advisory-dccp-for-ddos https://www.akamai.com/ja/blog/security/threat-advisory-dccp-for-ddos Fri, 09 Apr 2021 07:00:00 UTC Akamai Technologies ※ このBlog 記事は2021.3.31に執筆されたTom EmmonsのBlog記事を翻訳した内容を元に作成しています。 2020 年の DDoS についての振り返りの記事では、非常に活発な脅威の状況について詳しく解説しました。主な脅威の事例として、過去最大規模の攻撃（1.44 Tbps および 809 Mpps）を緩和し、これまで以上に多様な業界の顧客に対する攻撃が増加し、また、世界各地の数千もの企業に影響を与えた最大規模の DDoS 脅迫キャンペーンがありました。そのため、2021 年に入っても攻撃者がDDoSを増加し続けているということに驚きはありませんでした。... https://www.akamai.com/ja/blog/security/2021-volumetric-ddos-attacks-rising-fast https://www.akamai.com/ja/blog/security/2021-volumetric-ddos-attacks-rising-fast Fri, 09 Apr 2021 07:00:00 UTC Akamai Technologies ※本ブログ記事は、2021.3.24に公開されたAdam Karonのブログ記事を翻訳したものです。 Akamai は3月の半ば、新たなマイルストーンを達成しました。Akamai のエッジネットワークを通じて配信された Web トラフィックが、200 テラビット／秒（Tbps）に達したのです。これは単純に表現すれば、膨大な量のデータが極めて短時間で世界中を駆け巡ったことを意味しています。この トラフィックは、Akamai の複数の競合他社が（公表している）ネットワーク容量を合算した値をも超えていると言っても過言ではありません。... https://www.akamai.com/ja/blog/trends/akamai-2 https://www.akamai.com/ja/blog/trends/akamai-2 Wed, 07 Apr 2021 07:00:00 UTC Akamai Technologies 犯罪者は確定申告期間に狙いをつけています。毎年この時期になると、人は多大なストレスを受け、慌ただしくもなるため、さまざまな犯罪手口に乗せられてしまう危険性が高くなります。 https://www.akamai.com/ja/blog/security/tax-season-criminals-play-the-numbers-game-too https://www.akamai.com/ja/blog/security/tax-season-criminals-play-the-numbers-game-too Tue, 06 Apr 2021 04:00:00 UTC Akamai Technologies ※ このBlog 記事は2021.1.26に執筆されたZiv Eli のBlog記事を翻訳した内容を元に作成しています。 この記事では、最近 Page Integrity Manager によって検知され緩和された、実際のWebスキミング攻撃（Magecart攻撃）の事例を紹介し、詳細な分析結果を提供します。攻撃の対象となったお客様は、大規模な国際 e コマース事業を展開しており、その Web サイトの 1 つが悪性のスクリプトによって侵害されました。... https://www.akamai.com/ja/blog/security/how-page-integrity-manager-detects-real-world-magecart-attacks https://www.akamai.com/ja/blog/security/how-page-integrity-manager-detects-real-world-magecart-attacks Fri, 02 Apr 2021 07:00:00 UTC Akamai Technologies 私の以前のブログでは、エンタープライズサービスや消費者サービスへのアクセスの保護を強化するうえで多要素認証（MFA）が果たす、重要な役割について説明しました。また、MFA によって認証のセキュリティが向上して、アカウント乗っ取りのリスクは低下するものの、MFA はバイパスされる可能性があり、実際にバイパスされている事実も確認しました。 https://www.akamai.com/ja/blog/security/finding-the-cracks-in-the-wall-how-modern-scams-bypass-mfa-blog2 https://www.akamai.com/ja/blog/security/finding-the-cracks-in-the-wall-how-modern-scams-bypass-mfa-blog2 Wed, 17 Mar 2021 04:00:00 UTC Akamai Technologies 2020 年 7 月 14 日、Cyjax のセキュリティリサーチャーである Oliver Hough 氏が、フィッシングキャンペーンに関するレポートを公開しました。これは、英国の銀行の顧客を標的にした、二要素認証（2FA）を巧妙にかいくぐる攻撃です。 https://www.akamai.com/ja/blog/security/massive-campaign-targeting-uk-banks-bypassing-2fa https://www.akamai.com/ja/blog/security/massive-campaign-targeting-uk-banks-bypassing-2fa Thu, 18 Feb 2021 05:00:00 UTC Akamai Technologies 犯罪者がアカウントの支配権を握るために正規のアカウント所有者になりすます「アカウント乗っ取り（ATO）」は、あらゆる業種の企業に大きな損害をもたらします。アカウントが盗まれたことによる損失といった経済的な損害に始まり、規制や法律に関する問題、顧客の喪失、信用の毀損によって新規顧客を獲得できないといった数多くの関連する問題が生じる危険性があります。ATO と新規アカウントの不正な作成による損害額は、米国だけで年間 100 億ドル以上にのぼると推定されています。 https://www.akamai.com/ja/blog/security/credential-stuffing-and-account-takeovers-the-business-view https://www.akamai.com/ja/blog/security/credential-stuffing-and-account-takeovers-the-business-view Thu, 11 Feb 2021 05:00:00 UTC Akamai Technologies Micheal McCollough、2021 年 1 月 25 日 午前 9 時 昨年はこれまでとは全く違う年になりました。新しい働き方に適応しながら協力して事業を行うなど、予想もしなかった課題に直面しました。この激動の年に大きな功績を示された 2020 年 Akamai パートナー・オブ・ザ・イヤーの皆様を発表できますことを光栄に思います。この賞は、デジタル変革の新たな基準に適応しながら、一貫して、顕著な販売実績、革新的なソリューションパートナーシップ、比類のないサービスレベルを提供している Akamai Partner Program（APP）パートナー様を表彰するものです。... https://www.akamai.com/ja/blog/culture/2020-Akamai-Partner-of-the-Year https://www.akamai.com/ja/blog/culture/2020-Akamai-Partner-of-the-Year Thu, 04 Feb 2021 05:00:00 UTC Akamai Technologies Enterprise Application Access (EAA) はリモートアクセスが必要な社内アプリケーションやSaaSに対し、Identity Providerと連携し認証/認可を行う企業のゼロトラスト・セキュリティを実現するためのリモートアクセスソリューションです。今回はEAAをIdPとしたOffice 365連携についてご紹介させて頂きます。... https://www.akamai.com/ja/blog/security/enterprise-application-access-eaa-office-365-saas https://www.akamai.com/ja/blog/security/enterprise-application-access-eaa-office-365-saas Thu, 21 Jan 2021 08:00:00 UTC Akamai Technologies 休暇中に新しいゲーム機をプレイしたり、ビデオゲームをダウンロードしたりしたのは、あなただけではありません。Akamai の新しいデータによると、ネットワークを介して配信されるゲーム関連のトラフィックは、12 月 25 日に第 4 四半期の平均の 2 倍以上となり、12 月 26 日にはさらに 50% 近く増加しました。同じ期間におけるその他のすべての業界のトラフィックは、第 4 四半期の残りの部分と比べて比較的均一でした。 https://www.akamai.com/ja/blog/performance/games-drive-christmas-web-traffic https://www.akamai.com/ja/blog/performance/games-drive-christmas-web-traffic Wed, 20 Jan 2021 05:00:00 UTC Akamai Technologies 前回の記事ではAkamai APIの紹介と、APIを利用するまでの基本的な準備を行いました。今回は実際にAPIを実行し、結果確認、及び応用まで実践します。... https://www.akamai.com/ja/blog/developers/akamai-api-part2-how-to-call-the-api https://www.akamai.com/ja/blog/developers/akamai-api-part2-how-to-call-the-api Wed, 13 Jan 2021 08:00:00 UTC Akamai Technologies 2010年代以後、IT技術と環境の飛躍的な発展が進む一方、世界的な少子化の影響もありIT業界に従事するエンジニア数は減少傾向にあります。その結果、情報資産管理自動化の必要性が増し、運用管理文化の改革を求めるDevOps概念の普及が推し進められました。そしてDevOpsや自動化を可能とする、異なる操作方法を持った機種間の汎用操作インターフェース技術としてAPIが広く使われるようになりました。... https://www.akamai.com/ja/blog/developers/akamai-api-part1-api-client-edgegrid https://www.akamai.com/ja/blog/developers/akamai-api-part1-api-client-edgegrid Fri, 08 Jan 2021 08:00:00 UTC Akamai Technologies 世界最高で最も安全なデジタル体験を創造するためには、業界最高の人材が必要です。また、これらの優秀な人材を大切にすることも、企業の重要な責任のひとつであるとアカマイは考えています。 アカマイウェルネスは、心身の健康に焦点を当てた取り組みで、幅広いイベントやグループトレーニング、フィットネスや栄養、ライフスタイルの改善のティップスなどを提供しています。もちろん、心と身体をできるだけ健康に保つことは、毎日を元気に過ごすことや仕事のパフォーマンス向上など、多くの利点があります。しかし何よりも、アカマイウェルネスは、人材は企業にとって最も重要な資産と考え、従業員の幸福度を高めるために存在しています。... https://www.akamai.com/ja/blog/culture/post-21 https://www.akamai.com/ja/blog/culture/post-21 Fri, 11 Dec 2020 08:00:00 UTC Akamai Technologies ※ このBlog 記事は2020.11.10に執筆されたGal MeiriのBlog記事を翻訳した内容を元に作成しています。 11月初旬に、各種のフレームワークを使用して構築された様々なオンライン e コマースサイトを標的とする新たなWebスキミング攻撃が発見されました。本ブログを執筆している今この瞬間も、このWEBスキマーによる攻撃は依然として続いており、データを盗み出しています。 この攻撃者は、ブラウザー内に拡大するアタックサーフェスを悪用し、Web スキミング手法を進化させ続けています。この攻撃には、一般的なスキマーによる攻撃ではあまり見られない、高度な機能が数多く実装されています。 今日、オンラインストアの多くが決済処理をサードパーティーベンダーにアウトソースしており、クレジットカードデータを自ら扱うことはほとんどありません。そこで、攻撃者は偽のクレジットカードフォームを作成して、そのフォームをアプリケーションの精算ページに挿入しています。データの窃盗自体には WebSocket を使用することで、目立つことなくデータを盗み出しています。... https://www.akamai.com/ja/blog/news/a-new-skimmer-uses-websockets-and-a-fake-credit-card-form-to-steal-sensitive-data https://www.akamai.com/ja/blog/news/a-new-skimmer-uses-websockets-and-a-fake-credit-card-form-to-steal-sensitive-data Fri, 11 Dec 2020 08:00:00 UTC Akamai Technologies AkamaiのReal User Monitoring (RUM) ソリューション、「mPulse」は2020年10月の新機能リリースによりCore Web Vitalsをサポートしました。Googleが発表しているCore Web Vitalsは、新しいユーザー体験を表す指標とされています。これらの指標は、2021年5月に検索ランキングの基盤に組み込まれることが予定されており、今後、重要な指標になっていくと考えられています。... https://www.akamai.com/ja/blog/performance/mpulse-core-web-vitals https://www.akamai.com/ja/blog/performance/mpulse-core-web-vitals Fri, 20 Nov 2020 08:00:00 UTC Akamai Technologies 昨今急激にリモートアクセスのニーズが高まっている中で、新たにリモートアクセス環境の構築を検討されている方や、既にVPNで運用していたものの課題を感じ、他の代替手段を検討されている方などからアカマイのEnterprise Application Access (以下「EAA」) に関するお問い合わせをいただく事が増えてきております。EAAはクラウドベースのリモートアクセスソリューションで、短期間無償で使用可能なトライアル契約もご用意しております。実際にお客様のアプリケーションに接続する設定を作成し、運用方法やリモートアクセスの操作感を事前に確認する事が可能ですので、ぜひお気軽にお試しいただければと思います。ただ、「気軽に」とは言っても自社環境に何らかの用意や設定変更が必要になるのではないかとお考えになられる方が多いと思います。そこで今回はEAAをご利用いただくにあたり、ご準備が必要な事項についてご紹介させていただきます。... https://www.akamai.com/ja/blog/security/eaa https://www.akamai.com/ja/blog/security/eaa Mon, 16 Nov 2020 05:00:00 UTC Akamai Technologies ※ このBlog 記事は2020.10.16に執筆されたTom Emmonsの記事の翻訳です。 分散型サービス妨害（DDoS）攻撃の状況に関して言えば、2020 年は 8 月の初頭までほとんど目立った動きはありませんでした。初夏に見られた Gbps や Mpps 単位での大規模な攻撃の記録的なピークの勢いは衰え、その後は興味を引くような攻撃はそれほど多く見られませんでした。... https://www.akamai.com/ja/blog/security/ddos-extortion-examination https://www.akamai.com/ja/blog/security/ddos-extortion-examination Thu, 12 Nov 2020 08:00:00 UTC Akamai Technologies Akamai プラットフォームアップデートへようこそ！ 今週は Akamai の製品更新情報を 1 週間かけてご紹介しています。毎日 Akamai Intelligent Platform の各領域における最新のイノベーションを取り上げます。 https://www.akamai.com/ja/blog/security/whats-new-in-security-part-2 https://www.akamai.com/ja/blog/security/whats-new-in-security-part-2 Wed, 14 Oct 2020 04:00:00 UTC Akamai Technologies 著者：Alex Balford Akamai プラットフォームアップデートへようこそ！ 本日は Akamai のデリバリー製品を取り上げます。過去数か月はまさに、前例がないとしか言いようのない状況でした。ロックダウン、隔離、そして政府や組織が実施したその他の保護対策によってユーザーの行動が劇的に変化し、その結果、インターネットのトラフィックが途方もないレベルへと増大しました。Akamai の重要性がこれほど明確に示されたことはなかったでしょう。企業は事業を継続するため、そしてオンライン視聴者からの未曽有のトラフィック需要に対応するために、今後もインテリジェントなエッジプラットフォームを必要とします。... https://www.akamai.com/ja/blog/performance/whats-new-in-delivery https://www.akamai.com/ja/blog/performance/whats-new-in-delivery Tue, 13 Oct 2020 07:00:00 UTC Akamai Technologies 2020 年 10 月の「Akamai プラットフォームアップデート」をお知らせいたします。1 週間かけて製品の更新情報や新機能、イノベーションについてご紹介します。今週は、曜日ごとに異なる分野の Akamai 製品ポートフォリオを取り上げます。本日の投稿では、強化されたエッジコンピューティング機能を取り上げ、それが開発チームにとって、Akamai プラットフォームでの顧客体験向上の効率化とスピードアップにどう役立つかを解説します。 https://www.akamai.com/ja/blog/edge/computing-at-the-edge https://www.akamai.com/ja/blog/edge/computing-at-the-edge Sun, 11 Oct 2020 04:00:00 UTC Akamai Technologies ※ このBlog 記事は2020.1.24に執筆されたMike KaneのBlog記事を翻訳した内容を元に作成しています。 増加するサードパーティスクリプト 現在の Web アプリケーションは外部のコード、サービス、ベンダーをますます多用するようになっており、ブラウザー内で JavaScript コードを実行しています（これをサードパーティスクリプトと呼びます）。身近な例として、Akamai のホームページでは、データを追加するために数十ものスクリプトを実行しています（下図を参照）。 これらのスクリプトの 70% 近くは外部ソースのものです。... https://www.akamai.com/ja/blog/security/protecting-websites-from-magecart-and-other-in-browser-threats https://www.akamai.com/ja/blog/security/protecting-websites-from-magecart-and-other-in-browser-threats Mon, 05 Oct 2020 07:00:00 UTC Akamai Technologies ※ このBlog 記事は2020.7.13に執筆されたEric GrahamのBlog記事を翻訳した内容を元に作成しています。 Akamai は本年 5 月 26 日、セキュアなデジタル体験を提供する Akamai のソリューションを拡張する、Page Integrity Manager をリリースしました。ベータ版では、スクリプトの構成とふるまいを把握するために、1 兆以上の実際のユーザーインタラクションのモニタリングを実施しました。その結果、次のことが判明しました。実ユーザーのブラウザーにロードされるスクリプトは、極めて大きなアタックサーフェスとなっています。しかも、そのアタックサーフェスは継続的に進化しており、これらの脅威に静的なアプローチで対応するのは非常に困難です。... https://www.akamai.com/ja/blog/security/introducing-page-integrity-manager https://www.akamai.com/ja/blog/security/introducing-page-integrity-manager Mon, 05 Oct 2020 07:00:00 UTC Akamai Technologies AkamaiのPage Integrity Managerは、ユーザーがWebサイトで入力するクレジットカード番号やセキュリティコードのような機密性の高い個人情報を盗み取る、Webスキミングとも呼ばれる攻撃を防止するソリューションです。この記事では、Page Integrity Managerのようなソリューションが何故誕生したのかを、Softwareアーキテクチャの変遷やJavaScriptの位置づけの変遷を辿りながら考察します。... https://www.akamai.com/ja/blog/security/javascript-akamai-page-integrity-manager https://www.akamai.com/ja/blog/security/javascript-akamai-page-integrity-manager Fri, 18 Sep 2020 07:00:00 UTC Akamai Technologies Enterprise Application Access (EAA) はリモートアクセスが必要な社内アプリケーションやSaaSに対し、Identity Providerと連携し認証/認可を行う企業のゼロトラスト・セキュリティを実現するためのリモートアクセスソリューションです。今回はAzure Active Directory (Azure AD)をIdentity Providerとした連携についてご紹介させて頂きます。... https://www.akamai.com/ja/blog/security/enterprise-application-access-eaa-azure-ad https://www.akamai.com/ja/blog/security/enterprise-application-access-eaa-azure-ad Fri, 18 Sep 2020 07:00:00 UTC Akamai Technologies 新型コロナウイルス感染症対策により、人々の行動は大きく変わってきています。人との接触を減らすために、これまで対面で行われていた行動が、オンラインへ移行する傾向にあります。例えば、リモートワークを実施する企業が増加したり、オンラインショッピングの頻度が増えたりしています。結果としてインターネットのトラフィックは増加傾向にあります。Akamaiが観測するトラフィックも2020年第1四半期は167Tbpsと前年同期比の2倍以上になっています。... https://www.akamai.com/ja/blog/performance/post-20 https://www.akamai.com/ja/blog/performance/post-20 Tue, 25 Aug 2020 07:00:00 UTC Akamai Technologies 2020 年 8 月 24 日更新：後述しますが、Akamai SIRT は Armada Collective や Fancy Bear と名乗る攻撃者からの攻撃を追跡してきました。これらの攻撃者は、金融、旅行、e コマースなど、さまざまな業種に身代金要求の脅迫状を送っています。前回のアドバイザリ情報に加え... https://www.akamai.com/ja/blog/security/ransom-demands-return-new-ddos-extortion-threats-from-old-actors-targeting-finance-and-retail https://www.akamai.com/ja/blog/security/ransom-demands-return-new-ddos-extortion-threats-from-old-actors-targeting-finance-and-retail Mon, 17 Aug 2020 04:00:00 UTC Akamai Technologies はじめに 弊社Akamaiの多くのお客様において、Mediaコンテンツ (動画サービス、ゲームパッケージ等) の安定的な配信のため、Akamai Platformを基盤とした主要サービスであるCDNをご活用いただいています。一方で、AkamaiではCDNのみならず、オリジン側の様々な課題を解決するためのソリューションを提供しており、本Blogではその内の一つである「Cloud Wrapper」についてご紹介をさせていただきます。 本ソリューションの導入により、オリジンが稼働しているPublic Cloudの利用コストの削減が見込まれ、さらにコンテンツ配信の安定性の向上も期待されます。... https://www.akamai.com/ja/blog/cloud/cloud-wrapper https://www.akamai.com/ja/blog/cloud/cloud-wrapper Thu, 13 Aug 2020 07:00:00 UTC Akamai Technologies 私は2020年6月にアカマイ・テクノロジーズ日本法人に入社しました。これまでのキャリアの中で、ずっとテクノロジーの分野で仕事をしてきたので、アカマイのことはすでに知っていましたし、高く評価していました。素晴らしい技術を持ったインテリジェントな会社で、何よりも企業のストーリーに刺激を受けました。... https://www.akamai.com/ja/blog/culture/post-19 https://www.akamai.com/ja/blog/culture/post-19 Fri, 31 Jul 2020 07:00:00 UTC Akamai Technologies Enterprise Application Access (EAA) はリモートアクセスが必要な社内アプリケーションやSaaSに対し、Identity Providerと連携し認証/認可を行う企業のゼロトラスト・セキュリティを実現するためのリモートアクセスソリューションです。今回はoktaをIdentity Providerとした連携についてご紹介させて頂きます。... https://www.akamai.com/ja/blog/security/enterprise-application-access-okta https://www.akamai.com/ja/blog/security/enterprise-application-access-okta Tue, 21 Jul 2020 07:00:00 UTC Akamai Technologies 弊社のCustomer Identity PlatformであるAkamai Identity Cloudは、コンシューマー向けIDサービスの標準であるOAuth/Open ID Connectに早期から準拠しており、MobileからWeb Applicationまで幅広いユースケースで認証〜認可サービスをご提供しています。この記事ではコンシューマー向けIDサービスが誕生した背景から振り返り、多くのコンシューマーから求められているデジタル体験について考察します。... https://www.akamai.com/ja/blog/security/id-akamai-identity-cloud https://www.akamai.com/ja/blog/security/id-akamai-identity-cloud Tue, 07 Jul 2020 07:00:00 UTC Akamai Technologies ※ このBlog 記事は2020.6.22に執筆されたLorenz Jakober 執筆の記事を翻訳した内容を元に作成しています。 コミュニティが、新しい状況や現実にするりと適応できうることには常に驚きを隠せません。かつては異常で想像もできない状況と見なされていたものが、すぐに私たちの新しい日常（ニューノーマル）になってしまいます。... https://www.akamai.com/ja/blog/news/akamai-mitigates-sophisticated-144-tbps-and-385-mpps-ddos-attack https://www.akamai.com/ja/blog/news/akamai-mitigates-sophisticated-144-tbps-and-385-mpps-ddos-attack Fri, 26 Jun 2020 07:00:00 UTC Akamai Technologies 2020 年 6 月 21 日、Akamai は、Akamai プラットフォームでの観測史上最大のパケット／秒（PPS）を記録した分散型サービス妨害攻撃（DDoS）を緩和しました。この攻撃は欧州の大手銀行を標的としたもので、生成されたパケット数は 1 秒あたり 8 億 900 万に上ります。 https://www.akamai.com/ja/blog/news/largest-ever-recorded-packet-per-secondbased-ddos-attack-mitigated-by-akamai https://www.akamai.com/ja/blog/news/largest-ever-recorded-packet-per-secondbased-ddos-attack-mitigated-by-akamai Thu, 25 Jun 2020 04:00:00 UTC Akamai Technologies ２ヶ月前、COVID-19の影響で在宅勤務を全面実施している中、SDR（セールスデベロップメントリプレゼンティティブ）として入社した金井 梓。オフィスでの入社オリエンテーションやトレーニングに参加することができなかった彼女は、すべてリモートでのプロセスを経て、アカマイでのキャリアをスタートさせました。このインタビューでは、最初の数週間がどのようなものだったのか、また、どのように楽しんでいるのかが語られています。... https://www.akamai.com/ja/blog/culture/post-18 https://www.akamai.com/ja/blog/culture/post-18 Wed, 17 Jun 2020 07:00:00 UTC Akamai Technologies 私たちは、私たちの社会や公的機関における、有色人種の人々に対する、人種主義、偏見、暴力に深く憂慮しています。Akamaiはいかなる差別も容認しません。私たちは多様性を尊重します。それこそが私たちの組織の強みです。多くの人々が傷つき、不満と怒りを感じている今こそ、この強みを胸に抱いて世界で急ぎ立ち向かうべき時なのです。... https://www.akamai.com/ja/blog/culture/respect-and-equal-protection-for-everyone https://www.akamai.com/ja/blog/culture/respect-and-equal-protection-for-everyone Tue, 09 Jun 2020 07:00:00 UTC Akamai Technologies Enterprise Application Access (EAA) は、リモートアクセスが必要な社内アプリケーションやSaaSに対し、Identity Providerと連携し認証/認可を行う企業のゼロトラスト・セキュリティを実現するためのリモートアクセスソシューションです。 2020年3月23日にリリースされたDevice Postureの機能についてご紹介させて頂きます。... https://www.akamai.com/ja/blog/security/enterprise-application-access-device-posture https://www.akamai.com/ja/blog/security/enterprise-application-access-device-posture Fri, 15 May 2020 07:00:00 UTC Akamai Technologies 現在、私たちは皆、何らかの形で新型コロナウイルスの幅広い影響を受けています。毎日のニュースで報じられているとおり、この致命的なコロナウイルスに感染した人の数は恐ろしいほど増加し続けています。ウイルスの影響を直接受けた家族や友人がいない人にとっても、生活は大きく変わってしまいました。 https://www.akamai.com/ja/blog/culture/staying-healthy-focused-and-above-all-grateful-during-the-covid-crisis https://www.akamai.com/ja/blog/culture/staying-healthy-focused-and-above-all-grateful-during-the-covid-crisis Fri, 17 Apr 2020 04:00:00 UTC Akamai Technologies 作者：Tom Leighton 世界中の事業者と消費者が COVID-19（新型コロナウイルス感染症）によるさまざまな制約を受け、日常活動が影響を受ける中で、インターネットはかつて世界が経験したことのない規模で使用されています。現在在宅勤務中の数百万の人々に加えて、世界中の学生はオンラインで学習を継続し、政府はインターネットを使って市民とコミュニケーションを取っています。膨大な量の商取引がオンラインで行われ、教会はサービスをストリーミングしてコミュニティのつながりを保っています。エンターテイメント業界はオンラインで観客とつながり、多くの人々や家族が感じ始めている孤独感を忘れさせようとしています。... https://www.akamai.com/ja/blog/performance/working-together-to-manage-global-internet-traffic-increases https://www.akamai.com/ja/blog/performance/working-together-to-manage-global-internet-traffic-increases Wed, 01 Apr 2020 07:00:00 UTC Akamai Technologies Jonathan Zarkower Akamai Senior Product Marketing Manager Akamai は、「高度なセキュリティはエッジから始まる」をモットーとしています。そしてこのたび、当社の権威 DNS サービスの名称を Fast DNS から Edge DNS に変更することになりました。すでに Fast DNS をご利用のお客様はどうぞご安心ください。今回は単なる名称のみの変更です。ただし、今回の発表では、Akamai の権威 DNS 製品が次の進化段階に入るとの言及もありました。今後、Edge DNS は製品としてさまざまな形で進化していきます。これはお客様にとっても Akamai にとっても朗報と言えます。... https://www.akamai.com/ja/blog/performance/Introducing-Edge-DNS https://www.akamai.com/ja/blog/performance/Introducing-Edge-DNS Fri, 06 Mar 2020 08:00:00 UTC Akamai Technologies Webサイトへアクセスし、そのページの読み込みに時間を要した場合、そのページの閲覧を止めた経験はありませんか？ Akamaiは「オンラインリテールの現状 - パフォーマンス」にて、モバイルでは読み込み時間が0.7秒の場合に直帰率が最も低く(14.1%)、読み込み時間が長くなるに従って直帰率が高くなることを発表しました。(読み込み時間が1.7秒のページの直帰率は約50%増の21%、更に読み込み時間が 2.7 秒のページでは直帰率はおよそ 29%になり、0.7秒のときに比べて103%増)またGoogle社によると、モバイルで読み込みに 3 秒以上要するページの場合、53%の訪問者が離脱すると発表しています。※1... https://www.akamai.com/ja/blog/performance/mpulse-lite https://www.akamai.com/ja/blog/performance/mpulse-lite Thu, 05 Mar 2020 08:00:00 UTC Akamai Technologies Enterprise Application Access (EAA) はリモートアクセスが必要な社内アプリケーションやSaaSに対し、Identity Providerと連携し認証/認可を行う企業のゼロトラスト・セキュリティを実現するためのリモートアクセスソシューションです。 ゼロトラスト・セキュリティにおけるイベントの可視化は非常に重要な要素として挙げられており、このブログでは、Enterprise Application Access（EAA）で提供されているレポート機能についてご紹介させて頂きます。※Device Posture Reportsは別途ご紹介いたします。... https://www.akamai.com/ja/blog/security/enterprise-application-access https://www.akamai.com/ja/blog/security/enterprise-application-access Mon, 23 Dec 2019 08:00:00 UTC Akamai Technologies 2017年、外出先等からのリモートアクセスでセキュアかつシンプルに社内業務システムへ接続できるEnterprise Application Access (以下：EAA) がリリースされました。当時は、HTTP/HTTPS及びHTML5ベースのRDP/VNC/SSH（ブラウザ内エミュレート）が利用可能なアプリケーションとして用意されておりましたが、現在ではEAA Client Connector という常駐型ソフトウェアを用いてTunnel接続を行うことで、ネイティブアプリを使ったRDPやクライアント/サーバシステムも利用できるようになっております。そこで今回は、クラウドを用いたVPN接続が可能なTunnel接続についてご紹介いたします。... https://www.akamai.com/ja/blog/security/eaa-client-tunnel https://www.akamai.com/ja/blog/security/eaa-client-tunnel Wed, 27 Nov 2019 08:00:00 UTC Akamai Technologies Enterprise Threat Protector（以下「 ETP」）はサービス開始から2年ほどが過ぎ、国内でも多くのお客様にご利用いただくようになりました。私も多くのお客様にETPを紹介、提案させていただいていますが、その中で「運用中にもし誤検知があったらどうするの？」というご懸念を持たれ、お問い合わせいただくケースがありましたので、今回はETPの検知の仕組みや、対応方法について紹介いたします。... https://www.akamai.com/ja/blog/security/etp-1 https://www.akamai.com/ja/blog/security/etp-1 Wed, 27 Nov 2019 08:00:00 UTC Akamai Technologies この記事をご覧になっているということは、概ねAkamaiのことはご存知の方々ですよね。そんな皆さんが、Akamaiが https://www.akamai.com/ja/blog/developers/edgeworker https://www.akamai.com/ja/blog/developers/edgeworker Wed, 30 Oct 2019 07:00:00 UTC Akamai Technologies Luna Control Center から Akamai Control Center への管理ポータル刷新に伴い、 Fast DNS の GUI もデザインが変わり、一部機能も拡張されています。それに合わせるように、ゾーン管理用の API である Fast DNS Zone Management API v2 が、ベータから正式リリース (GA) になっています。従来の API (v1) では、すでに GUI で作成されているゾーンに対してゾーンデータ全体をダウンロードまたはアップロードするという、二種類のオペレーションしか用意されていませんでしたが、v2 では、新たなゾーンを作成したりレコードセットを個々に編集するなど、対象範囲も操作方法も拡張されています。今回はこの API でどのような操作が可能なのか、いくつか例示的に実行してみたいと思います。... https://www.akamai.com/ja/blog/developers/fast-dns-zone-management-api-v2 https://www.akamai.com/ja/blog/developers/fast-dns-zone-management-api-v2 Wed, 30 Oct 2019 07:00:00 UTC Akamai Technologies 北米のクリスマスセールや中国の独身の日(11月11日)のセールのように、近年インターネット上で大規模なセールを行う企業が増加しています。このような大きなセールは、平常時に比べて大勢のユーザがアクセスします。結果として、オリジンサーバの負荷が上昇し、ユーザへの応答に長い時間を要してしまったり、場合によってはサーバがダウンしてしまい、情報が全く応答されなくなったりします。ウェブサイトではその間、商品やサービスを売ることができなくなったり、新規会員の登録ができなくなったりする可能性があります。このような事態は機会損失に加えてブランドイメージの低下を招き、ユーザによっては二度とウェブサイトへ訪問しなくなる可能性さえあります。ウェブサイトにおけるビジネスリスクを取り除くために、大規模なトラフィックが発生するイベントの前には周到な準備が必要となっています。... https://www.akamai.com/ja/blog/performance/cloudtest https://www.akamai.com/ja/blog/performance/cloudtest Fri, 18 Oct 2019 07:00:00 UTC Akamai Technologies ※ このBlog 記事は2019.8.4に執筆されたAkamai Developers Blog 記事を翻訳した内容を元に作成しています。 Akamai Web Application Protector (WAP) は、DDoS攻撃およびWebの脆弱性を狙った攻撃からWebアプリケーションを簡単に保護できるように設計された製品ですが、間もなく種々の新しい強化機能を実装する予定です。改善される領域について、その概要を説明します。(リンクをクリックすると各項目にジャンプします。)... https://www.akamai.com/ja/blog/security/web-application-protector-Enhancement2019 https://www.akamai.com/ja/blog/security/web-application-protector-Enhancement2019 Tue, 08 Oct 2019 07:00:00 UTC Akamai Technologies デジタルトランスフォーメーションは、組織が安全にITにアクセスするための考え方が大きく変化することを意味しています。セキュリティの中心は、データセンターを離れて各ユーザーの手元に移行しています。従業員の生産性、柔軟なアクセス環境、アプリケーションパフォーマンスの観点から、クラウドを中心とした安全なアクセス環境を構築したいという需要が高まっています。 また、昨今の高度化する脅威に対応するためには、できるだけ多くのユーザー情報を利用したリスク分析をし、適応型のセキュリティを作り上げる事が極めて重要です。それには、時間や場所を問わず全アプリケーションにアクセスしたいユーザーと、アプリケーションを安全に配信することが求められる管理者との間のバランスがなかなか難しいところです。ユーザーがあらゆるデバイスから安全に適時適切なアプリケーションにアクセスできるように、よりスマートな決定を下すためには、多数のセキュリティ信号を確認してリスクを判断する事が必要です。そこで、信号の情報を読み解き、組み合わせることで背景情報を検査する「セキュリティポスチャーコントロール」を実施し、安全なアプリケーションアクセス制御を実現する必要があります。... https://www.akamai.com/ja/blog/security/post-15 https://www.akamai.com/ja/blog/security/post-15 Wed, 02 Oct 2019 07:00:00 UTC Akamai Technologies デジタルトランスフォーメーションは、組織が安全にITにアクセスするための考え方が大きく変化することを意味しています。セキュリティの中心は、データセンターを離れて各ユーザーの手元に移行しています。従業員の生産性、柔軟なアクセス環境、アプリケーションパフォーマンスの観点から、クラウドを中心とした安全なアクセス環境を構築したいという需要が高まっています。 また、昨今の高度化する脅威に対応するためには、できるだけ多くのユーザー情報を利用したリスク分析をし、適応型のセキュリティを作り上げる事が極めて重要です。それには、時間や場所を問わず全アプリケーションにアクセスしたいユーザーと、アプリケーションを安全に配信することが求められる管理者との間のバランスがなかなか難しいところです。ユーザーがあらゆるデバイスから安全に適時適切なアプリケーションにアクセスできるように、よりスマートな決定を下すためには、多数のセキュリティ信号を確認してリスクを判断する事が必要です。そこで、信号の情報を読み解き、組み合わせることで背景情報を検査する「セキュリティポスチャーコントロール」を実施し、安全なアプリケーションアクセス制御を実現する必要があります。... https://www.akamai.com/ja/blog/security/post-15/post-15 https://www.akamai.com/ja/blog/security/post-15/post-15 Wed, 02 Oct 2019 07:00:00 UTC Akamai Technologies 今回は、フィッシング攻撃について、あまり知られていない新たな課題を取り上げます。それは、フィッシングの攻撃キャンペーンが短期に完了されるという特性についてです。 Akamai の調査から、標的を絞った巧妙なフィッシング攻撃ほど、攻撃期間が短いことがわかりました。 フィッシングページを特定して、そこへのアクセスをブロックするという通常の防御策を見てみましょう。... https://www.akamai.com/ja/blog/security/post-16 https://www.akamai.com/ja/blog/security/post-16 Wed, 02 Oct 2019 07:00:00 UTC Akamai Technologies デジタルトランスフォーメーションは、組織が安全にITにアクセスするための考え方が大きく変化することを意味しています。セキュリティの中心は、データセンターを離れて各ユーザーの手元に移行しています。従業員の生産性、柔軟なアクセス環境、アプリケーションパフォーマンスの観点から、クラウドを中心とした安全なアクセス環境を構築したいという需要が高まっています。 また、昨今の高度化する脅威に対応するためには、できるだけ多くのユーザー情報を利用したリスク分析をし、適応型のセキュリティを作り上げる事が極めて重要です。それには、時間や場所を問わず全アプリケーションにアクセスしたいユーザーと、アプリケーションを安全に配信することが求められる管理者との間のバランスがなかなか難しいところです。ユーザーがあらゆるデバイスから安全に適時適切なアプリケーションにアクセスできるように、よりスマートな決定を下すためには、多数のセキュリティ信号を確認してリスクを判断する事が必要です。そこで、信号の情報を読み解き、組み合わせることで背景情報を検査する「セキュリティポスチャーコントロール」を実施し、安全なアプリケーションアクセス制御を実現する必要があります。... https://www.akamai.com/ja/blog/security/post-151 https://www.akamai.com/ja/blog/security/post-151 Wed, 02 Oct 2019 07:00:00 UTC Akamai Technologies ※ このBlog 記事は2019.9.18にChad Seamanによって執筆されたAkamai Blog 記事を翻訳した内容を元に作成しています。 はじめに Akamai Security Intelligence Response Team（SIRT）のメンバーは、WS-Discovery（WSD）と呼ばれる UDP 増幅テクニックを利用した新しい DDoS ベクトルについて調査してきました。 WSD をめぐる状況について公表されたのは最近ですが、複数の攻撃者がすでにこの DDoS 手法を攻撃の強化に利用し始めています。 Akamai SIRT は WSD の問題が公になる前から予備調査を進めていましたが、Akamai のお客様 1 社が標的となったため、WSD 攻撃の仕組みについて直接的な知識を得ることになりました。この攻撃はゲーム業界を標的としたもので、ピーク時の帯域幅は 35 Gbps に達しました。 インターネット上のデバイスへの WSD プロトコルの実装をさらに調査したところ、重大な懸念が浮上しました。SIRT の調査では、最大で元のバイトサイズの 15,300% の増幅率を達成できることがわかったのです。つまり、WSD はリフレクション増幅率に関する DDoS... https://www.akamai.com/ja/blog/security/ddos-35-gbps-wsd https://www.akamai.com/ja/blog/security/ddos-35-gbps-wsd Mon, 30 Sep 2019 04:00:00 UTC Akamai Technologies Akamai Japanブログでは過去に何度か不正アクセス対策としてBot Managerの紹介をしてきました。 ボットの不正ログインを検知・遮断 - Bot Manager Premier イープラスがチケット買い占めボットを撃退！導入事例と読み解きポイント Botを「いなす」アカマイの技術 〜銀行法改正とスクレイピング〜 本ブログではパスワード定期変更が推奨されていた時代を振り返りながら、昨今の対策事情とBot Managerの位置付けについて説明していきます。... https://www.akamai.com/ja/blog/security/akamai-japan-bot-manager-premier-bot https://www.akamai.com/ja/blog/security/akamai-japan-bot-manager-premier-bot Fri, 27 Sep 2019 07:00:00 UTC Akamai Technologies Enterpriseのセキュリティを強化するにあたって、AkamaiではEnterprise Threat Protector: ETPという製品を取り扱っております。この製品はDNSの仕組みを利用し、不正サイトやC&Cサーバへのアクセスを名前解決の段階で検出することを可能としています。 ETPについておさらいしたい方はこちら お客様からよく「DNSへの問い合わせでは問題のあるクライアントを特定することが出来ないのではないか」というお問い合わせを頂きます。 DNSのパケットから入手できるクライアント情報は送信元IPアドレスのみだろう、と思われるのはごもっともです。 ETPでは、脅威を検出したクライアントのホスト名を取得することが可能です。今回は、ホスト名の取得方法をご紹介いたします。... https://www.akamai.com/ja/blog/security/etp https://www.akamai.com/ja/blog/security/etp Wed, 28 Aug 2019 07:00:00 UTC Akamai Technologies 2017年6月に銀行法が改正・公布され、今年6月1日に施行されました。 注目すべき内容としては、銀行とユーザ（主に預金者）の間に介在し、送金など金融サービスを代行する事業者（電子決済等代行事業者）についてルールが設けられた点です。... https://www.akamai.com/ja/blog/security/bot-manager-fintech https://www.akamai.com/ja/blog/security/bot-manager-fintech Wed, 28 Aug 2019 07:00:00 UTC Akamai Technologies リアルタイムなログ収集および分析の重要性とAkamaiで実現するロギングソリューションとしてDataStreamを前回の記事でご紹介しました。今回はDataStreamの構成および具体的な設定方法について紹介します。... https://www.akamai.com/ja/blog/developers/datastream https://www.akamai.com/ja/blog/developers/datastream Wed, 31 Jul 2019 07:00:00 UTC Akamai Technologies ※ このBlog 記事は2019.5.23に執筆された Akamai Developer Blog 記事を翻訳した内容を元に作成しています。Prolexicのお客様に対する私たちの主な目標の1つは、できるだけ多くのアタック情報を迅速かつ安全な方法で共有することです。このプロセスはRunbookに基づいた様々なチャネルを介したコミュニケーションや、アクション後のアタックレポートにより、アカマイのSecurity Operations Command Center(SOCC)とお客様の間で緊密に連携して行われます。アタックレポートは、アタックを軽減するSOCCの措置が取られた後にお客様に配信されます。それらにはアタックベクター、ソース、タイミング、帯域幅、パケットレート、ターゲットなどの重要なアタックの詳細が含まれます。 レポートは電子メールの添付ファイルやLuna Control Centerを通してProlexicのお客様と共有されてきました。... https://www.akamai.com/ja/blog/security/prolexic https://www.akamai.com/ja/blog/security/prolexic Wed, 31 Jul 2019 07:00:00 UTC Akamai Technologies ※ このBlog 記事は2019.6.6に執筆された Akamai Developer Blog 記事を翻訳した内容を元に作成しています。このブログ投稿は、「Prolexicアタックレポート アップグレードのご案内」へのフォローアップ記事です。ここではその発表の一面をより深く掘り下げます。 Prolexicアタックレポートの2つの新しいカテゴリの高度なフォレンジックデータでありますパケットキャプチャ(PCAP)とトップソースIP(SIP)について解説します。... https://www.akamai.com/ja/blog/security/prolexic-1 https://www.akamai.com/ja/blog/security/prolexic-1 Wed, 31 Jul 2019 07:00:00 UTC Akamai Technologies ここ数年様々なニュース、アナリストによるレポート等で叫ばれている通り、いわゆる https://www.akamai.com/ja/blog/edge/iot-edge-connect https://www.akamai.com/ja/blog/edge/iot-edge-connect Wed, 26 Jun 2019 07:00:00 UTC Akamai Technologies フィッシングは多面的な攻撃です。ユーザー名とパスワード、個人情報、場合によってはその両方の収集を目的にしています。しかし、こうした攻撃が機能するのは、フィッシングキット自体が隠されている場合に限られます。フィッシングは数当て賭博であり、時間が重要... https://www.akamai.com/ja/blog/security/catch-me-if-you-can-evasive-and-defensive-techniques-in-phishing https://www.akamai.com/ja/blog/security/catch-me-if-you-can-evasive-and-defensive-techniques-in-phishing Wed, 12 Jun 2019 04:00:00 UTC Akamai Technologies インターネットを流れるトラフィックの中でも、近年APIトラフィックは特に増加傾向にあります。利用者が増え、トラフィックが増えるにつれて攻撃者たちも活動範囲を広げてきていますのでAPIに対してもセキュリティ対策が求められています。※ この記事は2019.3.4に執筆されたThe Akamai Blogの記事を翻訳した内容を元に作成しています。... https://www.akamai.com/ja/blog/developers/web-application-protector-api-protection https://www.akamai.com/ja/blog/developers/web-application-protector-api-protection Wed, 29 May 2019 07:00:00 UTC Akamai Technologies アカマイCDNを通して、映画やアニメなど様々なコンテンツが世界中に配信されております。そしてそれらのコンテンツは特定の地域でのみ配信が許可されるべきライセンスコンテンツであることも多々あり、ユーザーの地域判別とアクセス制御の仕組みが必要です。その仕組みはアカマイのContent Targetingという機能で提供されております。それはIPアドレスと地域情報を紐づけたデータベースを参照することでエンドユーザーの地域を特定、アクセス制御するというものですが、VPNを使われると地域判定ができなくなるという側面もありました。本稿では、その抜け道を塞ぐENHANCED PROXY DETECTION (EPD)という新しい機能をご紹介いたします。 ※ この記事は2019.3.4に執筆されたThe Akamai Blogの記事を元に加筆、作成しています。... https://www.akamai.com/ja/blog/security/enhanced-proxy-detection https://www.akamai.com/ja/blog/security/enhanced-proxy-detection Wed, 29 May 2019 07:00:00 UTC Akamai Technologies 近年CDNの領域でも、システム全体の安定運用のためにリアルタイムなログの収集および分析が重要になっています。そこで今回はAkamaiのリアルタイムロギングソリューションであるData Streamとその活用方法についてご紹介いたします。※ この記事は2019.3.4に執筆されたThe Akamai Blogの記事を翻訳した内容を元に作成しています。... https://www.akamai.com/ja/blog/developers/datastream1 https://www.akamai.com/ja/blog/developers/datastream1 Fri, 26 Apr 2019 07:00:00 UTC Akamai Technologies ※ この記事は2019.3.6に執筆されたThe Akamai Blogの記事を翻訳した内容を元に作成しています。 20年前は複数のデータセンターを負荷分散するために専用デバイスを利用することは一般的であり、複数のデータセンターにホストされたアプリケーションはDNSを使用して宛先となるデータセンターに割り振られていました。DNSシステムはデータセンター単位で設定するため、データセンター間を「ラウンドロビンに割り振られる」結果となっていました。仮に4つのデータセンターを利用している場合であれば、ユーザーは各データセンターを「ラウンドロビンに割り振られる」結果となってしまいます。DNS参照によるラウンドロビンは本質的には負荷分散とは言えるのものではありません。設計者は複数の物理的な場所またぎトラフィックを分散し、過負荷となっているデータセンターに対してはトラフィックを減少させるツールを必要としていました。また、ユーザに最も近いデータセンターが選択され、地理的に負荷分散できるツールについても必要としていました。さらにデータセンターに障害が発生した場合にはトラフィックが再ルーティングされるリカバリーオプションも必要としていました。これらに対応するソリューションとしてグローバルサーバーロードバランサー (GSLB) が生み出されました。GSLBはアプリケーションが属するゾーンに対するプライマリ DNS サーバーになります。通常GSLBはデータセンター毎に1つ設置され、他のデータセンターの負荷を監視し、各ユーザーのクエリを最も適切で、最も近い、かつ負荷の低いデータセンターに割り振ります。またGSLBはデータセンターの障害や過負荷を回避することが可能です。GSLBは異なるデータセンターに配置されたプライマリおよびセカンダリGSLBが連動しリカバリーを実現します。... https://www.akamai.com/ja/blog/edge/cdnno https://www.akamai.com/ja/blog/edge/cdnno Fri, 26 Apr 2019 07:00:00 UTC Akamai Technologies こんにちは、Akamai Solutions Engineer のYuhki です。 以前から AKamai では、Akamai の製品を HTTP リクエスト経由で使用できる Web APIを提供してきましたが、一昨年からさらにそれらを使いやすくした Akamai CLI (Command Line Interface) の提供を開始しました。Akamai CLI とは、これまで Akamai {OPEN} API で提供していたプリミティブなレベルの複数の操作を組み合わせ、まとめた形で簡単なコマンドとして実行できるようしたものです。Akamai {OPEN} API では簡単な操作をするにもある程度のプログラミングが必用でしたが、Akamai CLI ではより簡単な手順で Akamai のサービスの機能をコマンドラインから取り扱う事ができるようになります。開発・運用局面の自動化プロセスへの Akamai サービスの取り込みがより簡単にできるようになり DevOps への取り込みも楽になっています。コマンドですのでバイナリ形式で提供されていますが、ソースコードは、 GitHub で公開されています。 この記事では Akamai... https://www.akamai.com/ja/blog/developers/akamai-devops-akamai-api-cli-draft https://www.akamai.com/ja/blog/developers/akamai-devops-akamai-api-cli-draft Wed, 27 Mar 2019 07:00:00 UTC Akamai Technologies はじめに GraphQL (Query Language)は、Facebookにより開発され、2015年にリリースされたAPI用のデータクエリ言語であり、REST APIの次のパラダイムとして益々注目されています。GraphQLの主な特徴として、クライアントが送出するAPIコールであるHTTP POST Bodyにサービスに必要なリソースを明示的に記述することで、過剰なAPIコール数の削減や、レスポンス内の余分な情報を無くすことでペイロードサイズの削減ができる点などがあげられます。また、基本的に単一のエンドポイントのみを利用すること、APIのバージョンという概念が存在しないことなどもGraphQLの特徴となります。 REST APIと比較して利点が多いように思われるGraphQLですが、一つの課題としてCDNにおけるキャッシュが難しいという点があげられます。REST APIにおける多くのケースでは、APIリソース毎にURLが一意であれば、URLをベースにキャッシュキーを生成する事ができます。（「キャッシュキー」についてはこちらをご参照ください。）一方、GraphQLでは単一のエンドポイントのみを利用し、HTTP POST Bodyの内容によってレスポンス結果が異なるため、URLベースでキャッシュキーの生成ができず、これまでのCDNの仕組みではキャッシュを実現する事ができません。結果として、CDNによるオリジンサーバのオフロードを実現ができなかったり、クライアントのパフォーマンスやユーザ体験に影響を及ぼす可能性があります。 このような課題を解決するために、昨年リリースしたAkamai API Gatewayという製品における拡張機能として、「GraphQL Caching」が実装されました。本機能ではGraphQLで記述されたリクエストに対して、HTTP POST BodyのParseおよびHash値を取り一意のキャッシュキーを生成することで、GraphQLで呼び出されたレスポンス結果をCDN上のエッジサーバーでキャッシュすることが可能になります。 本ブログではGraphQL Cachingについて具体例を交えて説明したいと思います。尚、GraphQLそのものの技術仕様についてはこちらを参照ください。... https://www.akamai.com/ja/blog/developers/graphql-caching https://www.akamai.com/ja/blog/developers/graphql-caching Wed, 27 Feb 2019 08:00:00 UTC Akamai Technologies 以前寄稿した「AKAMAI と SIEM と CLOUD SECURITY」でも述べさせていただきましたが、近年のサイバーセキュリティは高度化、迅速化がより重要なキーワードとなっております。迅速化の一例として、2018年の Apache Struts2の脆弱性に対しての攻撃では、弊社観測情報として脆弱性の情報公開から２日未満でその脆弱性を突いた攻撃が行われ、その１日後には大規模な攻撃キャンペーンに至った、という例もございます。こちらはあくまで公開できる情報からの参考となりますので、ボットネットが攻撃プラットフォームとして容易に利用できるようになってしまっている昨今では、例えバーチャルパッチの位置付けであるWAFソリューションを導入していたとしても攻撃への迅速な対処という観点では万全であると言えない状況となっております。 本稿でご説明する AKAMAI の Client Reputation は既に別の投稿でも説明がある通り、この 「Apache Struts2 の脆弱性に対しての攻撃＝ゼロデイ攻撃を未然に防御する」という大きな効果を発揮した AKAMAI の Cloud Security ソリューションとなります。当時の状況については「APACHE STRUTS2脆弱性攻撃のゼロデイ防御に成功！」の投稿をご参照いただくとして、その中で活躍した Client Reputation について掘り下げてご説明させていただきます。... https://www.akamai.com/ja/blog/security/client-reputation https://www.akamai.com/ja/blog/security/client-reputation Wed, 27 Feb 2019 08:00:00 UTC Akamai Technologies この記事は、5 部構成のブログシリーズの、第4部です。 第1部: 「イントロダクション」 へ 第2部: 「ネットワークのマイクロセグメンテーション」 へ 第3部: 「ソフトウェア定義境界（SDP）」 へ 第4部: 「ID認識型プロキシ（IAP）」 へ 第5部: 「アカマイのゼロトラスト・アプローチ」 へ... https://www.akamai.com/ja/blog/security/id https://www.akamai.com/ja/blog/security/id Mon, 24 Dec 2018 08:00:00 UTC Akamai Technologies この記事は、5 部構成のブログシリーズの、第2部です。 第1部: 「イントロダクション」 へ 第2部: 「ネットワークのマイクロセグメンテーション」 へ 第3部: 「ソフトウェア定義境界（SDP）」 へ 第4部: 「ID認識型プロキシ（IAP）」 へ 第5部: 「アカマイのゼロトラスト・アプローチ」 へ... https://www.akamai.com/ja/blog/security/post-13 https://www.akamai.com/ja/blog/security/post-13 Mon, 24 Dec 2018 08:00:00 UTC Akamai Technologies この記事は、5 部構成のブログシリーズの、第3部です。 第1部: 「イントロダクション」 へ 第2部: 「ネットワークのマイクロセグメンテーション」 へ 第3部: 「ソフトウェア定義境界（SDP）」 へ 第4部: 「ID認識型プロキシ（IAP）」 へ 第5部: 「アカマイのゼロトラスト・アプローチ」 へ... https://www.akamai.com/ja/blog/security/post-14 https://www.akamai.com/ja/blog/security/post-14 Mon, 24 Dec 2018 08:00:00 UTC Akamai Technologies この記事は、5 部構成のブログシリーズの、第5部です。 第1部: 「イントロダクション」 へ 第2部: 「ネットワークのマイクロセグメンテーション」 へ 第3部: 「ソフトウェア定義境界」 へ 第4部: 「アイデンティティ認証プロキシ（IAP）」 へ 第5部: 「アカマイのゼロトラスト・アプローチ」 へ... https://www.akamai.com/ja/blog/security/akamai-1 https://www.akamai.com/ja/blog/security/akamai-1 Mon, 24 Dec 2018 08:00:00 UTC Akamai Technologies ※ このBlog 記事は、こちらの記事を翻訳した内容を元に作成しています。 この「イントロダクション」は、5 部構成のブログシリーズの、第1部です。 第1部: 「イントロダクション」 へ 第2部: 「ネットワークのマイクロセグメンテーション」 へ 第3部: 「ソフトウェア定義境界（SDP）」 へ 第4部: 「ID認識型プロキシ（IAP）」 へ 第5部: 「アカマイのゼロトラスト・アプローチ」 へ... https://www.akamai.com/ja/blog/security/post-12 https://www.akamai.com/ja/blog/security/post-12 Thu, 13 Dec 2018 08:00:00 UTC Akamai Technologies 今回のブログは、教育業界におけるITの爆発的普及と、それに伴いIT管理者が考慮するべき対策のお話しです。大学や高校におけるIT活用の増加とセキュリティ対策について、事例を交えてお話ししたいと思います。... https://www.akamai.com/ja/blog/security/post-9 https://www.akamai.com/ja/blog/security/post-9 Wed, 26 Sep 2018 07:00:00 UTC Akamai Technologies The Akamai Blog includes news, insight and perspectives on living and working in a hyperconnected world. With regular contributions from Akamai strategists, technologists, and product and industry specialists, the Akamai Blog is a forum to discuss, share and reflect on the trends that are driving today's businesses online. https://www.akamai.com/ja/blog/performance/dns-1 https://www.akamai.com/ja/blog/performance/dns-1 Thu, 21 Jun 2018 07:00:00 UTC Akamai Technologies こんにちは。Akamai Solutions Engineer の Yuhki です。今回は、最近だんだんと耳にするようになってきた HTTPストリーンミングの規格である CMAF (Common Media Application Format) について、簡単ではありますが、ご説明させて頂きます。 CMAF(Common Media Application Format)とは 2018年時点の HTTP Streaming の世界では、2017年に IETFでRFCとして承認されたApple が主導するHLS (HTTP Live Streaming) と、ISO国際標準規格である MPEG-DASH(Dynamic Adaptive Streaming over HTTP)という2つのメディアコンテナファイルのフォーマットが主に使われるようになっています。 より多くのユーザーにリーチしたいコンテンツの提供者は、それぞれの規格用にエンコードを行い、それぞれをストレージに保管する必要があります。複数のフォーマットに対応しなければいけないという事は、ファイルの変換コストと変換をしたメディアコンテナファイルを保管するコストを必要とするため、ストリーミング配信の複雑さと高コスト化の大きな要因となっています。 これらのメディアコンテナファイルのフォーマットの複雑さを解決するために、Apple と Microsoft は、CMAF(Common Media Application Format)... https://www.akamai.com/ja/blog/performance/cmaf-cmaf-low-lalatency-live https://www.akamai.com/ja/blog/performance/cmaf-cmaf-low-lalatency-live Thu, 05 Apr 2018 07:00:00 UTC Akamai Technologies ※ このBlog 記事は2018.3.1に執筆された Akamai SIRT Alerts のBlog 記事を翻訳した内容を元に作成しています。 アカマイは2018年2月28日17:28 (グリニッジ標準時）に、ソフトウェア開発関連会社の顧客に対する、memcachedリフレクションを利用した1.3TbpsのDDoS攻撃を緩和しました。この攻撃は、アカマイが2016年9月にMiraiボットネットによるDDoSを発表した際の攻撃規模の2倍以上、おそらく本原稿執筆時点で一般に公開されている中でも、史上最大規模のDDoS攻撃となりました。しかし、memcached リフレクションのしくみ上、この記録を上回る規模の攻撃の出現は想像に難くありません。... https://www.akamai.com/ja/blog/security/memcached-1-3-tbps-ddos https://www.akamai.com/ja/blog/security/memcached-1-3-tbps-ddos Fri, 02 Mar 2018 05:00:00 UTC Akamai Technologies https://www.akamai.com/ja/blog/developers/akamai-api-part3-akamai-cli https://www.akamai.com/ja/blog/developers/akamai-api-part3-akamai-cli Akamai Technologies https://www.akamai.com/ja/blog/edge/myamada https://www.akamai.com/ja/blog/edge/myamada Akamai Technologies