最近、Catchpointのサマーインターンの高校生に、ソフトウェア エンジニアリングとは何かということを話していました。 彼らは一週間ずつCatchpointの各部署で過ごしており、先週は Catchpointテクノロジーグループと一緒でした。 当記事は、大学進学を考え始めなければならないと言われても、自分が 何をしたいのか、どんなスキルがあれば「現実の仕事」に応用できるのか、 まったくわからないという学生たちに向けたものです。 【掲載内容】 ■Catchpointテクノロジーグループの仕組み ■アジャイルソフトウェア開発ライフサイクルはどのように機能するのか ■典型的な機能がどのように開発されるか見てみましょう ■祝杯の時！ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

2022年7月8日、カナダの通信会社Rogers Communicationsが、約2日間に わたりカナダの大半の地域に影響を及ぼす大規模な障害に見舞われました。 2021年に無線サーバに数時間影響を与える障害が発生したことがあり、 まったく前例がなかったわけではありません。 しかし、今回の障害の広さと深刻さは、一見したところでは、それより はるかに大きな損害を与えることになりそうです。 【掲載内容】 ■何が起きたのか ■様々な影響 ■計り知れないコスト ■あなたは次のRogersか？ ■まとめ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

過去25年間、私はネットワーク、アプリケーション、サービスなど、基本的に 様々なデジタル機器を監視し、「いつ道路を横断すれば安全なのか」を 理解するための探求を続けてきました。 ただやみくもに道路を横断するのは非常に危険です。 それは、活用できるデータポイントの数と、そのデータが完全なものかどうか、 つまり信頼できるソースからリアルタイムで取得された要約されていない RAWデータであるかどうかにかかっており、あなたはその情報をもとに、 「いつ」道路を渡れば安全なのかを判断することができます。 【掲載内容】 ■交通量の多い道路を渡るとき、私たちの脳はどのような監視をしているのか ■効果的なオブザーバビリティ・ソリューションに必要な4つの能力 ■Catchpointのオブザーバビリティ・ソリューションへようこそ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

Catchpointでは、年に7回程度、新機能をリリースしています。 Catchpointの前リリースであるAndanteには、より直感的でユーザが より早くソリューションを見つけられるように再設計された強力な新しい スマートボードなど、様々な更新と新機能が含まれています。 同様に、すでに配備されているエンタープライズ・ノードを利用した Node to Nodeテストの追加など、ノード・カバレッジに様々な改良を加え、 お客様が拠点間でネットワークのパフォーマンスを監視し、問題を 診断できるよう支援していることも重要です。 【掲載内容】 ■エンタープライズ・ノードとは何か、なぜ必要なのか ■新しいNode-to-Nodeテストは拠点間のワークフォース通信の監視に有効 ■CatchpointのNode-to-Nodeの導入方法について詳しく知りたい ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

2022年9月、WebPageTestでは、新しい完全無料のオンラインコース、 WPTシニアエクスペリエンスエンジニアの「Lightning-Fast Web Performance」で、 パフォーマンス教育スペースへの第一歩を踏み出すことができ、 とても嬉しく思っています。 このコースは、Webパフォーマンスについてもっと知りたいと思っている DevOpsエンジニアの方にも、Webサイトの最適化やレイテンシの低減を担当する フロントエンドやQAチームの方にもおすすめです。 企業にとって、このコースはパフォーマンス優先の考え方にシフトするための 素晴らしい第一歩となります。 【掲載内容】 ■Webをより速く、より使いやすく ■パフォーマンス教育スペースを見てみる ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

DNSはWebの回復力と可用性を確保する上で重要であるにも関わらず、 正しく監視されていないことが多く、その結果、障害が発見されず、 ビジネスに何らかの連鎖反応が生じる可能性があります。 さらに、今日ではほとんどの企業が自社でDNSインフラを維持せず、 「マネージドDNSプロバイダ」と呼ばれるサードパーティ企業にDNSを アウトソースしています。 ベンダーを信頼することは大切ですが（契約書も有用ですが）、 ベンダーが契約責任を果たしているかを検証し、確かにすることは 更に重要であり、DNSを正しく監視することが成功のカギとなります。 【掲載内容】 ■DNS解決失敗時のMTTRを短縮するには、剣ではなくメスが必要 ■3つの重要な教訓 ■主要なポイント ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

私が5ヶ月前にCatchpointに入社して最初に驚いたことのひとつは、 オブザーバビリティ市場の混乱ぶりでした。 どのベンダーも、顧客や従業員、あるいはその両方に対して優れた デジタル体験を保証することに関して、ほぼ同じメッセージを発しています。 もちろん、このような体験は正しく行われることが重要ですが、 ほとんどの場合、これらのソリューションの多くは、せいぜいサイトが ライブで利用可能であること、そして一部のユーザーからアクセス可能 であることを確認するのに役立つ程度に過ぎません。 【掲載内容】 ■「インターネットは細い棒とワイヤーで支えられている」 ■インターネットレジリエンスを実現する企業向けオブザーバビリティ・ 　ソリューションの仕組み ■インターネットレジリエンスの成熟を実現する ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

2020年3月には、多くの組織がすぐにリモートワーク主体の働き方に軸足を 移しました。 様々な業界の多くのITチームにとって、これは従業員が効率的に在宅勤務を 行うための技術を確保するための大規模な緊急対策を意味しました。 幸いなことに、特に保険業界では、すでにリモートワーカーを擁している 企業が多く、この移行をうまく乗り切ることができました。 しかし、特にエンドユーザ体験の監視においていくつかのギャップが露呈し、 さらなるIT投資の必要性が強まっています。 【掲載内容】 ■課題と解決策 ■結果 ■4GLTE、5Gのパフォーマンス監視をCatchpointで実現し、ビジネスの 　生産性向上に貢献 ■CatchpointによるVPN監視 ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

世の中は正常に戻りつつあります。3年ぶりにほぼ出張なしで参加した カンファレンスでしたが、Gartner社は期待を裏切らない内容でした。 「Gartner IT Symposium//Xpo」には、世界中から何千人もの参加者が フロリダ州オーランドに集まり、再び一堂に会することに、誰もが私と 同じように興奮（そして、少し緊張）していたことでしょう。 Gartner社は毎年「Gartner Identifies the Top 10 Strategic Technology Trends for 2023」を発表していますが、私見では、これらのトレンドは、 ネットワーク、Webサイト、アプリケーションを顧客や従業員にとってより 高い回復力を持つようにするCatchpointの能力に深く共鳴していると思います。 【掲載内容】 ■オブザーバビリティをめぐる業界の混乱 ■なぜIPMソリューションが必要なのか ■インターネットスタック全体でインターネット・レジリエンスを確保する ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

SREレポート2023で最も驚いたのは、最初のベータテストの参加者が、 自分たちが抱えているバイアス（偏見）や見解を無意識に擁護したことです。 レポート史上初めて、特定の機会や課題に関する質問に対して、 役割やランク（個人事業主と経営幹部など）がどのように異なる 回答をしているかを深く掘り下げました。 今、私たちは、いくつかの解答群にギャップや差分があったことに 驚いているわけではありません。しかし、この最初の発見がもたらした 道筋には驚かされました。 【掲載内容】 ■「Artificial Intelligence for IT Operations（AIOps）から 　受け取った価値について評価ください」 ■「あなたの役割に最も近いのはどれですか？」 ■今年のレポート最大のサプライズは… ■組織構造を超えた新しい、より良い、よりしなやかな会話をする ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

BGPは、事実上、インターネットの郵便サービスです。BGPがなければ、 トラフィックは動きません。 そのため、設定に問題があったり、最悪の場合、悪意ある行為があった場合、 その影響は甚大なものになる可能性があります。 それが、BGPトラフィックの常時監視は非常に重要である理由です。 当ブログでは、BGPの問題が収益に影響を与える理由を説明し、市場を リードするCatchpointのBGPモニタリング・ソリューションで、問題を 迅速に検出・分析・解決する方法を紹介する動画をご覧いただけます。 【掲載内容（一部）】 ＜トランスクリプト（動画の書き起こし）＞ ■どのようなBGPの事象に注意すべきか ■CatchpointポータルでBGPの問題を表示する方法 ■CatchpointのBGP概要ダッシュボードの特長 ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

私たちは今、重要な技術革新の頂点にいます。ピーター・ドラッカーが 言うところの、技術の「非連続性」です。（コロナ禍によって促進されました） 何十年もの間、IT組織はLANの構築、管理、監視に投資してきました。 CRM、Exchangeメール、ファイル共有、プリントサーバなど、全てが ローカルネットワーク上にあったのです。 今日、多くの企業が「古いレガシーネットワーク」を停止し、LANもWANも オンプレミスのデータセンターも持たずにビジネスを展開しています。 今や、全てがインターネット上にあります。 つまり、インターネットこそがネットワークなのです。 ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

拝啓 サンタさん 私は今年、とっても優秀なITオペレーションズ・マネージャーでした。 （今の世相を考えると、これは大袈裟かもしれませんけど） それで、私の欲しいものリストが何点かあるんです。 続きは、関連リンクをご覧ください。 【掲載内容（一部）】 ■障害をなくして！ ■ヘルプデスクチケットを大幅に減らして！ ■より包括的なRUMとWeb体験分析を！ ■詳細データの過去と現在の亡霊たち！ ■BGPのリアルタイムデータ！ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

西暦2000年の最初の10年間は、ほとんどの企業がExchangeサーバ、Siebel CRM、 ファイル共有、その他様々なビジネスアプリケーションを持ち、通常は 同じ建物内でホストされていました。 現在は、その真逆です。全てが分散しています。アプリケーションはSaaS型か、 複数のデータセンターやクラウドでホストされており、アプリケーション自体も 数十から数百の依存関係を持ちます。 インターネット・スタックを理解し、監視し、修正し、最適化するために 必要な可視性を提供する新しいソリューションが必要なのです。 【掲載内容】 ■インターネット・パフォーマンス・モニタリングの導入 ■APMとオブザーバビリティ ■APMとIPMの連携 ■IPMはネットワークエンジニアが必要とする技術であり、スキルセット ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

検出は、口で言うほど簡単なことではありません。多くのサイトでは、 基本的な稼働率監視（場合によってはトップページの監視のみ）に 頼っているため、断続的あるいは部分的なサイト障害が発生している 企業では、その検知を見落とす可能性があります。 2021年12月初め、私たちのトランザクション監視の機能により、 まさにそのような問題がAmazonで検出されました。 当記事では、CatchpointのIPMプラットフォームがAmazonの2日間の 検索障害を検出した方法についてご紹介しています。 【掲載内容（一部）】 ■Amazonの検索失敗の検出 ■インターネット・スタックのどの層に責任があったのか？ ■オブザーバビリティ・ゴールデントライアングルへの挑戦 ■なぜここでIPMが重要なのか ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

SREレポートには、毎年、私たちを立ち止まらせ、考えさせるような傾向や アンチパターンが存在します。例えば、昨年は世界的に労働レベルが大きく 低下していることがわかりました。 しかし、今年は大々的な業務再開が進んでいるにもかかわらず、労働レベルは さらに低下しています。これはパラドックスであり、その精査が 必要であることは間違いないでしょう。 今年のレポートでは、特定の機会や課題に関する質問に対して、役割や ランク（例：個人事業主と経営幹部）による回答を詳しく調べたところ、 興味深いパターンが浮かび上がってきました。 【掲載内容（一部）】 ■AIOpsから得られた価値 ■「非難すべきところがない」ということの認識 ■製品スイートの優先傾向 ■大量離職の影響 ■コミュニケーションとコラボレーション ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

ネットワークの障害は、一般によくあることですが、そのコストは高くつきます。 通常、人々が思っているよりはるかに高額です。 そう、確かにネットワークはダウンし、企業は損失を被っていますが、 その損失がどれほどのものか、あなたは本当に理解していますか。 また、障害発生時の1分あたりのコストは、実際にどのくらいに なるのでしょうか。それは多くの人が考えている以上に、かなり簡単に 軽減できるものなのです。 【掲載内容（一部）】 ■障害発生時の平均コスト ■MTTR（平均修復時間）の計算 ■アラートを迅速かつ効果的に行う4つの方法 ■診断スピードを上げる5つの方法 ■時間を短縮し、コストを最小化する ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

SPFレコードの長さには255文字の制限があり、これを超えるとSPFが破損し、 認証に失敗する可能性があります。 「SPF exceeds maximum characters limit」というメッセージが 表示された場合、それは単に、お客様のDNSのSPFレコードがRFC7208で 規定された文字数制限よりも長いことを意味します。 これは、特にメールの配信がSPF適合性に大きく依存している場合に 問題となります。 【掲載内容】 ■SPFの長さの制限を超えないように最適化する ■SPFの文字数制限を超えた場合にどうなるか？ ■PowerSPFでSPFレコードの制限を厳守する ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

当記事では、DMARCとSPFの論争についていけないという方のために、 DMARCとSPFについて理解し、それがどのように役立つかを説明します。 SPF(Sender Policy Framework)は、御社の代わりにお客様にメールを 送信することを許可されたIPアドレスのリストをキャッシュすることが できます。(RFC4408) 一方、DMARCは、認証に失敗したメールに対するポリシーを指定し、 ドメイン所有者が実装されているセキュリティプロトコルの厳格さを 管理するのに役立ちます。 【掲載内容】 ■SPFは展開済み、それでもDMARCも必要か？ ■DKIM無しにDMARCを展開できるか？ ■DMARC VS SPF：まとめ ■DMARCソフトウェアソリューションのメリット ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

あなたのドメインとオンラインアイデンティティを、あなたになりすまそうとする 詐欺師から守るために、メールドメインにDMARCを設定する必要があります。 DMARCは、SPFとDKIMプロトコルの累積的な電子メール認証の取り組みによって 機能します。また、DMARCユーザーは、メールの配信問題、認証、調整の失敗に 関するレポートを受け取ることができるというメリットもあります。 DMARC集計レポートに「SPF alignment failed」と記載されている場合、 SPFアライメントとは何か、またこの問題をどのように解決すればよいのかを 説明します。 【掲載内容】 ■SPFアライメントとは？ ■どうしてSPFアライメントが失敗するのか？ ■「SPF alignment failed」の修正 ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

DMARCは、標準的な電子メール認証プロトコルで、既存のSPFとDKIMレコードの 上に設定すると、認証チェックのいずれかまたは両方が失敗しているかどうかを 確認するのに役立ちます。 DMARCは、送信中のメールを保護し、一定の基準を満たしていないメッセージを 拒否することで、なりすましやフィッシング攻撃を防ぐのに役立ちます。 また、メールサーバは、他のメールサーバから受け取ったメッセージを報告し、 送信者が問題を解決するのを助けることができます。 このブログ記事では、DMARCの重要性と、あなたのドメインに正しく 実装するためにできることを説明します。 【掲載内容】 ■DMARCはどうして重要で、御社が使うべきなのか？ ■誰がDMARCを使えるのか？ ■御社のドメイン用のDMARCレコードはどうやって設定するか？ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

RFCで規定されているSPF void lookupの上限は現在2です。 この仕様は、RFC7208(セクション11.1)で確認でき、SPFチェックごとに 許可されるSPF void lookupの数に制限を設けていることがわかります。 この記事を読んでいる方は、プロトコルの処理やメールのDMARCレポートデータを 確認する際に、エラーメッセージに遭遇したことがあるのではないでしょうか。 よりよく理解するために、SPF void lookupとは何かについて説明します。 【掲載内容】 ■SPF Void Lookupとは？ ■SPF Void Lookupの制限を回避するにはどうしたらいいのか？ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

DMARCレコードは、メール転送時にメール受信サーバーに特定の指示を伝える 様々な仕組みやDMARCタグの集合体です。 これらのDMARCタグには、それぞれドメイン所有者によって定義された値が 含まれています。 当記事では、DMARCタグとは何か、また、それぞれのタグが何を意味するのか について説明します。 【掲載内容】 ■DMARCタグの種類 ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

DMARCのpctタグは、このレコードの一部であり、メール受信者に、このポリシーに 基づくメッセージの何パーセントが影響を受けるかを伝えます。 ドメインの所有者が、認証に失敗した電子メールをどうするかを指定したい 場合、DMARCレコードはその手助けとなります。 企業は、DNSにテキストレコードを発行し、配信するか、隔離するか、 あるいは完全に拒否するかを決定することで、ソースの整合性に失敗した Eメールに何をさせたいかを指定することができます。 【掲載内容】 ■DMARCにおけるpctの意味とは？ ■どうしてDMARCのpctタグが必要なのか？ ■DMARCレコードにpctタグを含めないと何が起きるか？ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

「sp」属性は、サブドメイン・ポリシーの略で、現在広く使われている 属性ではありません。 これは、ドメインが指定されたDNSドメインのサブドメインに対して、 異なるDMARCレコードを使用するよう指定することを可能にします。 物事をシンプルにするために、組織ドメイン自体から「sp」属性を 省略することをお勧めします。 これにより、サブドメインでのスプーフィングを防止するフォールバック デフォルトポリシーが導かれます。サブドメインの動作は、常に優先される 組織ポリシーによって決定されることを覚えておくことが重要です。 【掲載内容】 ■どうしてDMARCのspタグが必要なのか？ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

ネット上に潜む脅威のため、企業は強力な認証方法を採用することで、 自社の正当性を証明する必要があります。 一般的な方法としては、DKIM（DomainKeys Identified Mail）があります。 これは、暗号鍵を使用して送信者のドメインを確認する電子メール認証技術で、 DKIMを使用すると、送信者のドメインが確認されます。 当記事では、Microsoft Office 365 Exchange OnlineのDKIMの鍵を 1024bitから2048bitにアップグレードする方法についてご紹介いたします。 【掲載内容】 ■DKIMの鍵の長さをアップグレードする重要性 ■Exchange Online Powershellで手動でDKIMの鍵をアップグレードする ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

Microsoftが、DMARC RUA集計レポートをユーザに送信しています。 Microsoft DMARC 集計レポートは、dmarcreport@microsoft.comという アドレスから送信されます。 Microsoft DMARC集約ファイルは、標準的なXML形式で送信されます。 同社はついにDMARCレポートを採用した事で、基本的に、Hotmail、Outlook、 Live、およびmsn.comのユーザが、Microsoft DMARC集約データのさまざまな メリットを享受できるようになることを意味します。 【掲載内容】 ■MicrosoftのDMARC集計データを処理する ■Microsoft DMARC Aggregate Reportsを自分で扱う際に直面するであろう問題点 ■Microsoft DMARC RUAを受信するための前提条件 ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

なりすましは、一般的な攻撃の一つです。詐欺師は、メールネットワーク （HotmailやGmailなど）の名前とメールアドレスを乗っ取って、あたかも あなたが知っている人（同業他社のCEOや役員など）から送られてきたかのような 偽メールを何千通も送りつけるのが大好きなのです。 ID泥棒にメールアドレスを詐称されないようにしましょう。 当記事では、なりすましメールから身を守る方法と、なぜこの深刻な 情報セキュリティの脅威に注意しなければならないかについて説明します。 【掲載内容】 ■なりすましメール：それは何か？ ・なりすましメールはどのようにして害を及ぼすか？ ・自分のメールアドレスを使って継続的に送られるなりすましメールを 　止めるには？ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

SPFレコードが壊れると、DNSレコードは機能しなくなります。こうなると、 電子メールが転送中に失われたり、本来届くはずのものが届かなくなる可能性が あります。 SPFレコードが壊れたら、まず壊れた原因を特定し、トラブルシューティングに 進むことから始めます。 もし、既に壊れたSPFを直すのが負担に感じるなら、外部に委託するのを お勧めします。 【掲載内容】 ■壊れたSPFレコードとは何か？ ■SPFのデータはなぜ壊れるのか？ ■SPFが壊れたときの対処法とは？ ■この処理を自動化する方法は？ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

なりすましメールとは、信頼できる送信元（知り合いの会社など）からの メールであるふりをして、実際には悪質な業者が送信している偽のメールの ことです。 これらの目的は個人情報を盗むことであり、盗まれたクレジットカード情報は カードスキミングなどの詐欺に利用される可能性があります。 この種の詐欺の背後にいる詐欺師は、後で別の詐欺を行うために、常に他人の 個人情報を取得する方法を探しています。 なりすましメールは、一般にPhaaS（Phishing-as-a-Service）と呼ばれる サービスとして運営されることもあり、専門知識がなくても詐欺師が簡単に 利用できるようになっています。 【掲載内容】 ■なりすましメールとは？ ■なりすましメールの特長トップ10 ■PowerDMARCでなりすましメールに対抗する ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

DLP（Data Loss Prevention-データ損失防止）とは、機密情報の損失から 組織を保護するためのセキュリティ技術です。 DLPソリューションは、オンプレミス、クラウド、モバイルデバイスなど、 ネットワーク上のさまざまなポイントで適用することができます。 今日から、組織で効果的なデータ損失防止戦略を導入し、データを 守りましょう。 【掲載内容（一部）】 ■DLP（データ損失防止）とは何か？ ■メールのためのDLP：便利な資料一覧 ■なぜDLP（データ損失防止）なのか？ メリットと使い方 ■データ損失セキュリティのための3つのアプローチ ■データ損失防止を成功させるための3つのステップ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

メールセキュリティコンプライアンスとは、電子コミュニケーションの 機密性を確保するためのポリシーと、コントロールを監視、維持、実施する プロセスを指します。これは定期的なメール監査や継続的な監視活動を通じて 行うことができます。 すべての組織は、メールセキュリティコンプライアンスに関連するポリシー、 手順、活動の概要を示すセキュリティコンプライアンスモデル（SCM）を 文書化しておく必要があります。 これにより、組織内でコミュニケーション違反が発生しないようにし、 セキュリティ対策が不十分な企業を警戒するビジネスパートナーを 確保することができます。 【掲載内容（一部）】 ■メールセキュリティコンプライアンスとは？ ■企業向けメールセキュリティコンプライアンス規制の理解 ■メールセキュリティのコンプライアンスモデルを構築する方法 ■メールセキュリティのコンプライアンスモデルを構築するその他のステップ ■メールセキュリティコンプライアンスの責任者は？ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

メールは個人的なものですが、専門的なものでもあり、機密情報を 共有するために使われることもあるのを忘れてはなりません。 そのため、企業のメールセキュリティの重要性を認識し、それが従業員の 生産性やセキュリティ、さらには顧客の生産性にどのような影響を与えるかを 理解することが重要です。 なりすましやフィッシングなどのサイバー犯罪の脅威から企業を保護するための メールセキュリティを構築する必要があります。 セキュリティが確保され、かつ社員が使いやすい企業メールシステムを 構築することが大切です。 【掲載内容】 ■なぜ会社のメールを保護する必要があるのか？ ■企業のメールセキュリティ戦略 ■メールチャネルを分析し、企業のメールセキュリティ態勢の欠陥を監視する ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

ファーミングは、設定が難しいため追跡が困難なサイバー攻撃の一種です。 ファーミングの定義によると、これは脅威者がユーザを、本物のWebサイトのように 見える悪意あるWebサイトにリダイレクトさせ、データを侵害する攻撃です。 2021年9月、50社以上の金融機関が、米国、欧州、およびAPAC地域の オンライン顧客を標的とした巧妙なファーミング攻撃の犠牲者になりました。 ファーミングマルウェアが認識され停止するまでの3日間、1日あたり約1,000台の デバイスが感染しました。 このような事件があるからこそ、この種の攻撃とは何か、どのように防ぐかを 知ることがより重要になるのです。このブログを最後まで読んで、この現代的な サイバー犯罪のすべてを知ってください。 ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

ARC（Authenticated Received Chain）とはメール認証システムの一つで、 メールを処理する際に、各段階での認証評価を表示するシステムです。 より簡単に言えば、Authenticated Received Chainは、メールメッセージを 取り扱う各エンティティが、以前に処理したすべてのエンティティを効率的に 確認できるようにするためのメールメッセージの一連の検証と言えます。 2019年7月にRFC8617で「Experimental」として公開および文書化された比較的 新しいプロトコルであるARCは、SPFやDKIMが中間サーバによって無効とされた 場合でも、受信サーバによるメールの検証を可能にします。 【掲載内容】 ■ARC（Authenticated Received Chain）とは？ ■DMARCのARC ■Authenticated Received Chainはどのように役に立つのか？ ■DMARCのARCはどのように機能する？ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

サイバーセキュリティが今話題になっていることは周知の事実ですが、 ダンプスターダイビング（Dumpster Diving：ごみ箱漁り）はそれと一体どんな 関係があるのでしょうか。 ダンプスターダイビングとは、保護されていないごみ箱から有用な情報を 探し出す行為です。 サイバーセキュリティの文脈では、これは機密データを盗んだり、固有の情報に アクセスしたりすることを意味します。 【掲載内容】 ■ダンプスターダイビングとは？ ■ITにおけるダンプスターダイビングの恩恵 ■ソーシャルエンジニアリングの手法を用いたダンプスターダイバーについて ■ダンプスターダイビングによるサイバー攻撃を止めるには？ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

DNSレコードには一般的な8つのタイプがありますが、この記事では、 DNSのAAAAレコードについて知ることに焦点を当てています。 これはDNSレコードの一種で、ブラウザが閲覧者をインターネット上の適切な Webページへ誘導するのに役立ちます。AAAAレコードは、Aレコードと ほぼ同じですが、前者はIPv6、後者はIPv4に基づいています。 最後までお読みいただくと、ドメイン名からIPアドレスへの変換にAAAAレコードが 重要である理由と、AAAAレコードを追加する方法がわかります。 是非、ご一読ください。 【掲載内容（抜粋）】 ■DNSのAAAAレコードとは？ ■DNSのAAAAレコードはどのような場合に使うのか？ ■DNSのAAAAレコードを利用するメリット ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

アクティブなWebサイトの正確な数は変化し続けていますが、平均すると1分間に 175の新しいWebサイトが作成されています。つまり、1日に252,000もの新しい Webサイトが誕生しているということです。 言うまでもなく、ユーザはWebサイトのURLを入力しなければ、目的のページに たどり着けません。ここから、DNSのSOAレコードの役割が始まるのです。 DNSレコードとは何か、その種類については、以前すでに説明しました。 この記事では、DNSのSOAレコードとは何かを知ることができます。 その重要性、構造、手順などを知るために、最後まで読み進めてください。 【掲載内容（抜粋）】 ■DNSのSOAレコードとは？ ■なぜSOAレコードが必要なのか？ ■DNSにおけるゾーン転送とは？ ■SOAレコードはどのように機能するのか？ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

スピアフィッシングとは何か知っていますか？ インターネットを利用したことがある人なら知っているかもしれませんね。 様々なフィッシング詐欺の中で一般的な攻撃方法はスピアフィッシングで、 現在でも認知されている全ての攻撃者のうち65％が利用しています。 残念ながら、ほとんどの企業のフィッシング対策の弱点は、従業員にあります。 スピアフィッシングとは何かわからない？そんなあなたにぴったりの記事です。 是非、ご一読ください。 【掲載内容】 ■スピアフィッシングの仕組みとは？ ■拡大するスピアフィッシング攻撃の脅威 ■スピアフィッシングから身を守るために必要なことは？ ■まとめ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

メール表示名なりすましは、ソーシャルエンジニアリング攻撃の一種で、 データを改竄して個人の認識を不正に変更してしまう影響を与えます。 なりすましメールは、組織の誠実な従業員にさえも、CEOやその他の 上級管理職と連絡を取っていると思い込ませることができます。 極めて巧妙ななりすましメールは、チェックするはずの人さえも その本物のような見た目に騙されてしまうため、ほとんどの場合、 受け入れられてしまうのです。 【掲載内容（抜粋）】 ■表示名なりすましとは？ ■フィッシング詐欺で広がる「表示名なりすまし」、その理由は？ ■メール表示名なりすましの被害に遭わないためには？ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

電話番号なりすましとは、特に誤用や規則に反して、誰かまたは何かを、 実在しない何者かであるように示すことです。 これは通常、電話やメールに見られる行為で、自身の番号から発信されて いるように見える着信でも、実際には別の場所から発信されていることを 隠すために、偽の発信者番号を使用します。 発信者番号なりすましと似ているように聞こえるかもしれませんが、 そうではありません。当記事では、電話番号のなりすましを阻止する 方法をご紹介します。 【掲載内容】 ■電話番号のなりすましを防ぐには？ ■電話番号なりすまし防止のためのヒント ■結論 ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

ドメインネームシステムでは、Aレコードはドメイン名を構成する重要な レコードの1つです。 DNSのAレコードは、ドメイン名に関連付けられているホストコンピュータ （またはホスト名）のIPアドレスが含まれています。 ドメイン名が登録されているサイトとは別の場所にあるサーバにWebサイトが ある場合、おそらくAレコードが指す先はこちらでしょう。 DNSのAレコードとは何か、なぜ必要なのか、そしてDNSのAレコードを どのように管理するのか、詳しく見ていきましょう。 【掲載内容（抜粋）】 ■DNSのAレコードとは？ ■なぜAレコードが必要なのですか？ ■どのように作るのですか？ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

DMARCポリシー上書きとは何かとその仕組み、DMARCポリシー上書きと DMARCポリシー失敗の違い、DMARCレコードの上書きが正当かどうかなどについて 詳しく解説します。 是非、ご一読ください。 【掲載内容（抜粋）】 ■DMARCポリシー上書きについての解説 ■DMARCポリシー上書きメカニズムについて理解する ■DMARCポリシー上書きの5つの値 ■DMARCポリシー上書きは許されますか？ ■DMARCポリシー上書きレポートを送信すべきですか？ ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

なりすましメールとは、インターネット詐欺の一種です。 ハッカーが別人になりすましてメールを送り、この偽のメールを使って 添付ファイルを開かせたり、リンクをクリックさせたりすることです。 これは2つの手口で行われます。あなたのメールアドレスを盗む方法と、 あなたのメールアドレスに似せた偽のメールアドレスを作成する方法です。 メールのなりすましは、さまざまな理由で行われますが、一般的な理由の1つは、 マルウェアやウイルスをコンピュータにダウンロードさせるウェブサイトへと 誘導するリンクをクリックさせることです。 このようにして、攻撃者はあなたの銀行口座やその他の金融口座の ログイン情報を盗み出すことができるのです。 ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

DNSなりすましとは何でしょう？DNSなりすましとは、企業を騙すために よく使われる攻撃手法のことです。 DNSは、それ自体、決して安全ではありません。1980年代に設計されており、 インターネットがまだ物珍しいものであった当時は、セキュリティは 重要課題ではなかったからです。 このため、悪意を持つ人物は時間をかけてこの問題を悪用し、DNSなりすましなどの 高度なDNSベースの攻撃を開発するようになったのです。 ※ブログの詳細内容は、関連リンクより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。