クラウドセキュリティ
社内ダッシュボードは本当に社内だけ？Metabaseの事案から考えるBIツールの公開範囲
2026年9月18日 クラウドセキュリティセキュリティ情報処理安全確保支援士脆弱性管理
MetabaseのSQLインジェクション脆弱性を基に、BIツールや社内ダッシュボードの外部公開リスクを解説します。対象バージョン、公開リンク、管理者、APIキー、接続先データベースの権限、更新後の侵害調査を中小企業向けに整理します。
「Googleでログイン」「Microsoftでログイン」を社員任せにしない 連携アプリの権限棚卸し
2026年9月11日 アカウント管理クラウドセキュリティセキュリティ情報処理安全確保支援士
「Googleでログイン」「Microsoftでログイン」で許可した外部アプリを把握していますか。Google WorkspaceとMicrosoft 365に接続されたアプリ、利用者、OAuth権限を確認し、不要な連携を整理する実務手順を中小企業向けに解説します。
その共有リンク、まだ必要ですか？クラウド共有リンクとゲストアカウントを月1回棚卸しする方法
2026年8月4日 ITクラウドセキュリティセキュリティ情報処理安全確保支援士
Microsoft 365やGoogle Workspaceに残る共有リンク・ゲスト権限を月1回確認する手順を解説。棚卸表、停止基準、証跡の残し方を中小企業向けに整理します。
