はてなブックマーク

FFRのセールスマーケティング担当の奥天陽司でございます。 苦節数カ月ようやく『FFR yarai 脆弱性攻撃防御機能』の発売と相成りました！ 製品の立案から開発、マーケティング、チャネル整備などいろいろとありましたが、これまでの3階層の多層防御では攻撃を防ぐことが難しくなっている現状に対して、4層目のエンドポイントセキュリティ対策を提案する製品となります。 多層防御（重深防御：Defense in Depth：a.k.a DiD）ですが、もともとネットワーク防御としてファイアウォール、マルウェア防御としてウイルス対策ソフト、脆弱性対策としてセキュリティ更新プログラム、という位置づけでしたが、それぞれが攻撃の進化（というか攻撃者のモチベーションの上昇：職業化といわれてます）に対応が難しくなってきているとFFRでは分析してます。 今回の製品は、脆弱性を悪用しバッファオーバーフローなどの攻撃が

はじめまして、リサーチチームの本郷です。 日々のリサーチの中で気がついたちょっとしたことを紹介していきたいと思います。 どうぞよろしくお願いします。 今回はWindows のデータ実行防止(Data Execution Prevention 以下DEP)について話したいと思います。 DEPはWindows XP SP2 および Windows Server 2003 SP1から導入されたWindows のセキュリティ機構の一つです。 DEPにはソフトウェアDEPとハードウェアDEPがありますが、今回はハードウェアDEPについて取り上げます。 メモリ内部のセクションには大きく分けて、コードセクションとデータセクションがあります。コードセクションでは読み・実行が許可されており、データセクションでは読み・書きが許可されています(ここではそういう解釈で話を進めます)。 DEPはメモリ内の実行不可領

こんにちは、リサーチエンジニアの丹田です。Windowsのさまざまな仕組み（やその他もろもろ）を、わかりやすくお伝えしていきたいと思っています。どうぞよろしくお願いします。 今回はWindows Vistaから導入されたInternet Explorerの「保護モード」と、その背景にある「整合性レベル」についてお話しします。 保護モードとは、Internet Explorerの動作権限を自動的に小さくすることで、Internet Explorerが攻撃を受けてしまった場合でもその影響を抑えることができる仕組みです。この仕組みには、Windows Vistaからの新しい権限管理機能「整合性レベル（Integrity Level）」が利用されています。今回は、これらの仕組みがなぜ必要で、どのように機能するかについて見ていきます。 ●保護モードの必要性 先日の記事でもありましたが、Interne

こんにちは、村上です。予定を変更して今回は、今月の始めに公開されたHardware DEP（Data Execution Prevention）回避版のInternet ExplorerのPoCについてお話したいと思います。 ご存知の方もいらっしゃると思いますが今月1日、SkyLinedことBerend-Jan Wever氏によってWindows XPSP2以降に搭載されているセキュリティ機能であるHardware DEPの回避に対応したPoCが公開されました。 Internet Exploiter 2 - bypassing DEP はじめに断っておくと、攻撃対象となるIEの脆弱性は、既にマイクロソフトからセキュリティ更新プログラムが提供されているためWindows Updateを実施しているユーザーは影響を受けません。この脆弱性が発見された当初に公開された攻撃コードは、Hardware

FFR セールスマーケティングの奥天陽司でございます。 ようやくブログの開始と相成り、おかげさまで沢山のアクセスをしていただき、本当にありがとうございます。 FFR は、非常に個性的な人間が集う面白い会社で、ベンチャーらしくやることも山積みななか、パッションだけで生きております さて、おかげさまで弊社の製品ラインナップも徐々にそろってきて、ニッチな市場に対して投下された製品でありながらも、非常に引き合いの多い製品があります。 本年1月に発表した　"FFR yarai 脆弱性攻撃防御機能 for Windows 2000" です。 http://www.fourteenforty.jp/products/yarai2000/ 最初この製品の企画を出したとき、いまさら Windows 2000 向けの製品かよ～！という罵倒の声が社内にこだまし、なかなか話が進まなかった記憶があります。そりゃそう

初めまして「古今セキュリティ事情」のカテゴリ リーダーの金居です。 このカテゴリでは、技術よりの話もしたいと思っていますが、それ以外の様々な話題を取り上げられればと思っています。特に私は US のセキュリティベンチャーで働いた経験もありますので、そういった個人的な体験も少しづつ話していきたいと思います。 簡単に自己紹介をしますと、前職ではセキュリティ スキャナを開発していまして、エンタープライズ機能を中心に様々な部分を担当してました。当時は、P2Pの研究や NIC のファームウェアで動くバックドアの研究などもしていました。 「tigon nic kanai」あたりでググって頂ければ何か出てくるかと思います。前の会社では製品開発をしている人も積極的に研究を行っており、研究開発型のベンチャーは面白いなぁと思った記憶があります。 セキュリティ業界には敵がいるという点において、非常に特徴があると思