サクサク読めて、アプリ限定の機能も多数!
トップへ戻る
Pixel 9
www.intellilink.co.jp
Tweet 前回は、MITRE ATT&CKの概要について解説した。 第2回ではATT&CKの内容について、攻撃手法や緩和策の例を挙げてどのようなことが書かれているか、どう読み取れば良いかを解説する。 フィッシング攻撃(Phishing)の場合 1. 攻撃手法(Techniques) 今回は、フィッシング攻撃(Phishing)を例に解説する。 フィッシング攻撃は、ATT&CK の戦術(Tactics)の中でも最初のステップとなる「初期アクセス(Initial Access)」の中で用いられる攻撃手法で、最初に機器への侵入を試みるステップである。 フィッシングとは、標的に電子メールやリンクなどを送り付け、個人情報等の機密情報を不正に入手する攻撃で、攻撃の方法としては多数存在する。 フィッシング攻撃 攻撃者はフィッシングメッセージを送信して機密情報を引き出したり、被害者のシステムにアクセスし
Tweet 本号では、MITREが公開しているMITRE ATT&CKの概要、ATT&CKのモデル、ATT&CKの構成とその内容の概要、ATT&CKの利用例などについて解説する。 1. MITREの概要 MITREは、米国の連邦政府が資金を提供する非営利組織であり、R&Dセンターと官民のパートナーシップを通じて、国の安全性、安定性、福祉に関する事項に取り組んでいる。 MITREは連邦政府、州政府、地方自治体だけではなく、産業界や学界の公共の利益のために活動している。対象分野は、人工知能、直感的なデータサイエンス、量子情報科学、医療情報学、宇宙安全保障、政策と経済、信頼できる自律性、サイバー脅威の共有、サイバー回復力などであり、さまざまな分野で革新的なアイデアを生み出している。 サイバーセキュリティの分野では、米国国立標準技術研究所(NIST)の連邦研究開発センター(Federally fu
Tweet ソフトウェアの開発においては、米カーネギーメロン大学のソフトウェア工学研究所(SEI)が開発したCMMI(Capability Maturity Model Integration:能力成熟度モデル統合)と呼ばれるプロセスの成熟度モデルがある。 セキュリティに関して、セキュリティのマネジメント基準、サイバーセキュリティ対策のガイドライン、さらにセキュリティの監査基準などが開発され、公開されている。最近、セキュリティに関する自己評価するためのガイドラインとして、セキュリティマネジメントの成熟度、ソフトウェアのセキュリティ成熟度、セキュリティ対応組織の成熟度など、セキュリティ成熟度に関する議論が行われ各種資料が公開されている。 本号では、セキュリティ成熟度の動向を解説する。はじめに、成熟度の動向に関する概要を表1に示す。ただし、成熟度の分類方法については、筆者が考えた分類であり、セ
Tweet 2020/03/19 2020/03/31更新 上原 渓一郎、松本 拓也、鈴木 涼太 2020年3月12日にMicrosoftが公表した、Microsoft Server Message Block 3.1.1(SMBv3)におけるリモートコード実行の脆弱性(CVE-2020-0796)についての検証を実施し、脆弱性の悪用が可能であることを確認しました。 1. 本脆弱性の概要 「Microsoft SMB」は、Microsoftによって提供されている、ファイル共有やプリンター共有等に利用される通信プロトコルです。Microsoftにより、SMB Version3.1.1には、細工したリクエストを送信することで、リモートコードの実行が可能となる脆弱性(CVE-2020-0796)が存在することが報告されました。[1] 本脆弱性は、SMBv3プロトコル通信の処理中に、通信の圧縮デー
Tweet 2019/11/06 初版 2019/11/12 更新 2019/11/13 更新 2019/11/14 更新 2019/11/28 更新 松本 拓也、上原 渓一郎、鈴木 涼太 2019年10月24日にThe PHP Groupが公表した、PHP-FPMに含まれるリモートから任意のコードを実行される脆弱性(CVE-2019-11043)についての検証を実施し、脆弱性の悪用が可能であることを確認しました。 1. 本脆弱性の概要 「PHP-FPM」は、The PHP Groupによって提供されているFastCGI型のPHP実行環境です。 The PHP Groupにより、PHP-FPMにはWebサーバアプリケーションNginxとPHP-FPMで構成される環境において、特定の設定値が設定されている場合にリモートからの任意コード実行が可能となる脆弱性(CVE-2019-11043)が存
Tweet 前回は人工知能の一番のトピックである“ニューラルネットとディープラーニング(深層学習)”についてお話しました。深い層をもつニューラルネットに、多くのデータを与えて学習させることで、さまざまな予測や判断をしてくれるようになります。この学習というのは、第2回の中で「ニューラルネットの中のニューロンをつなぐシナプスの重みづけを調整していくこと」と、解説しました。今回は、この重みづけの調整のしくみについて解説したいと思います。 その前に、実際にニューラルネットワークを学習させることと、その学習した結果を活用することについて、少し整理しておきましょう。 5. ニューラルネットワークの「学習」の活用 -学習と推論- 赤ちゃんが成長して、やがて学校に入りさまざまな勉強をしたのちに大人になって仕事に就くのと同じように、人工知能は「学習」してから仕事をします。(正確に言うと「学習」しながら仕事も
*以下は、サポート契約締結中のお客さまに毎月配信しているサポートレターより一部抜粋して掲載しています。 Oracle Database のメモリー構成としては、大きく SGA(システム・グローバル・エリア)と PGA(プログラム・グローバル・エリア)が挙げられます。安定したパフォーマンスを実現するには、これらのメモリー領域に対して適切なチューニングを行う必要がありましたが、Oracle Database では、新しいバージョンがリリースするたびに、以下のような、メモリー調整の機能が実装されてきました。 各バージョンごとのメモリー管理機能 9.0.1 〜 PGA の自動管理 PGA_AGGREGATE_TARGET 10.1 〜 SGA の自動管理 SGA_TARGET 11.1 〜 SGA と PGA の自動管理 MEMORY_TARGET 12.1 〜 PGA のサイズ制限 PGA_AG
Oracle WebLogic Serverに含まれるリモートコード実行に関する脆弱性(CVE-2019-2725)についての検証レポート Tweet 2019/05/09 初版 2019/05/21 更新 野本 竹春、松本 拓也、鈴木 涼太 2019年4月26日にOracleが公表した、Oracle WebLogic Serverに含まれるリモートからの任意のコード実行が行われる脆弱性(CVE-2019-2725)についての検証を実施し、脆弱性の悪用が可能であることを確認しました。 1. 本脆弱性の概要 「Oracle WebLogic Server」は、Oracleによって提供されるJava EEによるWebアプリケーション実行用ソフトウェアです。 本脆弱性はKnownSec 404セキュリティチームにより、Oracle WebLogic Serverにデフォルトで実装されているwls
Tweet PostgreSQL 11では、デーブル・パーティショニング機能が大幅にアップデートされる予定です。本コラムでは2回に分けてテーブル・パーティショニング機能にどのような改善が導入されたかを徹底解説していきます。今回は、以下の機能を紹介します。 パーティション・プルーニングの改善 パーティション・プルーニングは、クエリによって要求されるデータを含まないパーティションへのスキャンをスキップする機能です。このようなクエリには、パーティション・キーに対する条件が含まれます。サーバーは、条件内の他のパラメーター値とパーティション境界を比較することで、パーティションを絞り込むことが可能です。 以下の例を考えてみましょう。 CREATE TABLE orders (id int, order_date date) PARTITION BY RANGE (order_date); CREATE
まずやってみる機械学習 ~AWS SAGEMAKER/REKOGNITIONとVUEで作る画像判定WEBアプリケーション(前編) Tweet 概要 本コラムでは、機械学習を利用した画像判定Webアプリケーションの作成をゴールとします。 最初に作成するアプリケーションの完成形イメージとそれを実現するアーキテクチャ、および、この後の大まかな手順を共有したいと思います。 ゴール 開発するWebアプリケーションの完成形イメージです。 画面左側で判定したい画像を選択し、画像に何が写っているかの判定結果を画面右側に表示します。 アーキテクチャ Webアプリケーションは以下に示す構成で実行されます。ブラウザに表示するHTML, JavaScriptはS3に配置し、ブラウザからアップロードされた画像に対し画像判定を行います(アップロードした画像ファイルのS3などへの保存は行いません)。画像判定にはSage
*以下は、サポート契約締結中のお客様に毎月配信しているサポートレターより一部抜粋して掲載しています。 データベースの災害対策とは RDBMS はデータの一貫性を保ったまま大量データを扱える特性を持っており、この特性を活かしてビジネス上の根幹となる重要なデータが格納されることが多々あります。商用のRDBMS 製品はシステムの停止やデータ損失を防ぐために様々な機能によって可用性を高める手段を提供していますが、大規模な災害によってデータベースを稼働させているハードウェアが被害を受けた場合には、データベースも停止が避けられません。 このため、ミッションクリティカルなシステムに代表される、長時間の停止が許容されないシステムにおいては、同一システムが稼働できるハードウェアを遠隔の複数個所に配置して、災害によるシステムの全停止を防止することが一般的です。多くの商用 RDBMS 製品ではこのような運用に対
データベース内で発生したテーブルやインデックスの変更情報は全てのWALに出力されており、ストリーミングレプリケーション、ロジカルレプリケーション共にWALを利用します。ストリーミングレプリケーションではWALをそのまま送信しますが、ロジカルレプリケーションでは、ロジカルデコーディング機能よってWALから論理的な変更情報を抽出し、独自のバイナリ形式に変換した上で、他のPostgreSQLサーバーへ送信します。 ロジカルレプリケーションは以下のような用途での活躍が期待できます。 データベース単位もしくは一部のテーブルのみを複製 メジャーバージョンアップ 複数データベースの集約 ロジカルレプリケーションの制約 ロジカルレプリケーションには、いくつか制約があります。特に、レプリケーション対象となるオブジェクトや操作については、十分に理解して利用する必要があります。 レプリケーション対象外の操作 T
Tweet カード情報の非保持化 2018年6月の「割賦販売法の一部を改正する法律」の施行期日に向け、「クレジット取引セキュリティ対策協議会」が取りまとめた実行計画のもと、多くの企業がクレジットカード情報の非保持化やPCI DSS準拠に取り組んでいることと推察されます。 実行計画では、加盟店におけるクレジットカード情報保護のため、次のように、カード情報の非保持化によって情報漏えいを防ぐことが推奨されています。(以下の通り、実行計画で「非保持化」の措置が認められる対象は加盟店のみとなります。カード会社やPSPの場合は、SAQやQSAの訪問審査によってPCI DSSに準拠することが求められているのでご注意ください。) “実行計画で示す加盟店における「非保持化」とは、カード情報を保存する場合、それらの情報は紙レポートやクレジット取引にかかる紙伝票のみであり、電磁的に送受信しないこと” 「クレジッ
Tweet 2018/05/10 初版 2018/11/15 更新 はじめに 前回から2年半以上空いてしまいましたが、今回はご質問いただくことの多い「業務用端末には Windows 10 SAC(旧CBB) と LTSC(旧LTSB) のどちらのサービス チャネルを選べばよいのか?」という疑問にお答えしていきたいと思います。 この間に名称も変わりましたね。 Windows as a Service: サービスモデルがわかりやすくシンプルに (Japan Windows Blog) Semi-Annual Channel (以降SAC, 旧Current Branch for Business) と Long Term Servicing Channel (以降LTSC,旧Long Term Servicing Branch) については 第1回 でご紹介していますので、そちらもぜひご覧くだ
Tweet はじめに EU一般データ保護規則(GDPR)への対応が迫る中で、最初に問題になるのは「ウチは適用範囲に入るのか?」といったことだと思います。 EEA域内に拠点があり、サービス提供しているような分かりやすい組織はGDPR適用に向けて対応を進めればいいのですが、「EEA域内に拠点も無いし、明確にサービス提供や監視などしていないけれども、ガイドラインとか見るとちょっと対応しなければならないかもしれない。。」というような組織も多いかと思います。今回はそのような組織に対して、とりあえずやっておくべき共通事項について解説したいと思います。 GDPR対応の全体フロー GDPR適用について範囲内に入るか判断に迷う場合でも、個人データ洗い出しなどの事前調査はやっておく必要があります。これはGDPRの適用範囲に入る場合でも入らない場合でも、判断の根拠が必要になるためです。 事前調査結果を踏まえた上
ハッシュ関数は、原理上、異なる複数のキーに対して、同じHash値を結果として返すことが起こり得ます*1。そのため、Hashインデックスを用いた検索では、インデックスを用いた検索の後に、再度検索結果の正当性を確認する処理(Recheck処理と呼ばれます)を行います。 PostgreSQL 10での改善点 PostgreSQLは古くからHashインデックスをサポートしています。しかし、バージョン9.6までのHashインデックスはWAL(トランザクションログ)に未対応だったため、データの永続性の問題や、ストリーミングレプリケーションとの相性の悪さなど、さまざまな問題を抱えていました。そのため、PostgreSQLの公式ドキュメント*2でも以下のようにHashインデックスの利用は推奨されていませんでした。 現在ハッシュインデックス操作はWALに記録されません。そのため、データベースクラッシュの後ハ
Spring Data Commonsに含まれるリモートコード実行に関する脆弱性(CVE-2018-1273)についての検証レポート Tweet 2018/04/26 初版 2018/05/02 更新 NTTデータ先端技術株式会社 鈴木 涼太 2018年04月10日にPivotal Software社によって公表された、Spring のライブラリであるSpring Data Commonsに含まれるリモートからの任意のコード実行が行われる脆弱性(CVE-2018-1273)についての検証を実施し、脆弱性の悪用が可能であることを確認しました。 1. 本脆弱性の概要 「Spring Data Commons」は、Spring Frameworkの拡張ライブラリとしてデータベースへのアクセスに利用される汎用インターフェイスのライブラリです。Spring Frameworkを中心としたライブラリの
Tweet はじめに 前回では、GDPRの大まかな制度の仕組みについて解説しました。 今回は、GDPRの特長である処理と移転の概要、データ保護責任者などの役割について解説します。 GDPRでの処理(Processing)とは? GDPRでの処理(Processing)の定義とは以下のようになっています。 「処理とは、自動的な手段であるか否かにかかわらず、個人データまたは個人データの集合に対して行われるあらゆる作業または一連の作業をいう。この作業は、取得、記録、編集、構造化、保存、修正または変更、復旧、参照、利用、移転による開示、周知またはその他周知を可能なものにすること、整列または結合、制限、消去または破壊することをいう。」(GDPR 第4条(2)) 個人情報保護のプロセスでよく定義される、取得、利用、提供、保管などに加え、参照、構造化、整列、結合といった内容まで含まれており、幅広い事項で
Tweet 2018/04/24 初版 2018/04/25 更新 2018/05/02 更新 NTTデータ先端技術株式会社 鈴木 涼太 野本 竹春 2018年03月28日にDrupalのオープンソースコミュニティーに所属するJasper Mattsson氏によって報告された、Drupalに含まれるリモートからの任意のコード実行が行われる脆弱性(CVE-2018-7600)についての検証を実施し、脆弱性の悪用が可能であることを確認しました。 1. 本脆弱性の概要 「Drupal」とは、同ソフトウェアを開発するDrupalコミュニティーより、オープンソースで提供されているコンテンツ管理システムです。 同氏はDrupal Coreと呼ばれるDrupalの基本機能の実装において、ユーザー認証を必要とせずリモートから任意のコード実行が可能となる脆弱性(CVE-2018-7600)が存在することを報
あっ。あの、えっと。。。 僕が生まれてから、沢山の人が僕を利用して、Office365のSharePoint Onlineっていうのを使用してくれているけど、僕、SharePointって何なのか分からなくって。。
Spring Frameworkに含まれるリモートコード実行に関する脆弱性(CVE-2018-1270)についての検証レポート Tweet 2018/04/10 初版 2018/04/13 更新 2018/04/25 更新 NTTデータ先端技術株式会社 鈴木 涼太 2018年04月05日にPivotal Software社によって公表された、Spring Frameworkに含まれるリモートからの任意のコード実行が行われる脆弱性(CVE-2018-1270)についての検証を実施し、脆弱性の悪用が可能であることを確認しました。 1. 本脆弱性の概要 「Spring Framework」とは、Pivotal Software社からオープンソースにより提供されている、Java Webアプリケーションを開発するためのフレームワークです。 同社は当該フレームワークのMessagingの実装において、
Tweet 本記事ではPostgreSQL 10の新機能のひとつである「テーブル・パーティショニング」について紹介します。 テーブル・パーティショニングとは? テーブル・パーティショニングとは、テーブル内のデータを分割して保持する機能です。データを分割することで性能や運用性が向上します。特に、巨大なテーブルを保持している場合は、テーブル・パーティショニングは有効な手段のひとつです。 テーブル・パーティショニングの用途については、こちらをご覧ください*1。 5.10. パーティショニング https://www.postgresql.jp/document/9.6/html/ddl-partitioning.html *1 PostgreSQL 9.6の日本語マニュアルなので、本コラムで紹介する新しい方式のテーブル・パーティショニングの記述はありません 新機能"テーブル・パーティショニング"
Tweet お知らせ - 2018.02.22 Linux カーネルはメモリが枯渇した際の挙動を十分に考慮しておらず、メモリの枯渇が原因でLinux システムがハングアップしてしまうことがあるという問題があります。 この問題に当社ソリューション事業部 半田 哲夫が4年半取り組み続けた結果、メモリの枯渇時にハングアップしてしまう処理の多くが修正されました。現時点までの道のりは、以下の資料/動画でご覧いただけます。 資料:https://elinux.org/images/7/73/CELFJP-Jamboree63-handa-ja.pdf(社外サイト) 動画:https://youtu.be/ZznEyf1PN0Q(社外サイト)
~バイモーダルIT時代の攻めの運用を実現する運用アナリティクスを提供~ Tweet ニュースリリース - 2018.02.07 NTTデータ先端技術株式会社(本社:東京都中央区、代表取締役社長:三宅 功、以下、NTTデータ先端技術)は、OSS統合運用管理ソフトウェアHinemos®(ヒネモス)の新バージョン『Hinemos ver.6.1』を本日から提供開始します。 Hinemos ver.6.1では、さまざまなデータを収集・蓄積し、見える化・分析を実行、検知した異常に紐づけた対応の自動化・自律運用を行う「運用アナリティクス」を実現します。これにより、「リアルタイムなシステム状況把握」と「未来を予見した予防保全」が可能になります。 そのため、システムの維持・安定を求める「守りの運用」だけではなく、インフラや作業などで発生する運用コストをトータルマネジメントすることにより効果的にビジネス展開
Tweet はじめに 相次ぐ個人情報漏えいの報道がなされる中で、改正個人情報保護法が2017年5月30日に全面施行されました。約10年ぶりの改正とあって、その内容も個人情報保護の強化と適切な取扱いの整備を中心に、グローバル化が進む個人情報の取扱いについても言及しているものとなっています。 その一方で、海外でも個人情報保護の重要性については早くから認識しており、例えばEUでは1995年に加盟国の個人情報保護における法制度の共通化を求めた「データ保護指令(Directive 95/46/EC)」を採択し、日本の個人情報保護法にも影響を与えた内容となっています。 このデータ保護指令(Directive 95/46/EC)が新たに「一般データ保護規則(General Data Protection Regulation:GDPR)」として2018年5月から適用開始となることが決定しており、EU域外
当社ASV新資格更新のお知らせ 2011年3月10日、PCI SSCより脆弱性スキャンを行う認定スキャンベンダであるASVに対する新たな要件が追加されました。これはASVに対する要件であり、PCI DSS準拠を進める、もしくは維持する加盟店やサービスプロバイダに対する要件ではありません。告知の詳細は下記のリンクをご覧下さい。 “PCI SECURITY STANDARDS COUNCIL STRENGTHENS APPROVED SCANNING VENDOR (ASV) PROGRAM WITH PCI DSS TRAINING” https://www.pcisecuritystandards.org/pdfs/pr_110308_asv_training.pdf このASVに対する追加要件の内容は、最低2名、”PCI ASV Training”を受講し、テストに合格しなければならない
Tweet 2017/10/19 初版 IL-CSIRT PDF版 はじめに 2017年10月16日、ベルギーの研究者であるMathy Vanhoef氏が、無線LAN(以下、Wi-Fi)の認証プロトコルに複数の脆弱性があることをWebサイト(https://www.krackattacks.com/)で公表しました。 Vanhoef氏は、これら一連の脆弱性および攻撃手法の詳細を、2017年12月にイギリスで開催されるBlack Hat Europe 2017で明らかにするとしています。 本レポートは、2017年10月18日時点で明らかになっている情報に基づき、想定される脅威と現在考えられる対策について、IL-CSIRTの見解を示すものです。 1. KRACKs Mathy Vanhoef氏が公表した一連の脆弱性は、Wi-Fiの認証プロトコルであるWPA/WPA2の「4-way handsh
~安全な社会の実現に貢献するために、世界各国のCSIRT※1チームとの連携を強化~ Tweet お知らせ - 2017.08.08 NTTデータ先端技術株式会社(本社:東京都中央区、代表取締役社長:三宅 功、以下、NTTデータ先端技術)は、2011年7月からお客さまのセキュリティ対策全般を支援する部署である、セキュリティ事業部のメンバーにてセキュリティインシデント対応の専門チーム「Intelli-CSIRT(インテリ・シーサート)(略称:IL-CSIRT)」を立ち上げ、お客さまへインシデントレスポンス※2サービスの提供や、社内外へセキュリティに関連する技術、脅威などの情報について発信活動を行っています。 今回「IL-CSIRT」は、国内のみならず世界各国のCSIRTチームとセキュリティインシデントの対処や脅威情報などの相互連携を強化するためにFIRST(Forum of Incident
シダ部長 35歳で課長になり、44歳で部長になるという某出世魚サラリーマンのごとくアクティブに出世し「受け攻めのシダ」の異名をもつ。
次のページ
このページを最初にブックマークしてみませんか?
『NTTデータ先端技術|人と技術で、まだ見ぬ未来へ | NTTデータ先端技術株式会社』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く