イベントログを可視化して不正使用されたアカウントを調査 ~LogonTracer~（2017-11-28）| JPCERTコーディネーションセンター（JPCERT/CC）
セキュリティインシデントの調査においてイベントログの分析は欠かせない作業です。Active Directory（以下、「AD」という。）で管理されたネットワークでは、ADのイベントログを分析することで不正使用されたアカウントや侵入されたホストを知ることができます。イベントログを分析する際、イベントビューアーでは詳細な分析をすることが難しいため、テキスト形式にエクスポートして分析したり、SIEMやログ管理システムにログをインポートして分析したりするのが一般的です。しかし、イベントログは環境によっては膨大になるためどこから分析を始めたらよいか、どこに注目して分析したらよいか分からないという問題があります。 JPCERT/CC では、そのようなイベントログの分析をサポートするツール「LogonTracer」を作成し、公開しました。今回は、この「LogonTracer」の機能や導入方法について紹介
【朗報】Microsoft、Windows 7 SP1のWindows Update地獄に終止符を打つ「convenience rollup」をリリース | ソフトアンテナ
ホームWindows【朗報】Microsoft、Windows 7 SP1のWindows Update地獄に終止符を打つ「convenience rollup」をリリース 【朗報】Microsoft、Windows 7 SP1のWindows Update地獄に終止符を打つ「convenience rollup」をリリース 2016 5/18 Microsoftは本日、Windows 7 SP1 / Windows Server 2008 R2環境に適用できる新しい「convenience rollup」パッケージを公開しました(Microsoft、Neowin、gHacks)。 This rollup package includes almost all the updates that were released after the release of SP1 for Windo
出社してから退社するまで中小企業の情報セキュリティ対策実践手引き : NPO日本ネットワークセキュリティ協会
出社してから退社するまで中小企業の情報セキュリティ対策実践手引き （西日本支部 出社してから退社するまでのリスク対策ワーキンググループ） はじめに（報告書「はじめに」より抜粋） 本手引きでは読者のみなさんに是非行って欲しい情報セキュリティ対策を21の管理項目ごとに纏め、情報セキュリティの基礎知識レベルで取り組むことが出来る69の業務に基づく情報セキュリティ対策として整理統合、対策の選択を有効性・効率性とコスト感から判断できる様に技術的対策と人的対策に分けて記述するとともに運用で心がけるポイントを併記しています。 読者自身の情報セキュリティ対策の手引書として活用戴くことで、様々な業種・規模の読者のみなさんに日常の業務処理における必見・愛読の書として活用いただければ幸いです。 改訂版に寄せて 「出社してから退社するまで中小企業のセキュリティ対策実践手引き」(以下、「本手引き」という)初版を２０
OS X YosemiteのSpotlightがAppleやMicrosoftにデータを送信しているのがよく分かる動画と、それを止めるシステム環境設定とSafariの設定。
OS X YosemiteのSpotlightがAppleやMicrosoft（Bing）へ検索データを送らないようにする方法のまとめです。詳細は以下から。 OS X Yosemiteの新機能にSpotlightで検索したワードをインターネット検索（Bing）やApp Store、iTunes Storeを使用して関連が深いサイトやアプリを候補としてあげる”Spotlight Suggestions”機能が追加されましたが、これを止める方法をセキュリティ研究者のGraham Cluleyさんが掲載しています。 Appleはこの事をシステム環境設定.appの[Spotlight] > [Spotlightの検索候補とプライバシーについて]に記載しており、これが嫌な方は以下の設定で情報送信を止めることができるそうです。 Spotlight を使用すると、実行した検索クエリー、選択した Spot
Linuxセキュリティ標準教科書 ダウンロード LinuCレベル3 303試験対応 | Linux技術者認定試験 リナック | LPI-Japan
Linuxサーバの構築・運用に最低限必要なセキュリティの知識の学習に最適な教科書 LPI-Japanは、Linux/OSS技術者教育に利用していただくことを目的とした教材「Linuxセキュリティ標準教科書」を開発し、無償にて公開しています。 Linuxは、多くのシステムにおいてサーバOSとして採用されるようになり、社会における重要な位置を任されるOSへと成長しました。同時に、標的型攻撃をはじめとしたサイバー攻撃は年々高度化しており、Linuxシステムにおいても高いセキュリティレベルの確保、またセキュアなLinuxシステムを構築することのできるスキルを持った人材の育成は優先度の高い課題の一つとなっています。本教材は、Linuxにおけるセキュリティを学習・再認識するために最低限必要となる知識を体系的にまとめた内容となっています。本教材が教育機関や企業研修でのLinux/OSSにおけるセキュリテ
ハイテク対策 情報セキュリティ広場 ：警視庁
警視庁ハイテク犯罪対策総合センターでは、電話による被害相談や情報提供を受け付けています。
S/MIME で メールを暗号化 する
INSANEWORKS,LLC What You Need Is What You Get!! Hostname: 133.242.243.6 IP Addr: 133.242.243.6 天気が良くないので走りにいけず、、グダグダの代表kotaです。 このお仕事をしているとよくパス付きZIPとかで機密情報をやりとりする事もあるのですが、 これには懐疑的です。というのも、、 ZIP添付メールとパスワードを単に二通に分けて出しただけ→意味ないです、、 「パスワードは私の名刺の電話番号です」→えーっと、、文末の署名に書いてる番号と同じですけど、、 とかでアレな事も少くないです。 そもそもZIPは標準だと脆弱な暗号化しかしていませんのでいかんせん注意が必要です。 ※参考リンク：Windowsで扱うZipファイルの安全性 ではどうするか？となると暗号化はS/MIMEをオススメします。 大手だと電子
Office文章内の個人情報を削除しても、使用している画像のジオタグ(位置情報)は削除できないので注意したほうがいいという話 - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）
注：Office文書保存時の「問題のチェック」で行える個人情報削除でという話 これをなんでsecurityに分類したかというと、Twitterやblogにジオタグ(位置情報)付の写真を載せるのは自宅割れするから危険だよ！とか言う話は耳にタコができるくらい聞いているので、きっと注意している人は多いと思います。だけど、Office系の文章って何の気もなしに写真張り付けている人多いんですよね。 ちょっとしたホームパーティーの案内に家のテーブルに飾った花や食器達をWord文章に張り付けて、メールに添付して、Webに掲載して、○○パーティーのお誘いです！とかとか。もちろん、位置情報を記録した写真を載せる不注意とか言われると終わりなんだけど、直接写真をアップロードしてるわけじゃないから良いよね...になる人も多いと思うんです。 というのも、先日、知人から頂いたWordのファイルに使用されていた景色があ
Google App EngineをSSLプロキシにする·G-Proxy MOONGIFT
G-ProxyはGoogle App EngineをSSLプロキシにする。 [/s2If] G-ProxyはGoogle App Engine/Java製のオープンソース・ソフトウェア。10数年前のインターネットでプロキシというとアングラな雰囲気があった。また企業においてはインターネット接続速度の改善やセキュリティ上の理由で用いられることが多かった。 デモ 今でも企業では使われているだろうが、最近では上記の理由以外でも使われることがある。一つはFiresheepと言う公開無線LANをターゲットにした情報漏洩から逃れるため、もう一つは中国の検閲から逃れるために使われるのだ。それがG-Proxyだ。 G-ProxyはGoogle App EngineをWebプロキシにするソフトウェアだ。Google App EngineではSSLが無料で提供されているので、G-Proxyを使えば常時SSLを使
高木浩光＠自宅の日記 - LINEがこの先生きのこるには
■ LINEがこの先生きのこるには 先々週、テレビ東京のワールドビジネスサテライトで、最近流行の「LINE」が特集されていたのだが、経済系の番組であるにも関わらず、「元カレが出て嫌」、「知らない人が出て怖い」という街の声をとって伝え、電話帳アップロードの件にも触れるなど、負の面も扱っていて、とてもよい番組であった。 人気急拡大「LINE」の実力は, ワールドビジネスサテライト, 2012年6月22日 番組を見た後、久しぶりにTwitterを「LINE 知らない人」で検索してみたところ、以前にも増して大量のツイートが出てきたのだが、そのほとんどが、「芸能人のマネージャですが」という詐欺spamが来たという報告であった。ちょうどこのころ、LINEに対して大量のspamが発生していたようだった。そして、LINEの運営元はspam防止に動いたようだった。 @magic_kanata ご報告ありがと
大人気LINEの落とし穴〜私がLINEを使わない理由
スマートフォン利用者の拡大とともに、その人気を拡大してきた無料通話が売りの『LINE』。その利用者はついに全世界で5,000万人を突破したそうです。そのうち、日本ユーザはなんと2,350万人。実に半数近くが日本ユーザです。 実際、まわりに利用者が増えてきました。また、他の同種サービスに比べ、各種メディアで取り上げられる機会も多くなっています。 それらでは、無料で電話ができるというメリットばかりが強調されていますが、果たしてデメリットはないのでしょうか？ ２つほどあげてみたいと思います。 ■他人が「知り合いかも」に表示される 「携帯電話の電話番号」は不変ではありません。契約を解除してしまえば、その番号は他の方が利用する可能性があります。アドレス帳に入れている知人のうち誰かが携帯電話を解約し、その後、同じ番号を誰かが使うことで他人が「知り合いかも」に表示される可能性があります。 ※LINEの設
初心者Webアプリケーション開発者がチェックすべき情報源2012 - ハニーポッターの部屋
毎年恒例の診断前準備として開発者向けに、「初心者Webアプリケーション開発者がチェックすべき情報源」を集めているので、皆さんにもご紹介。他に追加した方が良い情報源があった場合はご指摘いただけると助かります。 上から重要な順。★がとりあえず読んどけ、の必須。必須のポイントは、短期間で大雑把に網羅的にポイントが整理されているもの。 徳丸本は今年は必須かな。電子書籍版もあるから、スマホに常備できるし。 あと、後半、まったく初心者向けじゃないけど、セキュリティキャンプ生向けにWebテストできるためのツール類を紹介。Webセキュリティ組の参考に、あと、ネットワークセキュリティ組もFiddler2を使うのはパケットの中身の可視化に良いと思うので、インストールして見られるのがよろしいかと。ここはツール情報を定期的にポストしようと思うので、キャンプ生はチェックしておいて欲しい。 ★Webサイト構築 安全な
ハードディスク消去ツール「wipe-out」
Network Users' Group ``wheel'' / Dai ISHIJIMA's Page / ハードディスク消去ツール / ダウンロード / Q&A （最終更新: 2023-09-10） ご利用マニュアル / マニュアル本 2004年版 / 2011年版 / 2016年版 #はじめに | #こんなことできます | #カンタン操作 | #ダウンロード | #おことわり | #関連リンク 初版: 2002-03-13 改訂その2: 2004-06-23 最終更新日: 2021-08-08 ChatGPTによる紹介 | Q&A | バグ情報 | ダウンロード | New! ★名前入れサービス★ CD-ROMやUSBメモリ、ネットワークやフロッピーからブートすれば、 カンタン操作できれいにデータを消去。 ハードディスク消去ツール「wipe-out」 − 超消わいぷたん →ダウンロー
公共Wi-Fiに接続時にVPN経由でより安全に接続できるアプリ | ライフハッカー・ジャパン
Mac/iOS：コーヒーショップなどで公共のWi-Fiネットワークに接続すると、あらゆる攻撃に対してデバイスがオープンになっている状態（英文記事）になってしまいます。 そんな危険な状態を回避し、自分の個人情報の安全を守るために使えるのが『Cloak』というフリーアプリ。公共の場所でのWi-Fiネットワークに接続する際にトラフィックを暗号化し、VPA経由での接続を確立してくれます。 公共のWi-Fiネットワークを使用する場合にはHTTPSを可能な限り使用するなど安全対策はいくつもありますが、仮想プライベートネットワークでブラウジングのセキュリティを強化するのがベストな方法の一つです。 この方法は若干設定が面倒くさいのが弱点（英文）なのですが、Cloakを使用することによってこの設定方法を極限まで簡略化できます。Wi-Fiネットワークへの接続はVPNサービス経由で行なわれセキュアなブラウジング
はてなブックマークボタンがマイクロアド社の新ガイドラインに従ったらこうなる - ockeghem's blog
すでにこちらでご案内の通り、私のブログ（徳丸浩の日記およびEGセキュアソリューションズオフィシャルブログ）に貼っていた「はてなブックマークボタン」により、読者の皆様の閲覧行動がマイクロアド社によりトラッキングされておりました。読者の皆様に断りなく不快な結果を強いていたことに対してお詫び申し上げます。既に当該ボタンは撤去しております。 その後、株式会社はてな社長の近藤淳也氏およびはてなの日記にて行動情報の提供をやめる旨のアナウンスが一昨日ありました（こことここ）。さらに、マイクロアド社からは、昨日以下のアナウンスがありました。 今後マイクロアドでは、ブログパーツや外部ボタン等、マイクロアドと直接提携関係にあるパートナー以外の第三者にあたる媒体・配信面に付与される可能性のあるものについて、それらの表示領域にマイクロアドからの行動履歴情報の蓄積を無効化するオプトアウトページへの導線設置を義務化い
ブログパーツやソーシャルボタンの類でアクセスログが残るのは当然だけどトラッキングされるのは当たり前にはなっていない - 最速転職研究会
わたくしは立場上、実装がダメなことにはとやかく言いますがポリシーについてはとやかく言わないことをポリシーとしており、また個人的にも所属組織的にも付き合いがある企業様を痛烈に批判するというのはブーメランとか槍とか鉄砲玉とかソーシャルメディアガイドラインとか飛んできたりしてリスキーではあるのですが、どう見てもアウトだろこれ、と考えるに至りまして筆を取らせていただく次第です。 これ http://d.hatena.ne.jp/kanose/20120306/hbmbutton http://blog.dtpwiki.jp/dtp/2011/09/post-9367.html どう見てもアウトだろ。理由は単純で、そういう目的で設置されたボタンではないし、はてなブックマークボタンが設置されているサイトは、はてなの管理してないサイトなのではてなの裁量でやってはいけないからです。いつから「はてな」は「は
プレス発表 制御機器の脆弱性に関する注意喚起：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、複数の制御機器の脆弱（ぜいじゃく）性情報の公表を受け、制御システム運用者に注意を呼びかけるため、注意喚起を発することとしました。 従来、制御システムは外部ネットワークに接続されていないため、比較的安全と考えられていました。しかし、制御システムはオープン化やネットワーク利用が進みつつあり、また制御機器自体の脆弱性も発見されるようになり、制御システムへのサイバー攻撃も現実のものになりつつあります。 2012年1月には、工場の生産ライン、電力や化学プラント、重要インフラ等で使用される複数社の制御機器PLC（Programmable Logic Controller）において、複数の脆弱性（バックドア、暗号や認証不足、弱いパスワード等）が公開されました。 URL： http://www.us-cert.gov/control_syste
みんなでしっかりサイバーセキュリティ
普及・啓発動画 各省庁等が作成した意識啓発動画を集めたポータルサイトを作成しましたので、ご活用ください。 ‣NISCサイバーセキュリティ意識啓発動画ポータル 上記リンクをクリックすると別サイトに移動します。 また、内閣サイバーセキュリティセンターが作成した安心してインターネットを使うために気を付けることをわかりやすく紹介したアニメーションについては、ダイジェスト版（約１分）を２種類のファイル形式で用意しております。 いずれかをダウンロードの上ご利用ください。 SNS・スマートフォン対策アニメーション（ダイジェスト版） アニメーション（wmv形式） ［約4.5MB］ アニメーション（mp4形式） ［約5.8MB］ いずれも内容は同じものです。 ダウンロードファイルはZip形式で圧縮してあります。 ダブルクリックする等して圧縮解除してご覧ください。 サイバーセキュリティアニメーション（ダイ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Page has moved
情報モラルビデオ 『情報モラルが会社を救う』 ～IT時代における社会的責任～