Microsoft Defender for CloudがAWSとGCPをサポートする合理的な理由
Microsoftは「Defender for Cloud」で「Google Cloud Platform」（GCP）をサポートする。これによって「Microsoft Azure」と「Amazon Web Services」（AWS）、GCPの3大パブリッククラウドサービスで同一のセキュリティ管理が可能になる。 クラウド業界では、各プロバイダーが「自分の城の安全を確保する」モデルを運用してきた。だがコロナ禍によってユーザー企業がマルチクラウドを余儀なくされるなどの理由から、このモデルは現実的ではなくなったとMicrosoftは主張する。 Microsoftと世論調査会社Harris Poll（Harris Insights and Analytics）の共同調査において、83％の企業が2022年の最も差し迫った問題としてマルチクラウド管理の複雑さを挙げた。 なぜMicrosoftがAWSと
AWSや主要クラウドサービスで利用されるSDKに27件の脆弱性が発見される
by Web Summit インターネットまたはLAN経由でUSBデバイスを共有したりアクセスしたりするためのアプリケーションである「USB over Ethernet」のソフトウェア開発キット(SDK)に、27もの脆弱性が存在することが指摘されました。脆弱性を抱えるSDKは、Amazon Web Services(AWS)を含む複数のクラウドサービスに利用されています。 USB Over Ethernet | Multiple Vulnerabilities in AWS and Other Major Cloud Services - SentinelOne https://www.sentinelone.com/labs/usb-over-ethernet-multiple-privilege-escalation-vulnerabilities-in-aws-and-other-m
Microsoft、Webのリスク管理企業RiskIQを買収 サイバーセキュリティ強化へ
米Microsoftは7月12日（現地時間）、ネットのリスク管理ツールを手掛ける米RiskIQを買収することで合意したと発表した。買収総額などの詳細は公表されていないが、米Bloombergは総額は5億ドル以上と報じた。 RiskIQは2009年創業のカリフォルニア州サンフランシスコに拠点を置く非公開企業。MicrosoftのAWSを含むクラウドサービスやオンプレミスサーバなどに対するサイバー攻撃に対処するための情報を収集する管理ツールと脅威インテリジェンスを提供する。Box、米郵政公社、BMW、Facebook、American Expressなどが顧客だ。 Microsoftは公式ブログで「RiskIQは強力な顧客ベースとセキュリティ専門家のコミュニティを構築しており、今後もサポートを続けていく。RiskIQの技術とチームはMicrosoftおよびRiskIQの顧客に最適なサービスを提
Androidアプリの誤設定で多数のユーザーのデータが危険にさらされている--CPR調査
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイバーセキュリティ企業のCheck Point Research（CPR）は米国時間5月20日、複数のAndroidアプリを分析したレポートを公開し、アプリ開発者らによるクラウド関連の誤設定によって、1億人を超えるユーザーのデータが危険にさらされていると警告した。 CPRは、広く普及している複数のモバイルアプリを調査したところ、少なくとも23本から「サードパーティーのクラウドサービスに関する（さまざまな）誤設定」が見つかったとレポートに記している。 今日のオンラインサービスやアプリではクラウドサービスが広く利用されており、こうした傾向は新型コロナウイルス感染症（COVID-19）のパンデミックで加速されたリモートワークの普及によってさ
Androidアプリ、クラウドサービス設定ミスで1億超個人情報流出の危険性
Check Point Software Technologiesは5月20日(米国時間)、「Misconfiguration of third party cloud services exposed data of over 100 million users - Check Point Software」において、Androidアプリ開発者のクラウドサービスに関する設定ミスなどによって、1億人以上の個人情報が流出するおそれがあると指摘した。電子メール、チャットメッセージ、位置情報、パスワード、写真などのデータが漏洩するリスクがあるとされており、犯罪者によって取得された場合は詐欺やサービス不正利用などに悪用される可能性がある。 Misconfiguration of third party cloud services exposed data of over 100 million
これからの開発者に意識してほしい、マルチクラウドセキュリティの要点
アプリケーション開発者自身でも手軽にIT環境を構築し、利用できるパブリッククラウド。しかし、手軽であるがゆえに、設計ミスや設定漏れなどに起因するセキュリティインシデントも起こりやすい。サービス間で機能や設定項目が異なるマルチクラウド環境になれば、この問題はますます複雑化するだろう。 これまであまりセキュリティを意識してこなかった開発者やエンジニアも、これからはセキュリティ意識を高め、対策の一翼を担う必要に迫られている。だが、マルチクラウド環境において網羅性のあるセキュリティ対策を実行するにはどうすればよいか、開発者の立場で特に注意すべき点とは何か、手がかりなしで考えることは難しい。 今回は、OCIを始めとするマルチクラウドを活用している野村総合研究所（NRI）において、クラウド利用時のセキュリティガイドライン策定を担当する佐古伸晃氏に、これからの開発者がセキュリティ対策において担う役割や、
【独自】米企業クラウド「難解で手に負えず」、ペイペイも楽天も神戸市も…設定ミスで情報流出か
【読売新聞】 企業や自治体などのデータを保管する米国企業の「クラウドサービス」で、３８の自治体や国内企業の個人情報などが、外部から閲覧できる状態だったことがわかった。企業などの利用者側が行った公開範囲の設定に不備があったためだが、米
マカフィー、CASBにMITRE ATT&CKの実装を完了。CASB製品としては世界初の対応となる。（大元隆志） - エキスパート - Yahoo!ニュース
マカフィーが提供するCASB、Mvision Cloudは5.2.1へのバージョンアップに伴い、MITREが開発したMITRE ATT&CKへの対応を完了した。CASB製品では世界初となる。 ■MITRE(マイター)とは? MITREは、米国の連邦政府が資金を提供する非営利組織。世界中の脆弱性情報に対して採番を行うCVE-ID（Common Vulnerabilities and Exposures） の運用を行っている。 ■MITRE ATT&CKとは? ATT&CKはAdversarial Tactics, Techniques, and Common Knowledgeの略で、CVEをもとに、脆弱性を悪用した実際の攻撃を戦術と技術の観点で分類したナレッジベースである。 ATT&CKではサイバー攻撃の一連の流れをPRE-ATT&CKとATT&CKといった2つに分けて戦術をまとめている。
Microsoftセキュリティチーム、「Azure」で仮想マシンを保護するためのベストプラクティスを紹介
Microsoftのセキュリティインシデントレスポンスチームは2020年10月7日（米国時間）、クラウドセキュリティに関するベストプラクティスを紹介した。 Microsoftの検知／対応チーム（DART）とカスタマーサービスサポート（CSS）のセキュリティチームはユーザーのインシデントを調査する際、インターネットから攻撃を受けた仮想マシン（VM）を目にすることが多いのだという。 クラウドセキュリティの責任共有モデルでは、クラウドプロバイダーとユーザーがどのレイヤーに責任を持つのか理解しておく必要がある。 今回のベストプラクティスでは、クラウドプロバイダーと顧客の責任共有モデルが適用される対象の1つとしてVMを取り上げ、「Microsoft Azure」でVMを含むワークロードを保護するための7つの手法を紹介した。 （1）Azure DefenderのAzureセキュリティスコアをガイドとし
トレンドマイクロ、グローバルハイブリッドクラウドセキュリティ市場で再び1位を獲得 - SecurityInsight | セキュリティインサイト
2020/07/10 10:00 SecurityInsight トレンドマイクロは7月6日、IDCが発表したレポート「Worldwide Hybrid Cloud Workload Security Market Shares, 2019」において、トレンドマイクロがハイブリッドクラウドワークロードセキュリティの2019年市場シェア第1位を獲得したことを発表した。 このレポートでは、トレンドマイクロの市場シェアは29.5％で、2位のベンダーと3倍の差をつけており、トレンドマイクロはこの分野の「800-pound gorilla（特定の業界または活動領域における圧倒的な存在）」かつ「Software-Defined Computeワークロードセキュリティの圧倒的なリーダー」だと表現されている。 また、レポート内では、トレンドマイクロへの評価の鍵として、優れたクラウドの革新のみならず顧客のク
トレンドマイクロ、クラウド環境を保護するセキュリティサービス「Trend Micro Cloud One」 | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 新製品・サービス ＞ トレンドマイクロ、クラウド環境を保護するセキュリティサービス「Trend Micro Cloud One」 セキュリティ セキュリティ記事一覧へ [新製品・サービス] トレンドマイクロ、クラウド環境を保護するセキュリティサービス「Trend Micro Cloud One」 2020年3月24日(火)日川 佳三（IT Leaders編集部） リスト トレンドマイクロは2020年3月24日、クラウド環境をセキュリティ上の脅威から守るソフトウェア製品群「Trend Micro Cloud One」を発表した。管理サーバー機能もクラウド型で提供する。2020年6月1日から順次提供する。ホスト型ファイアウォール製品「Trend Micro Cloud One - Workload Security」の参
「Google Cloud」セキュリティ強化に向け多数の提携--マカフィー、パロアルトなど
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは米国時間12月16日、「Google Cloud」プラットフォームのセキュリティ強化を目的とする一連の新たな戦略的提携を発表した。 Google Cloudのグローバルエコシステム担当バイスプレジデントのKevin Ichhpurani氏と、Google Cloud Securityのエンジニアリング担当バイスプレジデントのSunil Potti氏は同社ブログで、「セキュリティパートナーとの（新たな）提携」によって、Googleの保護能力が「さらに向上する」と述べた。 両氏によると、GoogleはMcAfeeとPalo Alto Networks、Qualysの協力を得て、エージェントベースのエンドポイントセキュリティをG
トレンドマイクロ社長がクラウド保護の新基盤を発表、社内不正問題には言及せず
トレンドマイクロは2019年11月15日、東京都内で自社イベント「DIRECTION」を開催した。基調講演に登壇したエバ・チェン社長兼CEO（最高経営責任者）は「クラウドの普及などによって企業の情報システムは複雑化し、サイバー攻撃の原因や影響の調査がより困難になっている。トレンドマイクロはこれに対する解決策を提供したい」と話した。
【セキュリティ ニュース】クラウド設定ミス対策のCloud Conformityを買収 - トレンド（1ページ目 / 全1ページ）：Security NEXT
トレンドマイクロは、クラウドインフラ向けのセキュリティソリューションを展開するCloud Conformityを買収した。 Cloud Conformityは、2016年にオーストラリアで設立され、現在米国に本社を持つベンダー。クラウドインフラの状況を可視化し、設定ミスやコンプライアンス違反などを特定して自動的に修復するソリューションを展開している。 現在の対応プラットフォームは「AWS」。「Azure」についてはベータ版となっており、「Google Cloud Platform」に対しても対応予定としている。 買収額は約7000万米ドルで、同社の買収により、クラウド向けセキュリティ分野のポートフォリオを強化。買収後もCloud Conformityの全従業員はトレンドマイクロに所属し、引き続き開発を続ける。 （Security NEXT - 2019/10/24 ） ツイート
トレンドマイクロ、クラウドセキュリティの状態管理を提供するCloud Conformity社を買収 ｜Ｍ＆Ａ ニュース速報 | Ｍ＆Ａ タイムス
トレンドマイクロ【4704】は、革新的なクラウドセキュリティの状態管理（Cloud Security Posture Management：CSPM）を提供するCloud Conformityを買収したことを発表した。 トレンドマイクロの戦略は、顧客がビジネスを行う際に弊害なくクラウドセキュリティを確保できるようにすることである。 トレンドマイクロは、クラウドセキュリティソリューションを強化し、クラウドインフラストラクチャの設定ミスが原因で見過ごされがちなセキュリティ問題を解決するため、今回の買収に至った。 今回の買収は、トレンドマイクロのクラウドセキュリティにおける継続的な革新に基づいており、クラウドインフラストラクチャの設定における様々な問題を自動的に特定して修正する機能を提供可能とするものである。 また、コストを最適化し、PCI、GDPR、HIPAA、NISTなどの主要な業界規制基準
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2021/05/15/2021-05-13-google-cloud-run-gets-committed-use-discounts-and-new-security-features/
イエラエとクラスメソッド協業、AWSのクラウド診断に「対策サポート」オプション提供 | ScanNetSecurity
「誤って外部公開」も検知、イエラエが３大クラウドセキュリティ一元管理サービス提供開始 | ScanNetSecurity
クラウド侵害の半数近くがホストアプリを経由（日本IBM） | ScanNetSecurity
https://jp.techcrunch.com/2020/06/17/2020-06-16-los-angeles-based-open-raven-raises-15-million-from-kpcb-for-its-security-tech-to-secure-hybrid-clouds/