セキュリティコラム 身近なセキュリティ | NTTデータ先端技術株式会社
Tweet はじめに 「セキュリティ」と聞いてどのようなイメージが思い浮かぶでしょうか？ 近代的な設備で整えられている保安システム、家の侵入監視システム、パソコンのアンチウイルスソフトなど、様々なイメージがあるかと思います。それもそのはず、辞書で「セキュリティ」の意味を調べると、「安全」や「保安」などのとても幅広い意味になるので、様々な「セキュリティ」が存在するわけです。セキュリティ事業部では、そのうちの「情報セキュリティ」を強化するための各種サービスを提供しています。 「情報セキュリティ」とはその名の通り、情報の安全を保つことで、顧客の情報や営業情報、技術情報など、個人や組織にとって資産となる情報を保護することを目的としています。情報漏えい事故や事件など、昨今では大きな話題となることが多いことから、情報セキュリティに関心がある方も多いのではないかと思います。単に情報漏えいの被害者となるだ
Google Workspace DLPを触ってみた
皆さんこんにちは、READYFOR でコーポレートエンジニアを担当している若林です。 この記事は READYFOR Advent Calendar 2022 5日目の記事になります。 これはなに READYFORでは全社の情報セキュリティ施策を進めていることが多い人間なのですが、今回は以前紹介させて頂いたGoogle BeyondCorpを支える要素技術のうち、現在進行形で社内展開を進めている Google Workspace DLP について簡単に紹介させて頂こうと思います。 DLP (Data Loss Prevention) ってなんだっけ Wikipediaには冒頭、以下のような説明があります。ざっくり日本語で要約すると、「情報漏洩防止のための仕組み」ということになるでしょうか。 Data loss prevention (DLP) software detects potenti
Box、4つのセキュリティ機能をアップデート ‐ コンテンツ管理を自動化
クラウドストレージサービスを提供するBox Japanは5月28日、オンラインによる記者説明会を開催し、Boxのセキュリティ機能アップデートと新戦略について説明を行った。 Boxは新たなブランドキーワード「コンテンツクラウド」を提唱している Boxが提供しているクラウド・コンテンツ管理プラットフォーム「Box」は5月28日現在、世界で10万社を超える企業に導入されており、新型コロナウイルスの影響もあり、2021年度の売上は7億7077万ドル(約847億円)と、右肩上がりで成長を続けている。国内企業での導入もコロナ禍で進み、8カ月間で約1300社増え、9000社を超えている。 また、同社は2021年2月、クラウドベースの電子サインソリューションを提供する米SignRequestを5500万ドル(約58億円)で買収すると発表した。SignRequestの技術をベースとした電子サイン機能「Box
CEFS: CentOS Errata for Spacewalk
This fine piece of software allows you to import errata information from the CentOS-Announce mailing list into your Spacewalk-Server. For security announcements details from Red Hat (RHSA) can be imported optionally. 2020-01-02: Happy New Year! 2020 starts with a bunch of fresh errata for CentOS 8. 2020-01-06: The errata-import script has been updated to fix Issue #21 2020-03-19: Maybe due to Covi
クラウドに上げたデータは誰のものなのSlack編 | ロードバランスすだちくん
シンジです。個人での利用、会社での利用に問わず、クラウドサービスに登録した自分の情報や普段利用するデータ、誰にも教えたくない秘密情報であったとしても、利用者本人のみが利用できる保護されたものだと思っている人も多いようですが、そんなわけあるか。 クラウドサービスのデータの所有権 所有権とか言い出すと、どの国の法律でどう定義されているから云々みたいな話になります。権利だけで挙げても、著作権や使用権、再利用権など広がる広がる。所有権だけを見て国内民法で見てみると、データは無体物であって民法上の所有権の対象にはならないとか言われる始末なので、いやいやそんなこと言われましても俺のものは俺のものですとか言いたくなるかもしれません。 全部が全部そうなってるとは言いませんが、どんな大手の有名クラウドサービスであろうが多くの場合、「クラウドサービスに上げたデータは、クラウド事業者のもの」です。 Google
感染情報9500人分流出 福岡県、アクセス権を誤送信：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
E2EE を開発していて思うこと
ここ数ヶ月は自社製品向けの End to End (Media) Encryption の設計と実装をしています。年内での提供を目標として開発を進めてい見ていますが、色々感じることがあったので雑に書いていこうと思います。 前提自分は暗号やセキュリティの専門家ではない自社製品向けの E2EE は Signal や Google Duo が利用している実績のある仕組みを採用しているE2EE や暗号の専門家を招聘し、相談しながら開発している自分の E2EE に対する考え悪意あるサービス管理者からユーザを守るために存在する機能と考えています。 Signal プロトコルはよく考えられすぎているSignal が考えた Curve25519 (x25519/ed25519) を利用した X3DH / Double Ratchet の仕組みは安全すぎると感じるくらいです。 相手からメッセージを受信するたび
[2020年版]最強のAWS環境セキュリティチェック方法を考えてみた[初心者から上級者まで活用できる] | DevelopersIO
「AWS環境のセキュリティが不安だ…」そんな方にはセキュリティチェック！AWSでは定量的にチェックすることができる機能があります。いくつかあるので長短などを説明しつつ私が思う最強のセキュリティチェックを伝授します！ こんにちは、臼田です。 みなさん、AWS環境のセキュリティチェックしてますか？(挨拶 全国のAWSのセキュリティについて悩んでいるみなさまのために、今回は僕の考える最強のAWS環境セキュリティチェックについて情報をまとめ・伝授します。 初心者向けに、比較的AWSの経験が浅くても始めやすいように、かつ上級者が応用するために活用できる情報もぜんぶまとめていきます。 この記事は2020年の決定版となるでしょう！(それ いいすぎ。 ながーくなってしまったので最初は適宜飛ばして読むといいかもしれません。 AWS環境のセキュリティチェックの意義 AWS環境でセキュリティチェックをすることは
![[2020年版]最強のAWS環境セキュリティチェック方法を考えてみた[初心者から上級者まで活用できる] | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/46eee47df02797b1711e39b4cf67a6a7b8f87e53/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2020%2F10%2Fsuper_security_check_1200_630.png)
GitHub Actionsで実現する、APIキー不要でGitOps-likeなインフラCI/CD - JX通信社エンジニアブログ
※ 今はGitHub ActionsでOIDCが使えるので、本記事の内容は少し古いです。*1 現場のルール等で「インフラを触るワークロードはオンプレでしか動かしてはならない」みたいなルールがある場合には多少参考になるかと思います。 SREのたっち(@TatchNicolas)です。 JX通信社では「インフラチーム」のようなものは存在せず、開発したチームが運用までやるFull-cycleなスタイルを取っています。AWS・GCPリソースの管理も特定のメンバーが担当するのではなく、必要とする人が必要な時に作成・修正等を行います。すると、terraformなどIaCのツールを利用する場合に「今リポジトリにあるコードは実態を正しく反映しているのか」「誰かが矛盾する変更を加えていないか」という問題が発生します。 CIツール上でterraformを実行することで、問題の一部は回避できるかもしれませんが、
【Team & Project】LINEのSecurity consultation and risk assessmentに関わる業務を担当しているチームを紹介します
【Team & Project】LINEのSecurity consultation and risk assessmentに関わる業務を担当しているチームを紹介します LINEの開発組織のそれぞれの部門やプロジェクトについて、その役割や体制、技術スタック、今後の課題やロードマップなどを具体的に紹介していく「Team & Project」シリーズ。 今回は、LINE全体のサービスの企画段階におけるセキュリティ観点の検討、セキュリティコンサル、セキュリティリスクアセスメントの業務を担当しているApplication Securityチームを紹介します。 Application SecurityチームのLunde Robin、Oh Sehunに話を聞きました。 Application Securityチームのzoom会議の様子 ―― まず、自己紹介をお願いします。 Robin： LINEでSe
LayerX Trustブログ #1 トラストとゼロトラスト｜LayerX
Intro CTO室所属の@ken5scal (鈴木研吾)です。LayerXでは、事業を横断するかたちでSRE、社内システム基盤、セキュリティやガバナンスなどを担当しています。一方、個人としてはセキュリティ関係の同人会を主宰するなど専らセキュリティ関係の活動をしており、その一環で昨年度にO’Reillyの「ゼロトラストネットワーク ―境界防御の限界を超えるためのセキュアなシステム設計」を監訳しました。 その甲斐あってか、あるいは一気に増えたテレワークによるセキュリティインシデントの多発によってか、当初の予想をはるかに超え、日経新聞にとりあげられるほど「ゼロトラスト」という言葉が普及したように思います。そこで、ゼロトラストを起点に「トラスト（信頼）」について、複数回に分けて筆を執りたいと思います。今回は第一回目ということで、現在、様々な分野で話されているトラストの概観について書きます。 トラ
ASP・SaaSの情報セキュリティ対策に関する研究会
ASP・SaaSの情報セキュリティ対策に関する研究会 開催についての報道資料 第１回会合（平成１９年６月２１日） 配付資料 議事要旨（ＰＤＦ） 第２回会合（平成１９年８月８日） 開催案内 配付資料 議事要旨（ＰＤＦ） 第３回会合（平成１９年１０月１７日） 開催案内 配付資料 議事要旨（ＰＤＦ） 第４回会合（平成１９年１２月１８日） 開催案内 配付資料 議事要旨（ＰＤＦ） 第５回会合（平成２０年１月２９日） 開催案内 配付資料 議事要旨（ＰＤＦ） ASP・SaaSの情報セキュリティ対策に関する研究会報告書案等に係る意見募集（平成１９年１２月１９日） ASP・SaaSの情報セキュリティ対策に関する研究会報告書等の公表及び意見募集の結果（平成２０年１月３０日）
リバースブルートフォース攻撃の概要と Web アプリにおける対策 | yamory Blog
リバースブルートフォース攻撃はパスワードを固定して ID 部分を変えながら認証を繰り返していく不正アクセスを目的とした攻撃です。
共有アカウントはなぜ悪なのか｜吉田航
先日の「共有アカウント、ダメゼッタイ！」というツイートの反響が大きかったので、もう少し具体的にまとめてみました。 「共有アカウントはダメ絶対！」という認識は、もっと一般常識として広まってほしい気持ちはある。 ・パスワード管理がザル ・監査ログが意味をなさなくなる ・MFA運用できない ・SSO導入の際の足枷 などなど、セキュリティ的に致命的な問題だらけ。ライセンス的にもNGなことが多いし。 — 吉田航 (@_w_yoshida) November 18, 2019 エンジニアや情シスに限らず、システム利用者の方々にも知っておいてほしい内容なので、社内での共有アカウント撲滅に向けての啓蒙材料としてぜひご活用ください。 ■共有アカウントとは各種クラウドサービスやシステムに対話型ログインするアカウントのうち、アカウントと利用者が「"1対1"ではなく"1対多"で利用しているアカウント」のことを、本
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
クラウドセキュリティ Cygiene(サイジーン) by Skygate Technologies
https://seminer-shared-docs.s3.ap-northeast-1.amazonaws.com/2022-04-20-security.pdf
What we learned (and can share) from passing our SOC 2 Type II audit
クラウド会計ソフトfreeeのデータセキュリティと内部統制
Engadget | Technology News & Reviews
セキュリティ｜SmartHR｜シェアNo.1のクラウド人事労務ソフト
