AWS セキュリティとコンプライアンス
1. 2016 / 03 / 15 アマゾン ウェブ サービス ジャパン 株式会社 プロフェッショナルサービス本部 高田 智己 【 AWS 初心者向け Webinar 】 AWSにおけるセキュリティとコンプライアンス 2. ご質問を受け付け致します！ 質問を投げることができます！ • Adobe Connect のチャット機能を使って、質問を書き込んで ください。（書き込んだ質問は、主催者にしか見えません） • 最後の Q&A の時間で可能な限り回答させていただきます。 ①画面右下のチャッ トボックスに質問を 書き込んでください ②吹き出しマークで 送信してください 3. AWS 初心者向け Webinar のご紹介 • AWS についてこれから学ぶ方むけの ソリューションカットの Webinar です • 過去の Webinar 資料 – AWS クラウドサービス活用資料集ページにて公開
バイドゥ、「Baidu IME」「Simeji」でユーザーの入力内容を無断送信 ネットエージェントが解析
ネットエージェントは12月26日、中国Baiduの日本法人バイドゥが無償配布しているPC向け日本語IME「Baidu IME」とAndrid向け日本語IME「Simeji」を使って入力された文字列が、ユーザーに無断で外部のサーバに送信されているという解析結果を明らかにした。対策されるまで両アプリの使用を控えるよう呼びかけている。 指摘に対してバイドゥの広報担当者は「調査中」とコメント。26日内にも調査結果を発表するとしている。 Baidu IMEとSimejiはそれぞれ、顔文字変換や流行語の変換、スキンの変更などに対応した日本語IME。クラウド上のサーバと連携し、変換精度をアップさせる「クラウド入力」機能を備えている。 ネットエージェントは、両アプリからSSL暗号通信でインターネットに送信されているデータを解析。ユーザーが設定画面でログ送信をオフにしたり、「クラウド入力」をオフにしていても
オープンリダイレクト検査：Locationヘッダ編 - T.Teradaの日記
オープンリダイレクタを脆弱性とみなすべきかは議論が分かれるところです。Google等の一部のサイトは、自サイトのオープンリダイレクタを脆弱性としてはみていません。一方で、脆弱性検査の現場では、見つかれば脆弱性として報告することが多いと思います。 その辺の議論はおいておいて、オープンリダイレクタの検査は、ブラウザの特性もからんで意外とバリエーションが多くて面白いので、本日の日記で取り上げてみたいと思います。 大まかにいうと、リダイレクトは、302応答のLocationヘッダ、Refresh（HTTPヘッダ、METAタグ）、JavaScriptによるものがありますが、本日は302応答のLocationヘッダのリダイレクタについて取り上げます。 パターン1：サブドメイン部分に値が入る場合 以下のように、サブドメインの箇所が動的なケースです。 Location: http://{$u}.haten
Amazon Web Services の回答 2012年6月 基準大項目 中項目 項番 小項目 AWS回答 環境 設1 各種災害、障害が発生しやすい地域を避けること。 AWSのデータセンターは、革新的なデザインと工学的なア
Amazon Web Services の回答 2012年6月 基準大項目 中項目 項番 小項目 AWS回答 環境 設1 各種災害、障害が発生しやすい地域を避けること。 AWSのデータセンターは、革新的なデザインと工学的なアプローチを活用し、環境的なリスクに対して、物 理的な保護を行なっています。 追加情報については、"AWSのセキュリティ·プロセスの概要"のホワイトペーパーを参照してください。http: //aws.amazon.com/security さらに、ISO 27001の附属書 A. 9.1もしくは SOC1タイプ2レポートで詳細を提供しています。 AWSは独立した監査人によって検証され、ISO 27001認証への準拠が確認されています。 設2 立地環境の変化に伴う災害および障害の発生の可能性を調 査し、防止対策を講ずること。 設3 敷地には通路を確保すること。 設4 隣接
<4D6963726F736F667420506F776572506F696E74202D20874164208E9197BF87542D338FEE95F1835A834C8385838A8365834291CE8DF482C98AD6984182B782E98AF991B682CC8AEE8F808145834B83438368838983438393288A6D92E8292E707074>
情報セキュリティ対策に関連する 情報セキュリティ対策に関連する 既存の基準・ガイドライン 既存の基準・ガイドライン 資料Ⅰ－３ 1 目次 ページ z情報セキュリティに関する既存の法令・基準・ガイドライン等 z情報セキュリティ等の各分野と既存の基準・ガイドラインとの対応関係の整理 ① z情報セキュリティ等の各分野と既存の基準・ガイドラインとの対応関係の整理 ② 参考資料 2 3 4 5 2 情報セキュリティに関する既存の法令・基準・ガイドライン等 １．情報セキュリティに関する分野 ５．ITサービスに関する分野 ２．個人情報保護に関する分野 JIS Q 27001 ：2006 JIS Q 27001 ：2006 JIS Q 15001 ：2006 JIS Q 15001 ：2006 JIS Q 27002 ：2006 JIS Q 27002 ：2006 NIST (米商務省標準技術局) NIS
高木浩光@自宅の日記 - ローソンと付き合うには友達を捨てる覚悟が必要
■ ローソンと付き合うには友達を捨てる覚悟が必要 当初3月末開始とされていた「LAWSON Wi-Fi」が、なぜか「当初の計画より事前テストに時間を要したため」として、遅れて4月6日から開始されたのだが、早速Twitterでこんな指摘が出ていた。 少なくともこういうのを「ログイン」と呼ぶのはやめて頂きたい。金融機関などでは、暗証番号に電話番号や誕生日を使うのをやめるよう利用者を啓発する活動にコストをかけてきたが、そうした労力を台無しにする。ローソンとしては、無料の無線LANを使わせるくらい、本人確認が甘くても自社の問題だから許されると思っているのだろうが、こういうやり方が社会に悪弊をもたらすことに気付いていないのか。 今回は、前回の日記で取り上げた「PASMOマイページ」の問題とは違って、「ログイン」で電話番号と誕生日を使用している。一般に、不正アクセス禁止法では、このような、IDと電話番
PHP と Web アプリケーションのセキュリティについてのメモ
このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。 クロスサイトスクリプティング SQL インジェクション パス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャック コマンドインジェクション また、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH
パンデミックを在宅勤務で乗り切る --- 目次
新型インフルエンザなどの感染症の蔓延は，企業の事業継続マネジメント（BCM：Business Continuity Management）にとって無視できないリスクである。感染の発生や蔓延を防ぐのは主に国や行政の責任だが，蔓延してしまった状況で企業を守ることは経営者と従業員の責任だ。では何をすべきか。感染症蔓延防止の最も効果的な方法は人に接しないことなので，自宅などの遠隔地からの勤務を可能にするインフラの確保が重要である。リモートアクセスやVPNなどのITソリューションによって，パンデミックに打ち勝つのだ。そして，そうしたインフラをいつでも使えるように，積極的に日常の業務の中に取り込んでいこう。
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
Firefox 3.1にプライベートブラウズ機能が追加 | パソコン | マイコミジャーナル
正式リリースに向け開発中のFirefox 3.1に、アクセス履歴などの情報を残さない「プライベートブラウズ」機能が追加された。米国時間の4日付でアップロードされた開発者向けビルド (Minefield) で、その機能を試すことができる。 プライベートブラウズ機能は、履歴を残さずにWebサイトを閲覧できる、個人のプライバシーを重視した閲覧モード。Toolsメニューから同機能をオンにすると、タイトルバーに「(Private Browsing)」の文字が表示され、以降オフにするまでの間、URLやcookie、キャッシュやSSL証明書といった情報が保存されなくなる。開発者のEhsan Akhgari氏のブログに4日付で投稿された記事によれば、同機能は近日公開されるFirefox 3.1のβ第2版以降に搭載されるとのこと。 履歴を残さない閲覧モードは、Internet Explorer 8やSafa
「あなたの会社はBB＋」，情報セキュリティの格付けが始まる070726：ITpro
情報セキュリティ対策の成熟度によって企業を格付けする動きが始まった。きっかけは，NTTコミュニケーションズ，松下電器産業，富士ゼロックス，格付投資情報センターの4社が，「情報セキュリティ格付け制度研究会」を7月18日に設立したこと。その目的は，情報セキュリティ対策の進捗度合いやコンプライアンスへの取り組み状況などを定量化するための指標を策定し，それに基づいて企業を格付けする制度を確立することにある。 格付けした企業のレベルは，財務状況の格付けと同様，「AAA－」や「B＋」といった記号で表す予定である。研究会の設立メンバーである4社は，格付け制度を運用する第三者機関（団体または法人）を2008年初頭にも立ち上げる考え。これに賛同し，すでに各業界の大手企業7社が参画を予定している。 企業の情報セキュリティ対策状況を第三者が認証する制度としては，プライバシーマークやISMS（Informatio
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 有料会員（月額プラン）は初月無料！ お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
情報セキュリティ月間
agilecatcloud.com
Webアプリケーションの統合認証をソフトウェアで実現する
http://lab.iisec.ac.jp/~itakura/
http://blogs.sun.com/okazaki/entry/%E3%81%AA%E3%81%9C%E6%97%A5%E6%9C%AC%E3%81%AE%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%AF%E5%B8%B8%E3%81%AB%E5%85%A8%E5%8A%9B%E6%8A%95%E7%90%83%E3%81%AA%E3%82%93%E3%81%A0%E3%82%8D%E3%81%86_%E3%81%9D%E3
http://blogs.sun.com/okazaki/entry/%E3%81%AA%E3%81%9C%E6%97%A5%E6%9C%AC%E3%81%AE%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%AF%E5%85%A8%E5%8A%9B%E6%8A%95%E7%90%83%E3%81%AA%E3%82%93%E3%81%A0%E3%82%8D%E3%81%86
http://blogs.sun.com/okazaki/entry/%E3%81%AA%E3%82%93%E3%81%A7%E3%82%82%E7%A6%81%E6%AD%A2%E4%B8%BB%E7%BE%A9