El Macheteマルウェアがラテンアメリカを切り裂く | Cylance
敵はAIやその他のツールを使って、これまで以上に迅速にサイバー攻撃を仕掛けてきます。業界で最も長い歴史を持ち、継続的に改善され、市場投入されている予測AIであるCylance® AIにより、より多くの攻撃を、より早く、より少ない労力で阻止し、一歩先を行きましょう。 AIのコンシューマライゼーションは、攻撃的なサイバー兵器としてAIを容易に利用できるようにし、高度に洗練されたフィッシングやソーシャルエンジニアリングキャンペーン、脆弱性を発見する迅速な方法、新しい攻撃の構造を常に変化させるポリモーフィックなマルウェアを可能にしています。 AIによる予測的サイバーセキュリティは不可欠、BlackBerryのCylance® AIから始めましょう。 組織を守るためにCylance AIが必要な理由をご覧ください。
RPOとRTOの考え方：データ転送／バックアップ：日立
災害からの復旧目標に応じた、バックアップシステムがあります。 バックアップシステム選択の基準となるRPOとRTOの考え方 災害時を考慮したバックアップシステム選択の重要な指標として、RPO（Recovery Point Objective）とRTO（Recovery Time Objective）があります。RPOは、過去のどの時点までのデータを保障して復旧させるかという目標値。RTOは、被災時点からどれだけの時間で業務を復旧させるかという目標値。両者とも0に近いほうがよいのですが、当然システムのコストがかかるので、その決定はダウンタイムコストとの兼ね合いになります。 災害からのリカバリ目標に応じたバックアップシステム 日立では、災害からのリカバリ目標に応じて、お客さまがシステムをお選びできるよう、 さまざまなバックアップシステムをご用意しています。 詳しくはこちら
AssetView【IT資産管理ツール・情報資産管理ソフト】
統合型IT運用管理 「AssetView」シリーズの新ブランド「AssetView Cloud ＋」に、新プラン「情報漏洩対策」を8月より提供開始
個人情報の管理ならP-Pointer｜アララ株式会社
P-Pointerは、PCやファイルサーバ内に点在する個人情報ファイルを検出する個人情報検出ツールです。 高度な検出機能と詳細な検索条件設定機能を活用し、組織のルールに則った運用が可能です。金融機関をはじめ、個人情報の厳重な管理が求められるあらゆる企業において、15年以上の販売実績を誇ります。 P-Pointerを利用して定期的に個人情報の監査、棚卸しとファイルの整理をおこなうことで情報漏えいリスクを低減。従業員のセキュリティ意識向上にも効果的です。 PCやファイルサーバの中から、保管ルールに違反している個人情報ファイルを検出し、適切なファイル移動・削除により、個人情報の漏えいを未然に防ぐ情報漏えい対策に適した管理ツールです。
Qualys SSL Labs
HOW WELL DO YOU KNOW SSL? If you want to learn more about the technology that protects the Internet, you’ve come to the right place. Books Bulletproof SSL and TLS is a complete guide to deploying secure servers and web applications. This book, which provides comprehensive coverage of the ever-changing field of SSL/TLS and Web PKI, is intended for IT security professionals, system administrators, a
企業やチーム内でのクソなパスワード管理から脱却するMeldiumのすすめ - トランスリミット創業記.author = 高場大樹
今回は、私自身がずっと課題に感じていた「企業やチームでのパスワード管理」について。 前職で全社の情報システム部に所属していたことがあるので、以前から企業セキュリティにはかなり興味があるのですが、大企業では、セキュリティがガチガチで利便性が無い。逆にスタートアップは、セキュリティ？みたいな感じが非常に多いと思います。大抵の場合「セキュリティねえ、わかるよ、わかるけど面倒だよね」みたいな考えを持っている人が多く、あまり積極的では無いような気がします。一度失敗した経験が無いとあまり身近に感じないのではないでしょうか。 セキュリティ対策というとやることはたくさんあるけど、どの企業も抜けているんではないかと課題視していたのが、チームでのパスワード管理。自分自身もリスクあるなあと思いながら暗中模索していたんですが、ようやくそんな悩みを解決できるMeldiumというサービスを見つけてしまいました。しかも
エフセキュアブログ : エフセキュア、「2014年上半期脅威レポート」日本語版を公開
エフセキュア、「2014年上半期脅威レポート」日本語版を公開 2014年09月29日08:00 ツイート fsecure_blog 東京発 エフセキュアは毎半期、セキュリティ脅威に関する世界的な状況をまとめた「脅威レポート」を発刊、一般公開しています。このたび、2014年の上半期についての脅威レポートの日本語翻訳版を制作し、提供を開始いたしました。 アジア地区での脅威の傾向 2014年上半期にエフセキュア製品のユーザから当社監視システムに報告された、アジア地区での脅威の統計は次のような順になりました。 1. Downadup 2. Webベースの攻撃 3. Sality 4. Ramnit 5. WormLink 6. Autorun 7. Majava 8. BrowserExploit 9. Expiro 10. ZeroAccess DOWNADUP：発生後6年を経過したこのワームは
Content-Security-Policy と nonce の話 - tokuhirom's blog
Content-Security-Policy の nonce を利用すると、XSS の脅威をかなり軽減できます。 そこで、Web Application Framework ではデフォルトで対応したほうがよいのではないか、という旨を @hasegawayosuke さんから教えて頂いたので、実装について考えてみました。 とりあえず CSP の nonce はどういうものなのかを考慮するために、コード例を探していたのですが、実際に動くサンプルというものが nonce 関連のもので見当たりませんでした。 そこで、実際に動くサンプルを用意しました。 https://github.com/tokuhirom/csp-nonce-sample 以下は Sinatra で書かれたサンプルコードです。 require 'sinatra' require 'securerandom' get '/' d
Bash Code Injection Vulnerability via Specially Crafted Environment Variables (CVE-2014-6271, CVE-2014-7169) - Red Hat Customer Portal
Red Hat has been made aware of a vulnerability affecting all versions of the bash package as shipped with Red Hat products. This vulnerability CVE-2014-6271 could allow for arbitrary code execution. Certain services and applications allow remote unauthenticated attackers to provide environment variables, allowing them to exploit this issue. Update: 2014-09-30 18:00 UTC Two new flaws have been repo
とある診断員とSQLインジェクション
7. 通常のWebサーバとの通信 <html> <body> <form action=“register” method=“POST”> 氏名:vultest<BR> メールアドレス:vultest@example.jp<BR> 性別:男<BR> （以下略） </html> POST /confirm.php HTTP/1.1 Host: example.jp （以下略） Cookie: PHPSESSID=xxxxxxxxxx name=vultest&mail=vultest%40example.jp&gender=1 HTTP Response HTTP Request 8. 色々いじってみてどういう応答があるか確認 POST /confirm.php HTTP/1.1 Host: example.jp （以下略） Cookie: PHPSESSID=xxxxxxxxxx name
Shodan
Search Engine for the Internet of Everything Shodan is the world's first search engine for Internet-connected devices. Discover how Internet intelligence can help you make better decisions. Sign Up Now Beyondthe Web Websites are just one part of the Internet. Use Shodan to discover everything from power plants, mobile phones, refrigerators and Minecraft servers. MonitorNetwork Exposure Keep track
さくらのVPSに来る悪い人を観察する その２
さくらのVPSにアタックしてくる人たちを、ハニーポットなど使いながらその行動を観察した記録です。観察日記。 今回のネタは以下2つです。 ＊SSH honeypot(Kippo)を使った悪い人の行動観察、アンケート ＊/cgi-bin/php (Apache Magica攻撃)の観察 なおこのスライドは、2013年12月7日のSecurity Casual Talks(すみだセキュリティ勉強会)での発表資料です。 http://ozuma.sakura.ne.jp/sumida/ またスライド中、動画は以下のURLで閲覧できます http://youtu.be/gp3SBjZNWHURead less
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
End-user Endpoint Security
The Power of Certainty | Tanium
一般的なチートの手法と対策について
Walti.io ヘルプセンター
skipfish web application security scanner
サイバーセキュリティ調査～サイバー攻撃・クレジットカード不正～ | AIでフォレンジック調査・eディスカバリを解決 | FRONTEO, Inc.
AWS クラウドコンプライアンス | AWS
Walti サーバーサイドのセキュリティ スキャンを身近に
