パロアルト、チェックポイントのユーザーは必見!? ―― DAMBALLAとの連携で次世代FWは高度化する｜BUSINESS NETWORK
パロアルト、チェックポイントのユーザーは必見!? ―― DAMBALLAとの連携で次世代FWは高度化する 企業のネットワークにおいて怪しいふるまいを行う端末を監視し、自動検知するネットワークセキュリティモニタリング製品を提供する米DAMBALLAが2016年1月26日、同社の主力製品の最新版「DAMBALLA Failsafe 6.1」をリリースした。 Failsafe 6.1における機能強化の目玉は、次世代ファイアウォール（NGFW）製品との連携だ。 Failsafe 6.1が検知した感染端末の情報を、チェック・ポイント・ソフトウェア・テクノロジーズおよびパロアルトネットワークスのNGFWに伝え、当該端末の外部との通信を遮断したり、安全な領域に隔離するといった予防措置を取ることができる。企業のネットワーク内部に侵入した脅威の検知から対応までを自動化することが可能になるのだ。 DAMBAL
OpenSSLに2つの脆弱性、修正版公開は28日予定 - BIGLOBEニュース
OpenSSLに2つの脆弱性、修正版公開は28日予定 マイナビニュース 1月27日（水）12時34分 OpenSSLプロジェクトチームは1月26日(米国時間)、メーリングリストに投函した「［openssl-announce］ Forthcoming OpenSSL releases」において、OpenSSLに2つの脆弱性が存在すると伝えた。脆弱性のうち1つは影響度が「高(High)」に分類されており注意が必要。修正版は1月28日13時〜17時(協定世界時)を目処に公開が予定されている。 リリースが予定されているアップデート版のバージョンは次のとおり。 OpenSSL version 1.0.2f OpenSSL version 1.0.1r OpenSSLのバージョン1.0.0系と0.9.8系は2015年末でサポートが終了しており、今回の脆弱性の修正版はリリースされない。そのため、1.0.
さくらインターネット、演算能力に特化した「高火力コンピューティング」への取り組みを開始 - MdN Design Interactive
これまで、資源の共有を前提とする現在のクラウドコンピューティングでは、仮想化と共有によりハードウェアのピーク性能を引き出すことができず、汎用的なサービスの枠内でシステムを組まざるをえないという課題があった。同社は絶対的な性能と圧倒的な自由度をもつ新たなサービスを「高火力コンピューティング」として位置付けて、高いコストパフォーマンスと高い性能の両立を実現すると説明している。 その取り組みの第一歩として、今回は株式会社Preferred Networksと共同で、Infinibandをインターコネクトとした大規模なGPUクラスタを構築する。同社は「高火力コンピューティング」において、GPUやInfinibandなど、既存サービスでは対応の難しかったハードウェア環境や、高性能なコンピューティングリソースの提供を計画している。 また、GPU以外にも、用途に応じてCPUを利用したサービスや、高性能・
日本ヒューレット・パッカード、リソースを可変的に組み立てるハイブリッドプラットフォームを発表
「HPE Synergy」は、世界初のコンポーザブル・インフラストラクチャ製品で、コンピュート、ストレージ、ネットワークファブリックを統合し、そのリソースを自由に組み合わせて、ワークロードごとに最適化されたシステムを、複数の筐体で構成されたリソースプール上に構築できる。物理環境、仮想サーバーおよびコンテナ等に対応し、ワークロードが異なるクラウドネイティブなアプリケーションと既存の業務アプリケーションを最適に統合するとしている。 「仮想化、ベアメタルも含め、統合したリソースプールにしていく。 それを実現するのがコンポーザブル・インフラストラクチャ」 日本ヒューレット・パッカード 執行役員 サーバー事業統括本部 事業統括本部長 大月 剛氏 「HPE Synergy」は、可変的なリソースプール（Fluid Resource Pool）、ソフトウェアをフル活用した管理環境の提供（Software
【セキュリティ ニュース】年末緊急パッチで修正されたFlash脆弱性を「Angler EK」が悪用（1ページ目 / 全1ページ）：Security NEXT
エクスプロイトキットである「Angler」が、「Adobe Flash Player」の脆弱性「CVE-2015-8651」を早くも悪用していることがわかった。 今回悪用が確認されたのは「CVE-2015-8651」は、バッファオーバーフローの脆弱性。限定的な標的型攻撃の報告を受けているとして、Adobe Systemsが急遽アップデートを年の瀬も迫った12月28日に公開、修正している。 今回あらたに「Angler EK」で同脆弱性が悪用されていることを、フランスのセキュリティ研究者が確認。今後さらに同脆弱性を狙った攻撃が拡大するおそれもある。 （Security NEXT - 2016/01/27 ） ツイート
ウイルスバスター セキュリティトピックス
※無料体験版をご利用の際は、クレジットカードの登録不要! ※30日無料体験版は、無料体験期間終了後、自動で有償版に切り替わることはございません。 ※Windows版とMac版ではご利用いただける機能が異なります。詳しくは機能一覧をご覧ください。 TREND MICRO、およびウイルスバスターはトレンドマイクロ株式会社の登録商標です。 「Android」、「Google Play」はGoogle LLCの商標です。 「iOS」、「iPadOS」、「MacOS」、「App Store」はApple inc. の商標です。 「Microsoft」はMicrosoft Corporation の商標です。
リクルートと大東建託が不動産業向けスマートキーの実証実験、鍵の数に上限なし
リクルートテクノロジーズと賃貸住宅建設・管理大手の大東建託は2016年1月26日、スマートフォンを使って解錠・施錠できる「スマートキー」を活用した賃貸住宅内覧の実証実験を開始したと発表した。大東建託グループが管理する集合住宅1棟の空室の玄関ドアに、リクルートテクノロジーズが独自開発した「オートメーションキー」を設置し、内覧時に利用する取り組みを始めた（写真）。 不動産仲介会社が部屋を探す顧客に空室を案内したり、立ち会いなしで顧客自身が部屋に向かう場合に、鍵を借りることなく、手持ちのスマートフォンとアプリで解錠・施錠ができる。 一般にスマートキー製品では、解錠・施錠操作に無線通信規格Bluetoothを使うケースが多い。Bluetooth規格の最大接続台数は7台で、これに準じて、1つのドア（錠）に対して作れる鍵の上限が7つに設定されることがある。家庭や小規模事務所の用途には十分だが、内覧用の
WordPress DoS/DDoS攻撃 （xmlrpc.phpへの大量アクセス） | ex1-lab
概要 先日、当サーバーへのHPが閲覧できなくなり、SSH接続も重くなりコンソール操作も難しい状況になりました。ServerMan@VPSの管理画面より再起動しても事象は変わりません。 外部に公開しているサービスがApacheのWEBサービスのみですので、Apacheの起動を停止してログを確認すると以下のようなログが大量に吐き出されていました 【Apacheアクセスログ】 91.230.54.xx - - [dd/Jan/2016:YY:MM:SS +0900] "POST /xmlrpc.php HTTP/1.0" 200 64699 91.230.54.xx - - [dd/Jan/2016:YY:MM:SS +0900] "POST /xmlrpc.php HTTP/1.0" 200 64699 91.230.54.xx - - [dd/Jan/2016:YY:MM:SS +0900]
米Microsoft、ディープラーニングツールキット「CNTK」をオープンソースとして公開 | OSDN Magazine
米Microsoftは1月25日、ディープラーニング（深層学習）ツールキット「Computational Network Toolkit（CNTK）」をオープンソースとして公開したことを発表した。「TensorFlow」などほかのディープラーニング関連ライブラリよりも高速に動作するのが特徴だという。 Computational Network Toolkit（CNTK）はMicrosoft社内でコンピューターによる話し言葉の理解の改善速度を加速する目的でボランティアプロジェクトとして開発されたツールキット。有向グラフを利用してニューラルネットワークを一連の演算的ステップとして記述する。葉ノードは入力値またはネットワークパラメーターを表現し、入力に応じて行列演算を表現するノードを含む。複数のGPUとサーバーをまたいだ並列処理と自動差別化を持つ確率的勾配降下（SGD）モデルを実装、順伝播型のf
「GitLab 8.4」リリース | OSDN Magazine
オランダGitLabは1月22日、Gitリポジトリ/プロジェクト管理ツールの最新版「GitLab 8.4」を公開した。継続的インテグレーション（CI）関連の強化が加わり、GitHubからのインポート機能も導入した。 GitLab 8.4は12月に公開されたバージョン8.3に続く最新版で、累計で50回目のリリースとなる。 8系での機能開発の中心となっているCI（継続的インテグレーション）関連の強化が引き続き加わった。バージョン8.2ではアーティファクトを単一の圧縮ファイルとしてダウンロードするCIアウトプット機能が搭載されたが、本バージョンではこれが強化され、GitLabのインターフェイス上から直接アーティファクトを閲覧できるようになった。また、個々のアーティファクトをダウンロードすることも可能になった。閲覧とダウンロード時にはGitLabは圧縮ファイルから要求されたファイルのみを抽出する仕
さくらインターネット、「高火力コンピューティング」への取り組みを開始、Preferred Networksと大規模なGPUクラスタを共同構築
「高火力コンピューティング」は、新しいハードウェアや技術を積極的に活用し、現状でのクラウドサービスでは不可能な、絶対的な性能と圧倒的な自由度を提供するサービス。今回、「高火力コンピューティング」への取り組みの第一歩として、Preferred Networksと共同でInfinibandをインターコネクトとした大規模なGPUクラスタを構築する。 「高火力コンピューティング」では、GPUやInfinibandといった、既存サービスでは難しかったハードウェア環境をはじめ、極めて高性能なコンピューティングリソースの提供を計画するとともに、CPUを利用したサービスや、高性能・大容量なストレージを搭載したサービスなど、さまざまなラインアップを展開し、2016年夏頃の提供開始を予定している。 なお、「高火力コンピューティング」はさくらインターネット独自の名称で、24時間×365日使い続けること（弱火・中
ソネット、『0 SIM』の販売をスタート ～データ通信が毎月500MB未満まで無料、SMS、音声付きプランも提供～ | プレスリリース | So-net 会社情報
ソネット、『0 SIM』の販売をスタート ～データ通信が毎月500MB未満まで無料、SMS、音声付きプランも提供～ http://lte.so-net.ne.jp/sim/0sim/ こちらに掲載されている情報は、発表日現在のものです。検索日と情報が異なる可能性がございますので、 あらかじめご了承ください。金額は消費税総額表示義務適用以前の表示となります。 ソネット株式会社（以下ソネット）は、本日1月26日より、下り最大225Mbps(*1)のLTE高速データ通信を毎月500MB未満まで無料で利用できる『0 SIM（ゼロシム）』の販売を、ソネットのWebサイトにて開始します。 『0 SIM』は、月間データ通信量に合わせた「二段階定額制」を採用しています。「データ専用プラン」は、月額料金0円スタートで500MB未満は無料、500MB以降100MBごとに100円（税抜）の従量加算となり、1,6
[0 SIM by So-net]ソネットが月額料金無料の格安SIM「0 SIM」提供開始 - 産経アプリスタ
ソネットが26日、毎月500MB未満の通信を月額料金無料で利用できる格安SIMサービス「0 SIM（ゼロシム）」の提供を開始した。 0 SIMはNTTドコモネットワークを利用し、通信速度は下り最大225Mbps、上り最大50Mbps。月額料金は0円スタートの二段階定額制となっている。通信量500MB未満は無料で、500MB以上利用すると100MBごとに100円（料金はすべて税抜）が課金される。2GB以上利用した場合、最大料金は1600円。5GBを超過すると通信が低速に制限される。高速に戻したい場合は100MBで500円からの追加チャージが可能だ。 2015年12月に発売された雑誌「デジモノステーション2月号」の付録で話題になった「コラボSIM 0SIM by So-net」と基本的には同じ内容のプランだが、初期費用としてコラボSIMでは不要だった3000円の登録事務手数料がかかる。 データ
![[0 SIM by So-net]ソネットが月額料金無料の格安SIM「0 SIM」提供開始 - 産経アプリスタ](https://cdn-ak-scissors.b.st-hatena.com/image/square/60418a65d128cfdb84ea955ec77a7d5069b2e34e/height=288;version=1;width=512/http%3A%2F%2Fcdn.aplista.iza.ne.jp%2Fphotos%2F2016%2F01%2FSIM.jpg)
携帯料金引き下げ、大手通信3社に与える影響は
2015年12月、総務省は携帯電話料金引き下げ等に関する取りまとめ（案）を公表。（1）携帯をあまり使わないライトユーザー向け料金プランの導入、（2）「実質0円」など過大な端末購入補助の是正、（3）格安SIMのサービスなどを提供しているMVNO（仮想移動体通信業者）各社による競争促進、などがポイントだ。 大手通信3社の今後の施策にもよるが、各社営業利益への影響は限定的であろう。ライトプランの導入による減収影響は販売奨励金の削減によりオフセット可能である。また、「実質0円」などの端末販売手法が禁止されれば端末販売台数は減少が想定されるものの、そもそも端末販売で大きな利益をあげてはいない。 以上を踏まえると、MVNOによる競争促進が今後の通信各社にとっての脅威になりそうだ。すでにMVNOの代名詞である格安スマホは台頭しつつある。MM総研の調べによると、15年3月時点で格安スマホなど「独自サービス
EnterpriseDBがEDB Postgres Advanced Server 9.5とEDB Postgres Enterprise Manager 6.0を発売
EnterpriseDBがEDB Postgres Advanced Server 9.5とEDB Postgres Enterprise Manager 6.0を発売 AsiaNet 63228（0115） 【ベッドフォード（米マサチューセッツ州）2016年1月27日PR Newswire＝共同通信JBN】 ＊新製品はスケーラビリティー、セキュリティー、マネジャビリティーの向上を提供し、フォーチュン500社の顧客のデジタル需要に対処する 大手Postgresデータベース企業のEnterpriseDB（R）（http://www.enterprisedb.com/ ）（EDB（TM））は、EDB Postgres Advanced Server（R）9.5の発売を発表した。EDB Postgres Advanced Serverはパフォーマンスおよびスケーラビリティーの向上、より複雑なワー
Lenovo、Nutanixと連携したハイパーコンバージドアプライアンス製品を発売
レノボ・ジャパンは1月26日、2015年に発表したLenovoとNutanixとの協業を受け、Nutanixの分散システム「Acropolis」、一元管理ツール「Prism」の各ソフトウェアとLenovoのサーバ「System X」を搭載したハイパーコンバージドアプライアンス「Lenovo Converged HX Series」として「Lenovo Converged HX3500」「Lenovo Converged HX5500」「Lenovo Converged HX7500」の発売を開始した。 冒頭にレノボ・ジャパン 執行役員専務の安田稔氏が同社のエンタープライズ戦略について説明し「2016年のビジネスエリアは今後のストレージもSDSの領域が増加していくことが予想されているほか、次世代インフラ市場は2014～2020年までの年平均成長率が64%と予測されている。そのため、われわれの
Android TVがPCに移植される、使わなくなったPCやLinux BoxをAndroid TVとして活用できるようになるかも|ガジェット通信 GetNews
Android TVがPCに移植される、使わなくなったPCやLinux BoxをAndroid TVとして活用できるようになるかも Google のテレビ用 Android OS 「Android TV」が PC に移植されました。今回の移植情報は、x86 ベースの Android TV を使って作成されたカスタム ROM です。Nexus Player 用のリソースを活用したのかもしれません。PC の多くは x86 ベースなので、Android TV の ROM が公開されるとなると、使わなくなった PC や Linux BOX などを Android TV として活用できそうです。ROM の内容については、システムはちゃんと起動し、定番のテレビ用 UI を使って Android TV を操作できます。ただ、YouTube は正常に動作するようなのですが、Twitch などの一部のアプリ
春のLinuxライトニングトーク大会＠今年も東京でやるよ - dots. [ドッツ]
東海道らぐ恒例のライトニングトーク大会を開催します。 Linux等に関係した、セミナーとかでしゃべるまでもないネタを持ち寄って 盛り上がりませんか。皆様のご来場、ご参加をお待ちしております。 【発表者募集】 Linux 関連ならどんな発表でもOKです。 事前に申し込みを行っていただけるとありがたいです。 ※飛び入り参加も基本OKですが、 人数次第で受付不可となる場合もあります。予めご了承ください。 注： 本イベントはオープンソースカンファレンス 2016 Tokyo/Spring 内の セミナーイベントとなります。参加申し込みされる方は、お手数おかけしますが、 OSCのホームページでもセミナー事前登録をお願いいたします。 https://www.ospn.jp/osc2016-spring/modules/eventrsv/register2.php
![春のLinuxライトニングトーク大会＠今年も東京でやるよ - dots. [ドッツ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/6fcc240aca1c7673b52437673b59b73a6980c74d/height=288;version=1;width=512/http%3A%2F%2Feventdots.jp%2Fimages%2Ftop%2Fno_image.png)
「セキュリティ人材不足を機械学習と自動化で解消」ダンバラ
セキュリティ製品ベンダーのDAMBALLA（ダンバラ）日本法人は1月26日、機械学習技術を採用した標的型攻撃対策製品の最新版「DAMBALLA Failsafe 6.1」をリリースした。チェック・ポイントやパロアルトなどのゲートウェイ製品との連携機能が追加され、感染を検知した場合はC&Cサーバーなどとの通信を自動で迅速にブロックできる。 DAMBALLA Failsafeは、企業内や組織内のネットワークトラフィックを8つの検知エンジンで継続的に監視し、接続されている各デバイスの「ふるまい」から、未知のマルウェアを含むデバイスへの感染や異常な挙動（不正行為）をいち早く検知する製品（関連記事）。 機械学習技術も用いて長期的なふるまい分析を自動実行することで、無駄なアラートや誤検知の発生を抑え、企業CSIRTスタッフの作業負担を軽減する。また、多様なサードパーティ製品（セキュリティ製品）との連携
［データは語る］標的型攻撃メールと思われる不審メールの情報提供は2015年第3四半期に723件と急増―IPA
情報処理推進機構（IPA）は2016年1月26日、サイバー攻撃に対する情報共有の枠組みである「サイバー情報共有イニシアティブ（J-CSIP）」の運用状況について発表した。2015年度第3四半期（10～12月）にJ-CSIP参加組織からIPAに対し、標的型攻撃メールと思われる不審なメールなどの情報提供が行われた件数は723件で、前期（2015年7～9月）の88件から急増した。IPAから参加組織への情報共有は34件で、前期（2015年7～9月）の33件から横ばいだった。 IPAは情報提供件数が急増した要因について、昨年10月以降に流行した「ばらまき型メール」を要因に挙げた。同メールがJ-CSIP内でも466件と、大量に確認された。広告などのスパムメールをはじめ、無害なメールに関する情報提供が166件もあったことも急増要因という。これらを差し引くと、その数は91件で、前四半期までと同程度の情報提
PFU、独自センサーとSOC監視による標的型攻撃対策サービス
PFUは1月27日、企業のネットワークセキュリティを強化する「標的型サイバー攻撃対策支援サービス」の提供を開始した。標的型サイバー攻撃検知エンジンを搭載したセンサーを顧客ネットワーク内に設置し、PFUの専門エンジニアが24時間の監視や高度なインシデント対応支援などを行うサービス。 同サービスでは、PFU独自の標的型サイバー攻撃検知技術「Malicious Intrusion Process Scan」を搭載したセンサーを導入することで、従来のセキュリティ対策では検知できない攻撃もリアルタイムに検知し、情報漏洩リスクを低減する。この検知技術は、サイバー攻撃の内部侵入における攻撃者の行動プロセスに着目し、「侵入直後からの攻撃行動の流れを照合することで、高い検知精度を実現している」（PFU）という。 また、顧客に代わってPFUの専門エンジニアが24時間体制で監視。センサーが検知したインシデントを
「ハイパーコネクト時代」にこそOSSの価値が際立つ、英知が結集されるエコシステムなしにイノベーションは成し得ない | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ OSS ＞ Special ＞ 「ハイパーコネクト時代」にこそOSSの価値が際立つ、英知が結集されるエコシステムなしにイノベーションは成し得ない OSS OSS記事一覧へ [Sponsored] 「ハイパーコネクト時代」にこそOSSの価値が際立つ、英知が結集されるエコシステムなしにイノベーションは成し得ない ──「カタリスト」を標榜するレッドハットの戦略とは 2016年1月27日(水) リスト OSS（オープンソース・ソフトウェア）の商用ディストリビューションの領域で世界をリードするレッドハッドは、クラウド、モバイル、IoTといったキーワードに象徴される“ハイパーコネクト”時代を見据え、インフラやアプリケーション開発、マネジメントサービスのさらなる強化に邁進している。今後のグローバル市場、そして日本市場において、どのような成長の道筋を
脅威検知のFailsafeがNGFWと連携、企業のCSIRT運用を支援
感染マシンを特定できるFailsafeがNGFWと連携 DAMBALLAジャパンは1月27日、CSIRT/SOC支援ツール「Failsafe 6.1」を公開した。同日行われた記者説明会では、米本社からCTOのStephen Newman氏が来日し、Failsafeの概要と新バージョンの強化点を説明した。 企業ネットワークは一般の境界防御によって内部システムを保護しているが、近年、防御をかいくぐって侵入されるケースが発生している。たとえ侵入を許したとしても、侵入後の対処を迅速に行い、情報漏えいという企業にとって最悪の結果にならないかどうかが重要視されつつある状況にある。 同社の主力製品であるFailsafeは脅威検知のプラットフォームで、ネットワークの"ふるまい"を8つのエンジンで分析することによって「確実な感染」の判断を行う。 従来の製品でありがちだった誤検知に振り回されることや、膨大なロ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
＜厚労省ＨＰ＞サイバー攻撃か 一時閲覧できず - BIGLOBEニュース
IP Infusion、「VirNOS」をNECにライセンス供与 - BIGLOBEニュース
ASP・SaaSナビ
Paper.li
ＪＢＣＣホールディングス株式会社
So-net、月500MBまで無料の「0 SIM（ゼロシム）」
SIMフリーのモバイルルーター「Mobile Wi-Fi E5383」とタブレットでネット環境を充実！ (1/3)
モバイル商品新ブランド「WREDD」からSIMフリーのモバイルWi-Fiルーター「WR-R001」が登場
The Blog | Welcome to Adobe Blog
[CSS]古いバージョンのIEがサポート終了したので、どんどん使っていきたいCSSのテクニックのまとめ![[CSS]古いバージョンのIEがサポート終了したので、どんどん使っていきたいCSSのテクニックのまとめ](https://cdn-ak-scissors.b.st-hatena.com/image/square/e1fd89076a824a2b1b121fa5a6c8839a4338de05/height=288;version=1;width=512/https%3A%2F%2Fcoliss.com%2Fwp-content%2Fuploads-201601%2F2016012701.png)
Javaバージョン文字列がJava 9で改訂される