印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます JPCERT コーディネーションセンター（JPCERT/CC）は7月19日、メーカーなどが自社製品のセキュリティに対応する「PSIRT」を構築・運用していくための資料「FIRST PSIRT Services Framework Version 1.0 Draft 日本語抄訳版」を公開した。 PSIRT（Product Security Incident Response Team）は、企業などが開発・提供する製品およびサービスに関する脆弱性への対応や品質の管理・向上などを担う仕組みや体制などを指す。セキュリティ課題などに対応するCSIRT（Computer Security Incident Response Team）の一つに当たり

2017年に発生した不正アクセスの再発防止に向け、着実に歩みを進める大阪大学。その先には、大学という多様性に満ちた組織における、新たなガバナンス、そしてCSIRTの在り方を模索、研究するという目標がある。 2017年12月に不正アクセスを発表した大阪大学。原因の究明を行い、脆弱性管理に課題を感じた同大学は、脆弱（ぜいじゃく）性スキャナーの「Tenable.io」を導入した。 記事前編はこちらから→不正アクセスを受けた大阪大学が模索する、新しい「CSIRT」の在り方（前編） 800以上あるホストの脆弱性検査を自動化させるシステムを構築するなど、再発防止に向けた歩みを着実に進めているが、Tenable.ioを導入した背景には、「CSIRTのあるべき姿を模索したい」という意図もあるそうだ。記事後編では、同大学サイバーメディアセンターの柏崎氏が考える、新たなCSIRTの在り方に迫る。 Tenabl

「Blackmagic eGPU」レビュー動画が公開　OpenCL・メタルテストは良好だがLightroomやPhotoshopとの相性は良くない ▼ iPhone 15/15 Proの予約は公式オンラインショップから！ Apple ドコモ au ソフトバンク 楽天モバイル 今月12日、Appleは新型「MacBook Pro 2018」と同時に、外部グラフィックプロセッサ「Blackmagic eGPU」をApple公式サイトで発売した。 同製品にはRadeon Pro 580グラフィックプロセッサが搭載されており、Thunderbolt 3ポートを搭載したiMacやMacBook Proなどの端末に接続して使うことで、グラフィックに高負荷がかかる作業を高速化することができるものになるが、そのハンズオン動画が複数公開されている。 OpenCL・メタルテストのスコアは上々、ただし写真処理と

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 営業支援事業を展開するREGAIN GROUPは7月11日、中堅中小企業向けのSaaS型ERPパッケージ「SAP Business ByDesign」を導入すると発表した。 業務の標準化や効率化を支える経営基盤の仕組みを構築する。業務の標準化を進めやすい点、海外進出にも適応できる点を評価した。SaaS型のため早期導入が可能。500種類以上に及ぶ多様な経営レポートをリアルタイムで出力し、データ分析できることも採用理由として挙げた。 REGAIN GROUPは、ITを活用した営業支援を手掛ける企業。営業コンサルティング、テレマーケティング、デジタルマーケティングなどの事業を展開している。7月には東京本社を移転し、事業拡大を本格化させている。

提携 萩原テクノソリューションズとIFSジャパン 業務アプリケーション分野で提携。東海・関西地区の企業を中心に、業務アプリケーションをベースとしたソリューションの提供を開始。 7月5日 トレンドマイクロとNTTドコモ 5G時代の新たなソリューション提供に向けて連携。セキュアなIoT向けソリューションの商用化を視野に技術検証を開始。 7月5日 OKI 早稲田大学とスマートフォン利用で健康行動を促進する「健康増進プロンプトシステム」を開発。独自開発の「行動変容技術」を利用し、利用者行動・意識変化への効果を確認。 7月5日 NEC 西宮市と災害時の住民サービスの早期回復に向けた、途切れないコミュニケーションシステムを構築。大震災の教訓からクラウドを活用した災害対策を実現。 7月4日 RPAテクノロジーズとブレインパッド RPA導入を検討する企業のニーズにあわせた三つのサービスプランを共同開発し、

想像もつかなかったことが人工知能（AI）と機械学習によって可能となる。こうした事態がいかに広範囲にわたって見られるか、数多くの記事が紙面を（Webを含めて）にぎわしている。 現在、オックスフォード大学、ケンブリッジ大学、イェール大学、オープンAI、そして電子フロンティア財団に所属するメンバーから成る26人の人工知能専門家チームが、人工知能はいかに不正目的のために悪用されるのかについて集中的に研究を進めている。この専門家たちが打ち出す知見は、学界では長らく棚上げされてきたものである。 「人工知能の不正利用――予測、予防、緩和」と題された報告書で彼らが描き出しているのは、遠い将来に人工知能が乗っ取られる、といった類のことではない。 むしろ、数年後に実現する可能性のある攻撃や、適切な防衛策が取られなければ不正者が人工知能技術を勝手に悪用して行うであろう攻撃について、この報告書は描き出している。

「被害者が警察に被害届けを出しても、他国警察への照会の返事はなかなかなく、以降、被害者はサイバー攻撃に遭っても警察に被害届けを出さなくなり、警察側も国際犯罪への対応で苦慮する。犯罪捜査の枠組みに限界がある。そう感じていたとき、IGCIでサイバー犯罪捜査支援を官民連携で行うからと声を掛けられ、出向を決意した」と福森氏は明かす。 捜査支援の例としては、福森氏は2016年2月にバングラデシュ中央銀行を襲った不正送金事件を取り上げた。日本円で約90億円の不正送金が行われた同事件への応援要請を受け、プロジェクトマネジャー1人、フォレンジック担当2人、FBI捜査員2人、福森氏の計6人が現地に向かった。 「（サーバなどがあるビルの）各フロアには機関銃を持った警備員が待機し、外出もできない状態。そんな中で、FBIの2人に挟まれながらサーバルームでフォレンジック解析を行うという、まさに映画のワンシーンみたい

国内導入社数・導入サイト数No.1※のクラウド型WAF「攻撃遮断くん」を提供する　株式会社サイバーセキュリティクラウド　オフィス移転のお知らせ 国内導入社数・導入サイト数No.1※のクラウド型WAF「攻撃遮断くん」を提供する株式会社サイバーセキュリティクラウド（本社：東京都渋谷区、代表取締役：大野暉、以下サイバーセキュリティクラウド）は、今後の業務拡大に伴い、本社を移転いたします。 新オフィスでの業務は2018年8月6日（月）より開始し、より一層のサービス向上とさらなる事業拡大を目指します。 ■オフィス移転の経緯 サイバーセキュリティクラウドは、2013年12月に「攻撃遮断くん」をサービス提供開始して以降、官公庁や金融機関をはじめ、大企業からベンチャー企業まで業種や規模を問わず様々な企業にご利用いただいています。 サービス提供開始から約3年半で累計導入社数・導入サイト数国内第１位※を記録し

バルクＨＤ(2467) サイバーセキュリティ分野における業務提携先であるCyberGym Control Ltd.への出資に向けた基本合意書締結に関するお知らせ

基幹系システム ERP 会計システム 電子帳票システム ワークフロー 勤怠管理システム もっと見る 情報共有システム・コミュニケーションツール グループウェア Web会議 テレビ会議/ビデオ会議 ファイル共有 文書管理 もっと見る 情報システム SFA CRM コールセンター/CTI BPM PLM もっと見る メール 電子メール メールセキュリティ メールアーカイブ その他メール関連 もっと見る エンドポイントセキュリティ アンチウイルス 暗号化 認証 ID管理 メールセキュリティ もっと見る ネットワークセキュリティ ファイアウォール WAF IPS UTM セキュリティ診断 もっと見る 運用管理 統合運用管理 IT資産管理 サーバー管理 ネットワーク管理 統合ログ管理 もっと見る バックアップ バックアップツール バックアップサービス テープバックアップ その他バックアップ関連 もっ

クライアント仮想化の導入検討企業でも39.1％がデジタルワークスペースを検討 クライアント仮想化導入済み企業550名の55.8％が、デジタルワークスペースを導入している。その業務／用途、利用場所は多岐に渡り、拡張傾向にある。さらに、クライアント仮想化の導入を検討している企業（550名）においても、39.1％が、デジタルワークスペースを検討している。 企業は、それぞれの業務に適合したワークスペース戦略を検討する時期に来ているとIDCではみている。さらに、今回の調査対象者全員のうち約3割が、「Windows10 Remote Desktop Modern Interface」「ワークスペースアナリティクスソリューション」「VDIへのAI製品の実装」「Citrix Workspace Hub/Casting」など次世代のテクノロジーに対し関心を示している。 一方、2018年からサービスが開始され

米Red Hatは2018年7月11日～12日、インドネシア バリ島でアジア太平洋地区（APAC）のパートナーイベント「Red Hat Partner Conference Asia Pacific」を開催した（関連記事）。隔年で開催される同イベントは、APACのパートナー企業に向けて、Red Hatの戦略や最新の製品情報、導入事例を紹介するもの。今回のイベントには、日本企業を含むパートナー企業の関係者、Red Hat関係者が合わせて300人以上が参加した。 マイクロサービスやサーバーレスをOpenShiftに機能実装 Red HatでAPACのCTOを務めるFrank Feldmann氏は、コンテナアプリケーションプラットフォーム「Red Hat OpenShift Container Platform」の機能強化と、パブリッククラウドベンダーとのパートナーシップについて説明した。 Op

課題が分からない？　「情報通信白書」にみる日本企業の深刻なクラウド事情：Weekly Memo（1/2 ページ） 総務省が先頃、日本のICT産業における現状や課題をまとめた「平成30年度版 情報通信白書」を公表した。その中から、日本企業の深刻な課題が浮き彫りになったクラウド事情を取り上げたい。 企業のICT投資とクラウドサービスの関係 総務省が毎年、この時期に刊行する「情報通信白書」は、今回で46回目を数える。国内のICT関連統計資料として最も長期かつ広範囲に網羅しており、一部を除いてオープンデータとして利用できるようになっている。 最新版では「人口減少時代のICTによる持続的成長」と題した特集が組まれ、「世界と日本のICT」「ICTによる新たなエコノミーの形成」「ICTによる生産性向上と組織改革」「ICTによるインクルージョン促進」といった話題とともに、ICTの産業や政策についての動向が

IT Leaders トップ ＞ テクノロジー一覧 ＞ サーバー ＞ 新製品・サービス ＞ NEC、工場用コンピュータに新モデル、GPUカードなどの拡張性を向上 サーバー サーバー記事一覧へ [新製品・サービス] NEC、工場用コンピュータに新モデル、GPUカードなどの拡張性を向上 2018年7月18日(水)日川 佳三（IT Leaders編集部） リスト NECは2018年7月18日、工場などの過酷な環境で使うことを想定して耐久性や可用性を高めたファクトリーコンピュータの新モデル「FC-R24W」および「FC-R16W」を発表、同日受注を開始した。2018年7月31日から出荷する。新モデルは、コンパクトなきょう体サイズを継承しながらグラフィックボードなど補助電源を必要とする拡張ボードを実装できるようにするなど、拡張性を強化した。 FC-R24WとFC-R16Wはいずれも、工場などの過酷な

2018年07月19日10時58分 【通貨】平野淳也：ビットコインETF上場の実現可能性は？【FISCOソーシャルレポーター】【フィスコ・仮想通貨コラム】 以下は、フィスコソーシャルレポーターの暗号通貨研究家の平野淳也氏（ブログ「junyahirano.com」、Twitter: @junbhirano）が執筆したコメントです。フィスコでは、情報を積極的に発信する個人の方と連携し、より多様な情報を投資家の皆様に向けて発信することに努めております。 ---- ■CBOE（シカゴ・オプション取引所）がビットコインETF（上場投資信託）を申請 7月8日に、CBOE（シカゴ・オプション取引所）がビットコイン（BTC）のETF（上場投資信託）を米SEC（米国証券取引委員会）に申請しました。 ビットコインETFは、全ての機関投資家がビットコインを買うための選択肢をしっかりと得ることになる入り口としてこ

Wi-Fi Allianceは、Wi-Fi保護機能を強化した次世代Wi-Fiセキュリティ規格「Wi-Fi CERTIFIED WPA3」を発表した。Wi-Fiセキュリティの簡素化、よりレジリエントな認証、機密データの強固な暗号化を実現する。 Wi-Fi Allianceは2018年6月25日、Wi-Fi保護機能を強化した次世代Wi-Fiセキュリティ規格「Wi-Fi CERTIFIED WPA3」を発表した。個人向け「WPA3-Personal」と、企業向け「WPA3-Enterprise」を用意。Wi-Fiセキュリティの簡素化、よりレジリエントな認証、機密データの強固な暗号化に対応する。WPA2デバイスの相互運用性とセキュリティは、引き続き確保する。 WPA3-Personalは、セキュリティ強度の低いパスワードでも、レジリエントなパスワードベースの認証を提供する。同等性同時認証を活用して

UCバークレーの「天才」教授が創業したスタートアップ企業がブロックチェーン界隈で話題だ。ブロックチェーンの弱点をおぎない、スマート・コントラクトを実用化する現実的なテクノロジーを開発したという。 by Mike Orcutt2018.07.19 100 38 3 0 ブロックチェーンのコンピューター・プログラムはその賢さゆえ、スマート・コントラクトと呼ばれる。だが、同時に非常に脆弱でもある。もし、スマート・コントラクトが、ブロックチェーン信奉者が力説するエネルギー産業の革命や人々に自らの個人情報をコントロールする力を取り戻すといった、高尚かつ世界を変えるような目標を数多く達成するつもりなら、スマート・コントラクトはまったく新しい方法で構築する必要があるだろう。そこに登場したのがダウン・ソンが創業した新しいスタートアップ企業、オアシス・ラボ（Oasis Labs）だ。 暗号通貨の世界は、大言

米国で人気の暗号通貨取引所コインベース（Coinbase）が急成長し、暗号通貨がこれまで回避しようとしていた従来型の金融関連企業と似通ってきた。 コインベースは新たに暗号通貨カルダノ（Cardano）、ベーシック・アテンション・トークン（Basic Attention Token）、 ステラ・ルーメンズ（Stellar Lumens）、ジーキャッシュ（Zcash）、ゼロエックス（0x）の「追加を検討中」だと明らかにした。コインベースが現在取り扱っている暗号通貨はビットコイン、 ライトコイン（Litecoin）、 イーサリアム（Ethereum）、ビットコイン・キャッシュ（Bitcoin Cash）、 イーサリアム・クラシック（Ethereum Classic）の5種類だ。同じく重大ニュースとして、7月16日、 コインベースは証券ブローカー・ディーラー業務などを手がける3社の買収について、米

2021-09-032018-07-19 丸紅情報システムズ、IoTデバイス向け軽量暗号「Speck」に対応する暗号鍵保護ソフトウェアを提供 丸紅情報システムズ株式会社（以下、エムシス）は、IoTデバイス用に採用が広がる軽量ブロック暗号「Speck」に対応した暗号鍵保護ソフトウェアの提供を開始する。 今回提供を開始する暗号鍵保護ソリューションは、2017年よりエムシスが取り扱う米whiteCryption社製ソフトウェアSecure Key Boxの最新版「Secure Key Box 5.13.0」だ。 Secure Key Boxは、暗号鍵を平文に変換することなく暗号機能を使用可能にするホワイトボックス暗号実装技術により、暗号鍵の盗用を防ぎ、アプリケーションソフトウェアをハッキングやリバースエンジニアリング、マルウェアによる攻撃から守るセキュリティソフトウェア。最新版では、軽量暗号(L

情報通信研究機構（NICT）のセキュリティ基盤研究室と筑波大学は2018年7月18日、三重大学で教授を務める山田芳司氏の協力の下、医療データを暗号化したまま解析する技術「まぜるな危険準同型暗号」を用い、同暗号方式の性能を実証したと発表した。暗号化した医療データを復号せずに、解析対象データかどうかを判別できる。例えば個人の遺伝情報と病気の罹患（りかん）情報との統計的な関連性を、データを暗号化したまま安全に解析できといった利点があるという。 個人のプライバシーを保護した上で医療データを新たな治療法の開発などに活用しようとした場合、プライバシー保護の手段としては暗号化が有効だ。暗号化したデータに対して加算や乗算が可能な準同型暗号技術を利用したデータ解析技術の開発が進んでいる。 ただしデータを暗号化すると、そのままでは解析対象のデータかどうかを判別できなかった。判別するには復号する必要があり、プラ

ipコマンドの実行例 / Ubuntu 18.04 LTS これまでLinuxディストリビューションではUNIX系オペレーティングシステムでよく使われているコマンドと、Linux独自のネットワーク系コマンドが混在したような状態になっていた。最近のLinuxディストリビューションではこうしたコマンドをipコマンドに一本化する取り組みを続けている。 ipコマンドにはいくつものサブコマンドが用意されており、これまで個別のコマンドで実行していた処理をipコマンドのもとに集約するような作りになっている。なお、ipコマンドはLinux系に特有のコマンドで、他のUNIX系オペレーティングシステムでは使うことができない。記事では、非推奨になったコマンドを今後使うことはお薦めできないとしている。

Tecmint.comは7月14日(米国時間)、「Alacritty - A Fastest Terminal Emulator for Linux」において、高速ターミナルエミュレータ「Alacritty」を紹介した。 AlacrittyはGPUの機能を使ってレンダリングすることで処理を高速化している点が特徴とされている。また、シンプルな設計になっており、タブやスプリットといった機能は提供していない。そうした機能はtmuxのようなターミナルエミュレータを使うことで利用できると説明がある。 主なインストール方法は次のとおり。 Alacrittyのインストール方法 / Ubuntu apt sudo apt install curl cargo sudo curl https://sh.rustup.rs -sSf | sh sudo apt install cmake libfreetyp

企業内のITシステム活用の広がりに伴い、Linuxサーバやネットワーク機器を対象とした不正アクセスに対するセキュリティ監視ソリューションを導入するケースが増えている。また、ITシステムを広くカバーするためにはWindows系のPCクライアントやサーバへの対応も必須となるため、管理・監視に対する手間・運用コストは増加の一途を辿っているため、一元的にセキュリティ監視できるソリューションが求められているという。 そこで、日立ソリューションズ・クリエイトは、操作監視ソリューションの構成品であるボスコ・テクノロジーズの「SMART GW」シリーズのラインナップを拡充することで、新たにWindows系のパソコンやサーバに対しての不正アクセス・操作監視を可能とした。 これにより、既存システム運用に影響を与えず、 Linuxサーバやネットワーク機器、Windowsサーバ・パソコンと幅広い監視対象を一元管理

Tecmint.comは2018年7月17日(米国時間)、「whowatch - Monitor Linux Users and Processes in Real Time」において、whoコマンドとtopコマンドが合体したような動作をするwhowatchコマンドを紹介した。リアルタイムにログインしているユーザーの情報やそのユーザーが実行しているプロセスを表示することなどが可能。 主なインストール方法は次のとおり。 ○whowatchインストール / Linux apt sudo apt install whowatch ○whowatchインストール / Linux yum sudo yum install whowatch ○whowatchインストール / Linux dng sudo dng install whowatch whowatchコマンドではシステムの動作情報やユーザ

本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、ビルトインコマンドの有効／無効を切り替える「enable」コマンドです。

ハイパーコンバージドインフラストラクチャ（HCI）というジャンルを世界で初めてつくり出したニュータニックス。国内ではアプライアンス中心のビジネスを展開してきたが、今後はソフトウェアライセンスの販売にも力を入れていく。その最初のステップとして今年2月、国内主要パートナーとサブ・ライセンス権許諾契約を結んだ。さらに、共同検証の場となるソフトウェアテクノロジーセンターを東京・大手町に開設。パートナーを支援する基盤の整備を進めている。 純然たるソフトウェア企業として、ライセンス販売に注力 HCIという分野を創始 町田栄作 コーポレートマネージング ディレクター 兼 社長 「ニュータニックスは純然たるソフトウェアの会社。特定のプラットフォーム、プロセッサ、ハイパーバイザー、クラウドに依存しないニュートラルなHCIの先を行く『Enterprise Cloud OS』を提供している」 ニュータニックス・

■KVMにOWASP_Broken_Web_Apps_VM_1.2.ovaを導入する。 以下よりダウンロード OWASP Broken Web Applications Project https://sourceforge.net/projects/owaspbwa/files/1.2/ ■KVMホストのバージョン $ lsb_release -d Description: Debian GNU/Linux 9.5 (stretch) $ dpkg -l | awk '/^ii/&&/kvm/{print $2,$3}' qemu-kvm 1:2.8+dfsg-6+deb9u4 ■OVAを展開してVMDKをQCOW2に変換 lpic303-1.imgに合わせて、[hostname].imgの形式とする。 $ du -h OWASP_Broken_Web_Apps_VM_1.2.ova 2

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

ウイルスバスター セキュリティトピックス ウイルスバスター セキュリティトピックスはインターネットを安全に楽しむためのセキュリティ情報サイトです。

<<< JPCERT/CC WEEKLY REPORT 2018-07-19 >>> ■07/08(日)〜07/14(土) のセキュリティ関連情報 目　次 【1】複数の Microsoft 製品に脆弱性 【2】複数の Adobe 製品に脆弱性 【3】複数の Apple 製品に脆弱性 【4】複数の Cisco 製品に脆弱性 【5】複数の Juniper 製品に脆弱性 【6】ISC Kea DHCP サーバにサービス運用妨害 (DoS) の脆弱性 【7】日本電気株式会社製の無線 LAN ルータに複数の脆弱性 【8】Explzh にディレクトリトラバーサルの脆弱性 【今週のひとくちメモ】Google Chrome に HTTP ページに対する警告が追加予定 ※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。 https://www.jpcert.or.jp/wr/ ※PGP署

人の生活に欠かせない時刻。コンピュータやネットワーク機器にも重要な存在だ。時刻がずれているとログオンを拒否されたりエラーが発生したりと大きな問題になりかねない。そこで本特集では、インターネットの「時刻」について解説する。 インターネットをはじめとするIPネットワークの世界で、時刻合わせのために広く使われているプロトコルがNTP（Network Time Protocol）だ。WindowsやLinuxなど、ほとんどのOSに標準機能として搭載されており、インストールされた直後からNTPで自動的に時刻の同期を始める。ほぼすべてのネットワーク機器にも、標準で搭載されている機能だ。 階層構造で時刻を配布 NTPの基本的なアーキテクチャは階層構造だ。 NTPの通信はクライアントサーバー型である。時刻を要求するコンピュータ（クライアント）から、必要なときにNTPサーバーに時刻合わせの要求を送る。すると

キヤノンITSが2018年6月のマルウェア検出状況を公開、複数のワールドカップ関連詐欺メールも：定番の攻撃が拡大 キヤノンITソリューションズは、2018年6月のマルウェア検出状況を公開した。「VBA/TrojanDownloader.Agent」が継続して数多く検出されていることや、WannaCryが突いてきたWindowsの脆弱性に対する攻撃が増加していることに注意を呼び掛けた。 キヤノンITソリューションズ（以下、キヤノンITS）は2018年7月13日、同年6月のマルウェア検出状況に関するレポートを公開した。同社が国内で展開するエンドポイントセキュリティソフトウェア「ESET」で得られたマルウェア検出データを基に分析したものだ。 同レポートでは、主に3つの話題を取り上げている。1つ目はマルウェアの月間検出数。2つ目はWindowsの脆弱（ぜいじゃく）性に対する攻撃。3つ目は2018

2013年に存在が確認された暗号化型ランサムウェアRakhniが、Moneroのマイニングに手を広げたようです。 先日の記事では、オンライン上の脅威ランキングでマイナーがランサムウェアからトップの座を奪ったことをご紹介しましたが、この動向に沿った動きを見せているランサムウェアがあります。Kaspersky Labが2013年から監視を続けているランサムウェア「Rakhni」は、攻撃に使うコンポーネントの1つとして仮想通貨マイニングのモジュールを加えました。ダウンローダー型トロイの木馬であるRakhniは、興味深いことに、インストールするコンポーネントをデバイスに応じて選びます。当社のリサーチャーは、新たな機能を備えたこのマルウェアがどのように動作するのか、どこに危険があるのかを調べました。 当社製品は、ロシア、カザフスタン、ウクライナ、ドイツ、インドでRakhniを検知しました。このマルウ

What Is SSH Port Forwarding, aka SSH Tunneling? SSH port forwarding is a mechanism in SSH for tunneling application ports from the client machine to the server machine, or vice versa. It can be used for adding encryption to legacy applications, going through firewalls, and some system administrators and IT professionals use it for opening backdoors into the internal network from their home machine

株式会社クリアコード > ククログ > SSHポートフォワード（トンネリング）を使って、遠隔地からLAN内のコンピュータにログインする こんにちは。クリアコードの結城です。 SSHを使うと、手元のコンピュータから別のコンピュータへネットワーク越しにログインして、bashやzshなどのコマンドラインシェルを使ってそのコンピュータをリモート操作できます。scpを使えば、ネットワーク越しにファイルをコピーすることもできます。 しかし、以下のコマンド列を見ると分かる通り、SSH経由で接続できるコンピュータは基本的には、手元で操作しているコンピュータから直接ホスト名またはIPアドレスで参照できるコンピュータに限られます。 % ssh www.example.com # 接続先をホスト名で指定 % scp 192.168.1.10:/var/log/apache2/access.log /tmp/ #

SSHポートフォワーディング（トンネリング）について調べてみました。 １．はじめに 目的のサーバに接続できないとき、「SSHポートフォワーディング」というテクニックをよく使うのですがいまひとつ機能が理解できていません。 ということで、「SSHポートフォワーディング」についてもう少しきちんと調べてみました。 ２．よくある説明 「SSHポートフォワーディング」とは下図のように、SSHによって確立した通信経路を利用して、クライアントのポートを、クライアントが直接アクセスできないウェブサーバのhttpのポート（80）に転送してくれる仕組みを指します。 ユーザーはローカルPCのクライアントポート（10000）に接続すれば、SSH接続されたサーバ（10.10.10.10）を介してウェブサーバ（10.10.10.123）の80ポートに接続してくれます。 この方法を用いれば、ウェブサーバがイントラネットの

OpenSSHのPort Forwarding機能を使うと、接続先のサーバを経由してLAN内のサーバにリモートでアクセスすることができる。 調べてみると普通のPort Forwarding以外にもバリエーションがあることを知ったので、それらの内容をメモ。 Local Port Forwarding いわゆる普通のPort Forwarding。sshdサーバを中継し、その先のLAN内のサーバにアクセスする。 home-server を起点とし、remote-server にsshdが立っているとする。 このとき下記のように-Lオプションを指定して接続することで、localhost:8080へのアクセスが remote-server から見た192.168.0.2:80へのアクセスとなる。 [user@home-server] $ ssh -L 8080:192.168.0.2:80 use

SSH のポートフォワーディング機能を使った MySQLの接続方法について、まとめました。どなたかの参考になれば幸いです。 たとえばこういうシチュエーションで 例として、こんな場合を考えてみます。 WEBサーバと DBサーバとが別構成 DBサーバには、WEBサーバのIPアドレスからしかセキュリティ上接続できない ローカルから WEBサーバへの SSHアクセスは可能 ここで、手元のローカル環境からDBサーバを覗きたい場合、どうしましょう。WEBサーバ上に phpMyAdmin などのツールを置いてそこからアクセスしたくなるかもですが、それをやっちゃうと何のための IP制限……?? となってしまいますので、ヤメ。 このような場合、SSHのポートフォワーディングを使えば、ローカルからWEBサーバを経由しつつDBサーバへのアクセスが可能です。 ポートフォワーディングのイメージ この図のようなイメー

はじめに 新しいわけでも使うのが難しいわけでもないですが、単純に知らなかったので共有。。 ポートフォワーディングとは 複数のサーバーの管理をする時に使える技術。 AとBというサーバーを接続したいが、セキュリティやネットワークの問題で、直接接続できない時に使う。 AとBの間にCというサーバーを置き、Cを経由して間接的に接続できる。 どう使うのか？ ローカルのポートをリモート先に転送したい時 例えば、自分のPCから、ネットワークの都合上、直接接続できないAというwebサーバにBというサーバを経由して接続するとき -LオプションはLocalのことを表します。 -Nオプションはリモートのコマンドを実行せずに待機状態にするためのもの。ポートフォワーディングをする時によく使われます。 リモート側のポートをローカルに転送したい時 例えば、Cという外部のネットワークにあるサーバーの1010というホストから

リモートマシンへのログインやファイルのコピーなど、システム管理作業全般でSSHを利用する機会は多い。SSHでの作業を効率よく進めるには、複数のリモートマシンに対してコマンドを同時に実行できるツールを使ってみるとよいだろう。この記事では、Parallel ssh、Cluster SSH、ClusterItという3つのツールを紹介する。いずれも、単一のターミナルウィンドウで入力したコマンドを、対象となる複数のリモートマシンに対して一斉に送ることができる。 こうしたツールを使わずに、openSSHで複数ホストに対する処理を行うことも不可能ではない。たとえば、実行するコマンドを記述したファイルを作成し、bashのforループを使って、複数のリモートホストに対して順次実行していけばよい。だが、ツールを使うことにはメリットがある。その1つは、複数のホストで並行してコマンドを実行できる点だ。短時間で完了

いつも忘れるのでsshポートフォワーディングについてメモ ローカルフォワード localの8081番にアクセスするとremoteからアクセスできるtarget:80に繋げる例

【トレースフラグ　2340】──Optimized Nested Loop時にソート処理を行わない：SQL Serverトレースフラグレファレンス（33） 「Microsoft SQL Server」が稼働するデータベースシステムを運用する管理者に向け、「トレースフラグ」の活用を軸にしたトラブル対策のためのノウハウを紹介していきます。今回は「トレースフラグ2340の詳細と使い方」を解説します。 SQL Serverトレースフラグレファレンス一覧 本連載では、「Microsoft SQL Server（以下、SQL Server）」で発生するトラブル対策を踏まえた「SQL Serverのトレースフラグ」の使いこなしTipsを紹介していきます。 今回は「トレースフラグ2340」の詳細と使い方を解説します。 トレースフラグ2340は、Optimized Nested Loop時にソート処理を行わ

2018年7月4日、ソラコムは3回目となる年次カンファレンス「SORACOM Conference "Discovery" 2018」にて、初のIoTスタートアップピッチを実施。ソラコムの通信を活用して新しい製品を送り出しているプランティオ株式会社、株式会社プリンシプル、デザミス株式会社、OQTA株式会社、株式会社Moff、株式会社XSHELL、株式会社フリックフィット、ソナス株式会社――の8社が登壇し、アイデアの着想、顧客へ届けたい価値、製品・サービスについて語った。 センサリングとAIのガイドで楽しく野菜が育てられる 「SMART Planter」 最初の登壇者は、プランティオ CEOの芹澤孝悦氏。同社の開発したIoTプランター「Smart Planter」の開発経緯と、製品の機能、サービス内容を紹介した。 本来のアグリカルチャーとは自分たちの手で野菜を育て、あまった食料をお互いに分か

こんにちは、たねやつです。(´ε｀ ) 外出先で何かと物書きだったりをする場合に、タブレットだとかなり軽装で済みますが、 問題となるのがエディタとファイルの管理方法。 Android上で作成・編集したファイルをGoogle DriveやDropboxとかではなく gitで管理したかったのでgitコマンドが使えないかを調べてみてみました。 個人的には想像していたような環境が作成できたので満足です。 あとは画面 + キーボードといった構図の写真がほしかったので撮ってみました。 こんな感じの見た目です。 使用するもの ハード ソフト 構築 タブレットにGNURoot Debianをインストールする SSHサーバーを建てる git その他 こんな感じの見た目です。 結構こじんまりとまとめられて好きです。11インチのノートPCをひらげるよりも圧倒的に省スペースでマウスも必要ないので かなり小っちゃく

はじめに Debian noroot とは、 Android OS 上において root 権限を取ることなく Debian 環境を構築するためのアプリケーションです。 CPU の性能とメモリ容量が潤沢にある Android 端末であれば、 Debian noroot の導入によって Android 端末上で非常に軽快な Debian 環境を実現することができます。 Debian noroot 環境は Android OS 上で動作する X Windows System サーバアプリである Xserver XSDL と、 root 権限を取得すること無く chroot 環境の構築と mount --bind の実現等を行うソフトウェアである proot を用いて実現されています。 また、 Android OS から Debian noroot 環境を起動するまでの過程を Debian nor

Android 8（Oreo）以降について本手順は、Android 7以前のみでお試しいただけます。Android 8以降の機種ではご利用になれませんのでご注意ください。（ご指摘ありがとうございます） Androidは、Linuxカーネルにより動作しています。しかし、Androidは、Linuxカーネルにより動作しているというだけで、たとえば、UbuntuやLinux MintといったLinuxのディストリビューションとして有名なOSとは似て非なるものです。動作するアプリケーションも異なります。 そこで、Androidタブレットなど比較的解像度の高いタブレットを持っているなら試してみたいのが、AndroidのLinux化。Androidでこのような環境を実現するためには、root化（特権）必須と思われがちですが、Google Playで配布されているアプリを使用すれば、擬似root環境で、

タイトル通り。sshコマンドの-Lオプションを勘違いしておりました。 環境: ローカル　Mac リモート　CentOS7(IPを10.100.100.1,ホスト名をCentOSと仮定) tiger-vnc 5901でListen

以下のような構成で、端末AのVNCクライアントから端末Cで稼働しているVNCサーバに接続する場合の設定。 端末A で以下のように .ssh/config に設定を記述する（VNCサーバのポートが 5900 という前提） Host host_C User user_c ProxyCommand ssh host_B nc -w 10 3.3.3.3 22 LocalForward 5901 3.3.3.3:5900 Host host_B Hostname 2.2.2.2 Port 22 User user_b Identityfile ~/.ssh/Aの秘密鍵 このように設定した後、 端末A から 'ssh host_C' として接続すると、端末Aの localhost:5901 が 端末Cの port 5900 にフォワーディングされるようになる。 この状態で、ターミナルから

Bermain slot gacor di Toto88 bisa menjadi pengalaman yang menggembirakan dan menguntungkan. Dengan berbagai pilihan permainan, fitur yang menarik, dan peluang menang besar, Toto88 telah menjadi destinasi utama bagi para pemain slot online. Artikel ini akan membantu Anda memahami bagaimana memaksimalkan pengalaman Anda saat bermain slot gacor di Toto88. Toto88 menawarkan pengalaman bermain slot onl

男のロマン 外出先から自PCの操作 SSHポートフォワーディングの概要と目的 SSHポートフォワーディングのイメージ 目的は、インターネットを介した安全な通信 外部から自宅のサーバへアクセスする方法について ルータのポート転送のイメージ 更に突っ込んだ注意点 SSHポートフォワーディングの構成と設定 クライアント-サーバ間の構成(例) クライアント端末(例) ルータ(例) sshサーバ(sshポートフォワーディングサーバ)(例) Windowサーバ(例) Linuxサーバ(例) SSHサーバの設定 SSHクライアントの設定(Teratermの設定) Teratermでポートフォワーディングの設定 Teraterm [設定]メニュー sshポート転送画面 sshポート転送設定画面 設定を保存 リモートデスクトップで接続 余談 チャットツール 男のロマン 外出先から自PCの操作 PCをある程度

はじめに KMC の黒魔術師 @t_uda です。昔はブラウザで動く黒魔術1が専門でしたが、最近は TeX 黒魔術2にも手を染め始めました。 この記事は KMC アドベントカレンダー 2013 の 10 日目の記事です。昨日の記事は nona 君の「楽しいトンネルの掘り方(オプション: -L, -R, -f, -N -g)」でした。SSH アドベントカレンダー 2013 の 3 日目の今日は X11 forwarding の話をします。一応、専門的な説明は避けて (Open)SSH 初心者向けにカンタンな「使い道」の紹介をするつもりです（技術的な話を期待していた人ごめんなさい）。 SSH ⇒ CUI ? 突然ですが皆さん“SSH”にどのよう印象をお持ちでしょうか。 「黒い」？ 「コマンドライン」？ 「リモートで何かできる」？ 日課と趣味が SSH な KMC 部員3からはこんな言葉は出てこ

Created by the owner of the listed website. The publisher has a good record with no history of violations. Learn more Easy to use advanced Proxy Management tool for everyone FoxyProxy is an open-source, advanced proxy management tool that completely replaces Chrome's limited proxying capabilities. No paid accounts are necessary; bring your own proxies or buy from any vendor. The original proxy too

FoxyProxy は URL パターンに基づいた一つ以上のプロキシサーバを渡ってインターネット接続を自動的に切り替える Firefox 拡張機能です。つまり FoxyProxy は Firefox の接続設定ダイアログを手動で編集する一連の過程を自動化します。プロキシサーバの切り替えは URL 読み込みとあなたが定義した切り替え規則を基にして行われます。 アニメーションアイコンがプロキシの利用を表示します。詳細なログはどのプロキシがいつ利用されたかを表示します。QuickAdd は新たな URL パターンのオンザフライ作成を容易にします。FoxyProxy は Portable Firefox と完全互換で、PAC ファイルの対応は Firefox よりも優れており、25 以上の言語に翻訳されています。

As we use reCAPTCHA, you need to be able to access Google's servers to use this function. Want faster, more reliable testing? Try Burp Suite Professional for free Speed up your testing - with powerful automated tools and workflows. Increase productivity - with features designed for busy workloads. Customize your experience - with Pro-specific BApps, a powerful API, and other user options.

本記事では、脆弱性診断研究会 開催のハンズオンセミナーで使用する「OWASP BWA (Broken Web Applications)」を「Oracle VM VirtualBox」で動作させる方法を説明します。 OWASP BWAを導入する前に、VirtualBoxのセットアップ（インストール、ネットワーク設定）を完了しておいてください。 脆弱性診断研究会のハンズオンセミナーでは、ホストOSからOWASP BWAにアクセスするために、「ホストオンリーアダプタ―」を使用します。 Windows 10 ProおよびmacOS High SierraへVirtualBoxをインストールする方法は、次の記事で説明しています。 nilfigo.hatenablog.com nilfigo.hatenablog.com なお、本記事ではmacOS High Sierra版のVirtualBoxで説

FREETELブランドの今後は？　MAYA SYSTEMが“クラウドSIM”搭載スマホを投入する理由：SIMロックフリースマホメーカーに聞く（1/2 ページ） FREETELブランドを継承したMAYA SYSTEMが、世界スマホと銘打った「jetfon」を2018年8月に発売する。「クラウドSIM」が内蔵されており、海外渡航時には、その国や地域に合わせた料金プランを購入できる。このjetfoneの中身や戦略を聞いた。 経営破綻したプラスワン・マーケティングからFREETELブランドを継承したMAYA SYSTEMが、世界スマホと銘打った「jetfon」を2018年8月に発売する。同モデルには、中国・深センに拠点を構えるuCloudlinkが開発した「クラウドSIM」が内蔵されており、海外渡航時には、その国や地域に合わせた料金プランを購入できる。国際ローミングと比べても料金は割安で、最安の地

File Not Found アクセスしようとしたページは 見つかりませんでした。 以下のような原因が考えられます。 記事が削除された URLが間違っている

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

MAYA SYSTEMは｢国境フリーなグローバルスマホ｣と銘打った最新スマートフォン｢jetfon｣を発表した。 MAYA SYSTEMは、SIMカード要らずで世界100カ国以上の通信プランを切り替えられるスマートフォン｢jetfon｣を発表した。発売は2018年8月、価格は3万9800円（税抜）を予定している。

ICT総研は、7月17日に「2018年MVNO格安SIMの市場動向調査」の結果を発表。利用者シェアは「楽天モバイル」がトップとなり、満足度ポイントは「コストパフォーマンスの高さ」「最適な料金プランの有無」など前年同様料金面に対する項目が相対的に高い。総合満足度は「LINEモバイル」がトップ。 ICT総研は、7月17日に「2018年MVNO格安SIMの市場動向調査」の結果を発表した。1万679人に対するWebアンケートのうち、格安SIM利用者1227人の回答結果を基にしている。 現在利用している事業者は「楽天モバイル」が25.7％でトップとなり、ケイ・オプティコムの「mineo」が16.1％、UQコミュニケーションズの「UQ mobile」が12.1％、インターネットイニシアティブの「IIJmio」が8.6％、NTTコミュニケーションズの「OCN モバイル ONE」が7.7％と続く。なかでも

ICT総研が発表した、「格安SIM」利用者を対象とした調査結果によると、「格安SIM」利用者のシェアトップは楽天モバイル、総合満足度のトップはLINEモバイルでした。 「格安SIM」ユーザー1,227人を対象に調査 ICT総研が7月17日、「2018年MVNO格安SIMの市場動向調査」の結果を発表しました。 調査は、インターネットユーザー10,679人を対象としたWebアンケート参加者のうち、格安SIM利用者1,227人を対象として実施されています。調査実施期間は2018年7月10日から7月17日です。 シェアトップは楽天モバイル、上位5社による寡占化が進む 「格安SIM」利用者に、利用している事業者名を聞いたところ、「楽天モバイル」が25.7％でトップ、以下「mineo」16.1%、「UQmobile」12.1%、「IIJmio」8.6%、「OCNモバイルONE」7.7%で続きました。

なんとなく興味がでてきたのでインターネット情報を参考にTCP Proxyを書いてPostgreSQLの通信覗いてみた。クエリの取得まではできた。 HTTP/1.1の世界で生きていたので、プログラムでバイナリ？を触ったの久しぶり過ぎるし（TokyoTyrantのPHPクライアント書いたときぶり？）やっぱり全然慣れない— k1LoW (@k1LoW) 2018年7月15日 覗いてみました。 ただ見るだけなら tcpdump などを活用すれば良さそうなのですが、せっかくならプロトコルを解析した結果を出力してみたかったので、取得結果をイジれるようにTCP Proxyを書くところからはじめてみました。 TCP Proxyってどうやって書けば？というのは基本的にインターネットの情報を参考にしました。特に以下のツールのコードを参考にしました。 github.com で、書いたのが tcprxy です。

世の中で議論を呼んでいる話題について、ゲストに意見を聞く「ｏｐｉｎｉｏｎｓ」。今回の話題は「社会貢献活動『プロボノ』とは」。日本テレビ・経済部の鈴木あづさデスクに話を聞いた。 「プロボノ」は、様々な分野で働いている人が仕事の経験やスキルを生かして、ＮＰＯや社会福祉法人、町内会などの団体の活動を無償でサポートするボランティアのことだ。 大和ネクスト銀行が全国の１５歳～６９歳の男女１０００人を対象に行った調査では、社会貢献活動のうち「プロボノ」の関心度は４５．７％で調査前の予想を上回る関心の高さだったということです。 ――日本でもプロボノへの関心が高まっているようですね。 そうですね。そこできょうのキーワードは「アフター５の“新定番”」です。 私には６歳の子どもがおりまして、一緒に公園のゴミ掃除をしたり、高齢者施設でお話ボランティアをしています。 実はこれ、始める前に登録が必要であったり、休日

社会人が「転職したい」と思っている会社はどこか。転職サービス「DODA」の発表した「転職企業ランキング2018」をみると、LINEやメルカリといった新興企業の人気が高まっていることがわかる。今回、プレジデントオンラインでは「トップ300」の社名と平均給与をまとめた。社会人の「本音」をみてみよう――。 トヨタ、グーグル、ソニー――上位にはグローバル企業が並ぶ 今回紹介する「転職人気企業ランキング2018」は、パーソルキャリアが運営する転職サービス「DODA」が今年2月に実施し、今年6月に発表した調査結果をまとめたものだ。調査対象は22～59歳までの正社員約6000人。転職を希望する企業を3社あげ、希望する度合いにより持ち点の10ポイントを3社に振り分けた結果となっている。トップ30まではポイント数も示している。31位以下のポイント数は非公表だ。 またランキングに掲載した企業のうち上場企業に関

MicrosoftからUbuntuアプリのアップグレードガイドライン公開 MicrosoftストアにはUbuntu、Ubuntu 16.04、Ubuntu 18.04という3つのUbuntuが登録されている。どのUbuntuを利用するべきかについて、これまでは今後の動向を推測して選択するしか方法がなかったが、Microsoftが公式にUbuntuアプリのアップグレードガイドラインを「A Guide to Upgrading your Ubuntu App’s Release｜Developer｜Microsoft」で発表したことで選択しやすくなった。 それぞれ提供されている目的は次のとおり。 ■Ubuntu

“サービスとしてのWindows”に基づいて新機能や更新が提供されるWindows 10、そのSemi-Annual Channel（半期チャネル）の更新サイクルは、企業向けOffice 365アプリにも採用されています。両者の概念はもともとそれぞれに独自でしたが、2017年9月以降、統一されました。 IT 専門誌、Web 媒体を中心に執筆活動を行っているテクニカルライター。システムインテグレーター、IT 専門誌の編集者、地方の中堅企業のシステム管理者を経て、2008年にフリーランスに。雑誌やWebメディアに多数の記事を寄稿するほか、ITベンダー数社の技術文書 (ホワイトペーパー) の制作やユーザー事例取材なども行う。2008年10月よりMicrosoft MVP - Cloud and Datacenter Management（旧カテゴリ：Hyper-V）を毎年受賞。岩手県花巻市在住。

商工労働部 　中小企業支援室商業・サービス産業課 　新事業創造グループ ダイヤルイン番号：06-6210-9492 メールアドレス：shinjigyo@gbox.pref.osaka.lg.jp 大阪府では、中小企業の新たなビジネスの創出を支援するため、新事業創出オープンイノベーション促進事業（通称：大阪共創ビジネスプログラム（OCBP））を実施しています。 企業の事業活動を取り巻く環境や消費者の行動形態が大きく変化する中、中小企業が継続的に成長するためには、新たな製品やサービスの創出が必要です。 OCBPでは、自社の強みを生かした新しい価値を共に創り上げていく「共創」をテーマに、大企業のオープンイノベーションをはじめ事業創造のノウハウを有したアクセラレーターやベンチャーキャピタルなどによる、セミナー、ワークショップそして個別企業のハンズオン支援（＊１）を通じて、新しいビジネスの創出をめざ

2017年12月に不正アクセスを発表した大阪大学。原因の究明を行い、再発防止に向けて歩み出した同大学は、脆弱性スキャナーの「Tenable.io」を導入した。事件を通じて、彼らが気付いたこととは。 江戸時代、緒方洪庵が設立した適塾に源流を持ち、人文系、理工学系から医学・歯学に至るまで11学部・16研究科を擁する大阪大学では、3200人を超える教員の下、1万5000人以上の学部生と7000人以上の大学院生が学業・研究に取り組んでいる。その基盤となるネットワークや各種システム、そしてキャンパスクラウドサービスの運用を担っているのがサイバーメディアセンターだ。 この大阪大学を激震が襲ったのは2017年6月のことだった。「何か不審なアクセスがある」と気付いて調べてみると、どうやら標的型攻撃を受け、教員のIDとパスワードが盗まれているらしいと分かった。さらに調査を進めた結果、そのPCを足掛かりに不正

米Red Hatは2018年7月11日～12日、インドネシア バリ島でアジア太平洋地区（APAC）のパートナーイベント「Red Hat Partner Conference Asia Pacific」を開催した。隔年で開催される同イベントは、APACのパートナー企業に向けて、Red Hatの戦略や最新の製品情報、導入事例を紹介するもの。今回のイベントには、日本企業を含むパートナー企業の関係者、Red Hat関係者が合わせて300人以上が参加した。

TOP > プレスリリース一覧 > 「セキュリティ（企業向け）」のプレスリリース > リスクマネジメントの国際規格を学ぶ新講座スタート 「COSO-ERM」「ISO31000」を徹... ニュートン・コンサルティング株式会社(本社：東京都千代田区、代表取締役社長：副島 一也 以下ニュートン・コンサルティング)は、企業向けリスクマネジメント研修サービス『ニュートン・アカデミー』において、リスクマネジメントの国際規格であるガイドラインを学ぶ2講座を新たにスタートします。 『ニュートン・アカデミー』受講風景 1. 新コースと特長 リスクマネジメントのガイドラインとして広く用いられている国際規格「COSO-ERM(2017)」および「ISO31000(2018)」に関する知識を習得し、リスクマネジメントを体系的に学ぶ2講座を開講します。 ◆ リスクマネジメント(ERM)の国際規格「COSO-ERM

リスクマネジメントの国際規格を学ぶ新講座スタート「COSO-ERM」「ISO31000」を徹底解説 プレスリリース発表元企業：ニュートン・コンサルティング株式会社 配信日時: 2018-07-18 09:00:00 ニュートン・コンサルティング株式会社(本社：東京都千代田区、代表取締役社長：副島 一也 以下ニュートン・コンサルティング)は、企業向けリスクマネジメント研修サービス『ニュートン・アカデミー』において、リスクマネジメントの国際規格であるガイドラインを学ぶ2講座を新たにスタートします。 画像1: https://www.atpress.ne.jp/releases/161027/LL_img_161027_1.jpg 『ニュートン・アカデミー』受講風景 1. 新コースと特長 リスクマネジメントのガイドラインとして広く用いられている国際規格「COSO-ERM(2017)」および「IS

TOP > プレスリリース一覧 > 「ビジネス全般」のプレスリリース > ダークトレース、次世代のクラウドコンピューティング環境を 100％可視化するDarkt... ダークトレース、次世代のクラウドコンピューティング環境を 100％可視化するDarktrace Cloudの機能を拡充 ～すべての主要SaaSプラットフォーム上で未知の脅威をリアルタイムに特定～ 最先端のAIで世界をリードするサイバー防御企業、Darktrace(以下 ダークトレース、本社：米国サンフランシスコ、英国ケンブリッジ、最高経営責任者(CEO)：ニコール・イーガン)は、独自のAI技術によりクラウドオンリー環境のネットワークの定常状態を自己学習し続けるDarktrace Cloudが機能を拡充し、このたびAmazon Web Services、Microsoft Azure、Office 365、Salesforce

資料の紹介 いたちごっこが続く現代のサイバーセキュリティ。世界中でセキュリティ投資が増え続けているにもかかわらず、次々と繰り出される高度な攻撃手法に多くの企業は後塵を拝し、依然として甚大な被害が後を絶たない。そして経営者たちは「侵害を止めるには、いったい何が必要なのか」と頭を悩ませる日々が続く。 ここから導き出されるのは、これまでのセキュリティ対策が限界に達しているという結論だ。さらにデジタルトランスフォーメーションの加速が事態をより複雑にする。ビッグデータ、IoT、マルチクラウド、コンテナやAIなどさまざまなテクノロジーが入り乱れ、過去には想定していなかった“窓”があらゆる場所で開かれるようになり、攻撃者はそこから巧妙に侵入しようとする。一方でGDPR（EU一般データ保護規則）などの大型プライバシー規制も成立し、コンプライアンスの観点からも一層厳しくセキュリティ対策が求められる。 本資料

ソーシャルウェブサービスにおける新たなプライバシー脅威「Silhouette」を発見 〜Twitter、Microsoft、Mozillaらに働きかけ、世界の主要サービス・ブラウザのセキュリティ機構を改善〜 日本電信電話株式会社（東京都千代田区、代表取締役社長：澤田純、以下「NTT」）は、ソーシャルウェブサービス（※1、以下「SWS」）に対する新たなプライバシー脅威「Silhouette（シルエット）」を発見し、そのリスクを評価する手法を開発しました。新たに発見したプライバシー脅威は、SWSのユーザが悪意のある第三者のウェブサイトに訪問した際に、当該ユーザが所有するSWSのアカウント名が第三者のウェブサイトから特定されうるものであり、プライバシー情報の濫用やオンライン詐欺などのさまざまなサイバー攻撃に悪用される可能性があります。脅威「Silhouette」はNTTが開発した手法で評価が可能

スマートファクトリー化は製造業にとって大きな価値を生むが、サイバー攻撃のリスクを高めることになる。価値を生み出すデータを守るために、製造現場では何を考え、何をすべきだろうか。ネットワークの専門企業に話を聞いた。 製造業にとって、現場情報の見える化や自動制御を行うスマートファクトリー化は、大幅に生産性を改善しさらに将来へ向けてマスカスタマイゼーションやフレキシブルな生産体制を構築可能にするなどの新たな価値を生む。しかし、外部とのデータ連携を進めれば、同時にサイバー攻撃のリスクが高まることになる。 従来、製造現場は外部との接続がなかったために、サイバーセキュリティについて考える必要がなかった。そのため一般のオフィスなどと異なり、何らかの対策が組織的に取られている場合はほとんどない。しかし、スマートファクトリーは外部との「つながる化」が大前提となるために、新たにサイバー攻撃のリスクが生じることに

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ガートナー ジャパンは7月18日、最高情報責任者（CIO）の95%が今後3年間にサイバー攻撃による脅威が増加すると考えているにもかかわらず、現在社内にサイバーセキュリティの専門家がいると回答したCIOは65%に過ぎないとの調査結果を発表した。 また、デジタル化を進めている企業にとってスキルの確保が引き続き課題であり、デジタル・セキュリティの人材不足がイノベーション（革新）にとって最大の阻害要因になっていることも明らかになった。 ガートナーは、2018年の「ガートナーCIOアジェンダ・サーベイ」を実施。世界98カ国の主要業種に属する3160人のCIOから得た回答をまとめている。回答したCIOが所属する企業・機関の売上高／公的機関の予算の総

このサーベイでは、デジタル化を進めている企業にとってスキルの確保が引き続き課題であり、デジタル・セキュリティの人材不足がイノベーション（革新）にとって最大の阻害要因になっていることも明らかになったという。 2018年のガートナーCIOアジェンダ・サーベイでは、世界98か国の主要業種に属する3,160人のCIOから回答を得た。回答したCIOが所属する企業・機関の売上高／公的機関の予算の総額はおよそ13兆米ドル、IT支出総額は2,770億米ドルに達っする。 サーベイでは、サイバーセキュリティが引き続き企業にとって深刻な懸念事項の1つであることが明らかになっている。企業が攻撃を未然に防ごうと躍起になっても、多くのサイバー犯罪者はさまざまな手段を講じるだけでなく、変化する環境への適応力も備えるようになっているという。 今回のサーベイでは、35％のCIOが既に何らかの形でデジタル・セキュリティに投資

Appleは、この日（7月17日）、App Store審査ガイドライン(日本語版)の改定を行い新たな項目を追加した。 今回の改訂のポイントは仮想通貨に関しての内容を主としており、今回の文言の追加で仮想通貨に対してのスタンスをより明確にしている。なお海外のガイドラインでは6月11日に改訂となっているが、今回の更新も日本もそれに沿った形となる。 実際の改定ポイントに関してだが、ハードウェアの互換性の「2.4.2」において、 改訂前は 2.4.2 電力を効率的に使用できるようにアプリケーションを設計してください。アプリケーションが急速にバッテリーを消費すること、過度な熱を発生させること、デバイスのリソースに不必要な負荷をかけることがないようにしてください。

Crypto Times 編集部ブロックチェーン専門メディアCRYPTO TIMES編集部です。CRYPTO TIMESのニュース、コラム、インタビューなど全ての編集を行っています。 元エンジニア出身なので、ブロックチェーンのノードを建てたり、簡単なスマコンの実装まで対応できます。Twitterもよろしく。 この記事の３つのポイント！1.ロシアの大学3校が仮想通貨関連のコースを新たに新設 2.内容は暗号学からデジタル経済までバラエティに富んでいる 3.いくつかのコースは英語でも受講可能になる模様 記事ソース:Bitcoin.com ロシアの大学3校は新たに仮想通貨コースおよび専攻分野として仮想通貨を追加したと発表しました。これらのコースや専攻分野は今年の秋に始まる学期から開始されるとしています。 内容は暗号学からデジタル経済まで様々今回追加されたコースでは仮想通貨に関する学術的内容やテクノ

本格的なチャット機能を導入する日本発の暗号通貨ウォレットアプリ bacoor株式会社（和名：バコオアー株式会社　本社：兵庫県神戸市　代表取締役：奥田雄馬、福田寛充）が提供する暗号通貨のウォレットアプリケーション「HB Wallet（iOS/Android両対応）」にチャット機能を実装することをお知らせ致します。チャット機能につきましては、大まかな枠組みはほぼ完成しており、今秋の実装に向けてテストを行なっている段階です。 「HB Wallet（iOS/Android両対応）」のダウンロードリンク https://www.hb-wallet.com/download-jp 【HB Walletに導入予定のチャット機能について】 以下の機能の実装を予定しております。 プライベートチャット機能 掲示板機能 ＜プライベートチャット機能＞ PR TIMESで本文を見る

2018年7月18日 国立研究開発法人情報通信研究機構（NICT） 国立大学法人筑波大学 国立研究開発法人科学技術振興機構 プライバシーを保護したまま医療データを解析する暗号方式を実証 ～中身を見なくても誤データ混入防止、医療ビッグデータの安全な利活用へ～ 【ポイント】 ■ 暗号化した医療データの中身を見ることなく、解析対象外データの混入を防ぐ解析手法を開発 ■ 個人の遺伝情報と病気の罹患情報との統計的な関連性を、暗号化したまま安全に解析 ■ プライバシーを保護した安全なビッグデータ解析への応用に期待 国立研究開発法人情報通信研究機構（NICT、理事長: 徳田 英幸）セキュリティ基盤研究室と国立大学法人筑波大学（筑波大学、学長: 永田 恭介）は、国立大学法人三重大学 山田芳司教授のご協力の下、このたび、医療データを暗号化したまま解析することに成功し、開発した暗号方式の性能を実証しました。4

丸紅情報システムズ(以下、MSYS)は、IoTデバイス向けの軽量ブロック暗号である「Speck」に対応した、暗号鍵保護ソフトウェアの提供を開始することを発表した。 今回提供を開始する暗号鍵保護ソリューションは、2017年よりMSYSが取り扱う米whiteCryption社製ソフト「Secure Key Box」の最新バージョン5.13.0。 Secure Key Boxは、暗号鍵を平文に変換することなく暗号機能を使用可能にするホワイトボックス暗号実装技術により、暗号鍵の盗用を防ぎ、アプリケーションソフトウェアをハッキングやリバースエンジニアリング、マルウェアによる攻撃から守るソフトで、最新版では、IoTデバイス向け軽量暗号(Lightweight Cryptography)である「Speck(スペック)」に対応した。 通常の暗号は、メモリや処理能力に制限のあるIoTデバイスでは利用が難しく

情報通信研究機構（NICT）などの研究グループは個人情報を暗号化したまま、データを選別して解析できる技術を開発した。医療情報などから個人が特定されるリスクなどを無くしながら、病気のなりやすさや治療法などの研究にデータを利用できる。医療機関のデータを使った実証実験で有効性を確認した。医療機関などへの技術提供を目指す。2017年に医療ビッグデータ法が公布されるなど、医療データを安全に活用し、新たな

プログラミングの第一言語と言ってもいいCの上位互換と言われるC+＋。翔泳社では初めてC++を学びたい人のための『スラスラわかるC++ 第2版』を7月17日に発売しました。初版から大幅に改訂し、構文やクラスをしっかりと網羅。基本となるプログラムをいくつか作り、それを改造しながら説明していくので、自分がどこでつまずいたのかもすぐわかります。 『スラスラわかるC++ 第2版』は、プログラミングの経験がない人からC++の習得に挫折した人、新しい言語を学びたい人までを対象にした入門書です。 C++は、著者の矢沢久雄さんによれば「C言語にオブジェクト指向プログラミングのための機能を追加し、C言語と上位互換性があって、より良いC言語とも呼ばれている」言語です。開発者なら覚えておいて損がないと言えるのではないでしょうか。 本書ではプログラミングの基礎を押さえつつ、C++に必須の構文やクラスをじっくりと解説

前編（Computer Weekly日本語版　7月4日号掲載）では、ソフトウェア定義ストレージの基礎から進化の方向性、製品の選び方を解説した。 後編では、注目すべき5つのソフトウェア定義ストレージサプライヤーを紹介する。 本稿で製品をまとめるに当たって注目したのは、ソフトウェア定義ストレージを提供している比較的小規模な新興企業だ。ブロックストレージ、ファイルストレージ、オブジェクトストレージを混在させた製品と、その3つ全てを満たそうとせず、いずれかのユースケースを重視するソリューションがある。 StorPool StorPoolは、ブロックストレージを重視するスタートアップ企業だ。StorPoolは2011年にブルガリアで創立され、英国と米国にも拠点を構えている。同社のソリューション「StorPool」は分散スケールアウト型ブロックストレージで、「Linux」で動作するコモディティコンポー

国税庁は15日、仮想通貨の確定申告に関して環境整備を行うことを表明した。 確定申告において仮想通貨は手間がかかるものだった。この手間を省略することで税収の増加を目標としている。 金融庁、仮想通貨団体、日本ブロックチェーン協会が協議、連携を行い、民間企業で提供している損益の自動計算ソフトを活用を行っていく予定。 煩わしい仮想通貨の確定申告を簡単に、2018年中予定 国税庁は確定申告の環境整備を進めることを明らかにした。これは、仮想通貨所得の確定申告を促すためのものだ。 今まで税制面で仮想通貨の環境整備は遅れていた。 2017年の確定申告では申告漏れや計算のごまかしも勃発しており、対応が急がれていた。 問題解決のため、IT企業を中心とした、仮想通貨所得の確定申告をサポートする損益自動計算ツールやサービスの開発が行われており、国税庁でもこういった民間サービスを周りに広めていきたい考えである。 た

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Amazon Web Services（AWS）は米国時間7月17日、同社の「AWS Snowball Edge」デバイス上で、「Amazon Elastic Compute Cloud」（Amazon EC2）のローカル環境版コンピュートインスタンスが動作するようになったと発表した。 Snowball Edgeデバイスを使用することで、顧客はリモート環境上でデータの分析やカスタムアプリの実行が可能になる。 このデバイスにより、エッジ環境上において、クラウド環境上と同じ形態で、仮想化されたアプリケーションが実行できるようになる。このため、クラウド上で処理を実行するためにデータをクラウド環境に移送しなくても済むようになる。最終的に同デバイ

ハイパーコンバージドインフラ（HCI）は、オンプレミス環境でシステムを構築しようとする企業ユーザーにとって、真っ先に検討するシステムとなった。もはや当たり前ともいえる仮想化基盤を、自社に最適化した形で、運用負荷を軽減しながら容易に導入でき、拡張性にも優れている。そうしたメリットを享受しようと考えるのは当然だ。 調査会社IDCが2018年4月に発表した調査結果によると、世界における2017年第4四半期のHCIの売上高は、前年同期比で9.1％の伸びを見せて36億ドルに達したという。通年でも9.4％伸びて125億ドルを超える結果となった。年間売上高が120億ドルを超えたのは初めてのこと。国内のHCIベンダー各社も、2017年のHCIビジネスが大きな伸びを示し、好調に推移していることを発表している。 HCI市場をよく知るディストリビューターは、アーリーアダプター（先進技術を比較的早い段階で導入する

クライアント仮想化導入企業の約6割がデジタルワークスペースを導入、経営・ビジネス課題への貢献度は4割――IDC調べ IDC Japanがまとめた国内クライアント仮想化市場のユーザー動向調査によると、クライアント仮想化の導入済み企業の55.8％がデジタルワークスペースを導入しており、業務、用途、利用場所は拡張傾向にあった。また、経営課題、ビジネス課題へのデジタルワークスペースの貢献度は約4割にとどまった。 IDC Japan（以下、IDC）は2018年7月17日、国内クライアント仮想化市場の動向について、ユーザー調査を分析した結果を発表した。 同調査は、クライアント仮想化を導入した企業と導入を検討している企業で、IT戦略を立案または承認する立場にある経営層、情報システム部門の対象者（IT管理者、ITスタッフなど）、クライアント仮想化システムを利用するエンドユーザーの計1100人を対象に、クラ