29 Docker security tools compared. – Sysdig
There are quite a few Docker security tools in the ecosystem, how do they compare? We have gathered a list of the most popular Docker security tools so you can evaluate what fits your needs better, including features and use cases. Here you will find both open source projects, Docker and Kubernetes security commercial vendors. UPDATE: We published this list back in October 2017 and since then we h
あなたの知らないデータベースのロギングの世界 - builderscon tokyo 2018
Abstract データベースの監査ログ、取ってますか？ データベースの監査ログとは、データベースへのアクセス情報などを記録し、どのような操作が行われたのかを、あとからでも確認できるように保存したものです。 また監査は、問題のないアクセスとそうでないアクセスを峻別し、つまり不正クエリのブロッキングにも役立ちます。不正クエリの定義はあいまいですが、WHERE句のない SELECT * FROM <table> のような SQL は「おや？」と思えるところではないでしょうか。斯様なクエリを「不正である」と事前に定義、ブロックする仕組みも、監査があれば可能です。 本セッションでは、代表的な RDBMS の1つである MySQL のロギングに焦点を当て、以下のようなテーマでお話ししたいと考えています。 なぜ監査が重要か 監査ログを取るいくつかの方法とそれらの評価 監査ログの活用方法（不正クエリのブ
Webサービス公開前に対策しておきたいセキュリティ施策まとめ｜kentaro
直近で新しいWebサービスのセキュリティ周りを整備する機会があったので、その時に検討した内容をメモしておきます。 このnoteの前提重点的にみたのが認証機構の部分でしたのでそれに寄った内容になります。 また、一般的なセキュリティ対策（XSSやSQLインジェクション）などについて触れていません。そういった内容については2018年の現在でも徳丸先生の本を一読することが近道かと思います。 体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践 | 徳丸 浩 https://www.amazon.co.jp/dp/4797361190 "なぜ"セキュリティ施策をするのかセキュリティ対策は大切だということはわかっていても、"なぜ"対策をしないといけないかということにパッと答えられる人はそう多くないのではないでしょうか。 総務省が公開しているテキストには、以下のようなこと
マハラノビス距離を使ってKintoneの監査ログからいつもと異なる挙動のログを抽出する - Qiita
Kintoneの管理者をしていると、自社の従業員が良からぬことをしていないか気になることがありますよね？そのために監査ログという機能がありますが、どのイベントが日常的なことで、どのイベントが普段と異なるイベントなのかを判断するのは難しいかと思います。 そこで、統計学の手法でいつもとは異なる挙動のログを抽出してメールでレポートするプログラムをRubyで作ってみました。 定期的に起動するプログラムなので、サーバなどに設置してcronで動かしてもいいのですが、今回はHerokuにデプロイすることにしました。 下図のようなレポートをメールで送信します。 機能の概要 基本的には良からぬことが起きていないかを緩やかに監視することを目的にしていますので、Kintoneの監査ログの中から、以下の３種類のログを抽出しています。 書き出しを行ったログ（データエクスポートログ） Kintone上で重要と位置づけ
全実行コマンドの記録(CentOS7) - Qiita
実行されたコマンドを記録するという要件に対するアプローチ 誰がいつどんなコマンドを実行したかを記録したい ISMSとかPCIDSSでよく言われるモノ 世の中的アプローチ １．acct/lastcomm 大方のOSが持ってるアカウンティング機能 が、コマンドは分かってもコマンド引数が記録されないという問題があって使いにくい。 それ以前に記録されるコマンド名の長さに制限がある（linux16文字、solaris8文字） イマドキではないな=3 ２．シェルのhistoryファイルを利用 実行コマンドがhistoryファイルに出力されるのを利用 以下問題点 ユーザが書き換え権限を持つので、ログの改変が可能 * historyファイルのファイル名と保存位置の変更は環境変数の設定で可能だが、ユーザによる変更も可能（bashはtypsetでROに出来るがtcshはできるのか？？） シェルが終了した時点で
Linux Audit ～OSレベルの監査ログ徹底活用～
Linux AuditLinux Audit ～～OSOSレベルの監査ログ徹底活用～レベルの監査ログ徹底活用～ 日本セキュアOSユーザ会 海外 浩平 <kaigai@kaigai.gr.jp> 監査ログとは 監査ログの役割 セキュリティ事故が発生した際の調査 監査に対するエビデンス システムが正しく運用されていることの証明 Linux Auditで取れる情報 Kernelレベルで取れる情報なので ×低レベル、○網羅的 システムコールの種類、アクセス対象のファイル名、 ユーザID、プロセスID、等々…。 アプリケーションがlibauditを介してログを生成する場合も PAMモジュール, dbus, Xorg, SE-PostgreSQLなども Linux Auditの特徴 Linux kernelの標準機能 in-kernelのイベントフィルタ 不必要な監査ログを auditd に送信しな
いますぐ実践! Linuxシステム管理
「いますぐ実践! Linux システム管理」はこちらです。 メルマガの解除、バックナンバーなども、以下からどうぞ。 https://www.usupi.org/sysad/ (まぐまぐ ID:149633) その他、作者に関するページは、概ね以下にございます。 https://www.usupi.org/kuri/ (まぐまぐ ID:126454) http://usupi.seesaa.net/ (栗日記ブログ) https://twitter.com/kuriking/ (twitter) https://facebook.com/kuriking3 (facebook) https://jp.pinterest.com/kuriking/pinterest) https://www.instagram.com/kuri_king_/ (instagram) [バックナンバーのトップへ
suz-lab.com - suz lab リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
cloudpackブログ - CentOS(6)でaudit(d)のログをsyslogに出力
audit(d)のログは下記のように出力されます。 # cat /var/log/audit/audit.log ... type=USER_LOGIN msg=audit(1356650120.217:43527): user pid=23041 uid=0 auid=4294967295 ses=4294967295 msg='op=login acct=28756E6B6E6F776E207573657229 exe="/usr/sbin/sshd" hostname=? addr=127.0.0.1 terminal=ssh res=failed' このログをsyslogにも出力するようにするには次のように設定します。 (activeをnoからyesに変更) # cat /etc/audisp/plugins.d/syslog.conf ... active = yes direc
Chef Audit Mode: CIS Benchmarks - Chef Blog | Chef
Today we’ve released an initial version of audit-cis. This is an “audit mode only” cookbook that runs on a node to check for compliance with The Center for Internet Security (CIS) benchmark for a specific platform. This release targets CentOS 7, CIS Benchmark version 1.0.0. CIS Benchmarks are consensus based security recommendations for various operating systems, platform distributions, or commonl
[和訳] テストを通したシステム考古学 #getchef - クリエーションライン株式会社
本稿は System Archaeology Through Testing (2015/05/15) の和訳です。 みなさんご存知の通り、私はChefのAudit Modeを使ってCookbookでCISベンチマーク (訳注:和訳)を実装しました。最近、Ubuntu 14.04に対応しました。本稿では、ベンチマークの推奨を背景とした本質的なOSレベルの設定についての発見と、ユーザがChefを使って改善する方法を共有したいと思います。 Ubuntu 14.04のCISベンチマークの13.7項では次のように述べられています。 解説: システム管理者がユーザのホームディレクトリに安全なパーミッションを設定している限り、ユーザはそれらを容易に上書きできます。 理由: グループまたはあらゆるユーザが書き込み可能なユーザのホームディレクトリは、悪意あるユーザによって他のユーザのデータを盗んだり変更し
![[和訳] テストを通したシステム考古学 #getchef - クリエーションライン株式会社](https://cdn-ak-scissors.b.st-hatena.com/image/square/3576b0b6208b91787eecff8e7914dcf893335a64/height=288;version=1;width=512/https%3A%2F%2Fwww.creationline.com%2Ftech-blog%2Fcms_x3GWkuX%2Fwp-content%2Fuploads%2F2013%2F01%2Fcl-logo.png){kind=logo}
Chef Audit Modeを使ってみる #getchef #serverspec - クリエーションライン株式会社
先日リリースされたChef Client 12.1.0にて、「監査モード」(Audit Mode)が実験的に搭載されました。これはNode上でServerspecを実行し、インフラの監査(Audit)を行う機能です。 本稿では、実際のNodeとtest-kitchenでのAudit Modeを見てみます。また、使用したCookbookはcl-lab-k/apache2-take at audit_mode_blogです。 前提条件 Workstation : Ubuntu 14.04 LTS, Chef-DK 0.5.0rc5 Chef Server : Ubuntu 14.04 LTS, Chef Server 12.0.7 Node : Ubuntu 14.04 LTS, Chef Client 12.2.1 実際のNodeでのAudit Mode 最初に、実際のNodeに対してrec
recipe内にserverspecを書く - Qiita
Chef Client 12.1.0 Released Chef client 12.1.0がリリースされました https://www.chef.io/blog/2015/03/03/chef-12-1-0-released/ https://github.com/chef/chef/blob/12-stable/RELEASE_NOTES.md http://docs.chef.io/release_notes.html packageの複数一括インストールやtemplate/cookbook_file等の事前verifyなど、かゆいところに手が届きそうな変更が色々入ってきていますが、 個人的に一番気になっているのは、"Audit Mode"です。 Audit Mode ※この機能はchef-client 12.1.0ではExperimentalなので、将来インタフェースや仕様の変更が
データがどのように更新されてきたのか追跡する - クックパッド開発者ブログ
こんにちは。技術部の吉川です。 みなさんは、異常なデータを見つけたが、どうしてそのような状態になったのか追跡できず困ったという経験はないでしょうか。 今回は、そんなときにクックパッドで利用されているAuditログについてご紹介します。 Auditログとは クックパッドでのAuditログは特定のデータレコードに対して発生したイベントをコンテキストとともに記録するものです。 一般的に監査ログ、証跡ログといったものがありますが、それらとは多少異なっています。 ここでのイベントとは、あるデータレコードが 作成された 更新・変更された 削除された といったものです。またそれ以外にもログインした、ログアウトした、セキュアな情報が閲覧された、といったイベントも含まれています。 コンテキストは以下のようなものを記録します。 いつ どこで 処理が行われたホスト 何が イベント 何を 対象データの情報 スキー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Display auditd messages with journalctl
[和訳] Chef Audit Mode: CISベンチマーク #getchef #serverspec - クリエーションライン株式会社
Database design for audit logging