IDSおよびIPSサービスを拡張、IPv6環境に完全対応（NTTデータ先端技術） | ScanNetSecurity
研修・セミナー・カンファレンス 2024.2.6(Tue) 8:10 難問「海外拠点のセキュリティレベル底上げ」NTTデータグループの挑戦 記録 グループが M&A 等により海外子会社や拠点を増やした時期だ。セキュリティレベルはおろか、業務システムやポリシーも対策もバラバラな状態で海外拠点のインシデントも発生、セキュリティクライテリアの格差問題も認識されるようになった。モバイルやクラウド環境へのセキュリティ対応は、Okta、ZScaler、CrowdStrike といったフレームワークによってゼロトラストネットワークを構築した。そしてこれを全拠点に展開するが、グローバルで同じインフラを使うとなると、基準となるポリシー統一が不可欠となる。
今回の shibuya.pm で一番困ったこと - kazuhoのメモ置き場
M○SQL Conference & Expo 参加中のため、アメリカから shibuya.pm 関連のブログエントリを読んでいるわけですが。一番困るのは発表者の皆さんが shellcode (あるいはそれっぽいもの) をブログに貼りまくってること。 ホテルのインターネット回線 (LODGENET) に接続されている IDS が、どうも HTTP 上を流れる shellcode を監視しているらしく、x86 バイナリ*1が流れた瞬間に、 「攻撃を検知しました。10分間回線を切断します」 って表示がでて、インターネットにつながらなくなる。これじゃ仕事になんないよー >< LODGENET-- ということで、回線断中の怒りにまかせてブログ更新。IDS 開発者の意図はわかるんだけど、いったいどこの製品なんだろ。 ちなみに MyS○L が伏せ字なのは、このどうでもいいエントリが http://jp
全パケットを記録・分析、INSIがSQLインジェクション対策システム開発
セキュリティ専業のインターナショナル・ネットワーク・セキュリティ（INSI）はSQLインジェクションなどWebアプリケーションを狙う攻撃に備える対策システム「IIBS」を開発し、2009年4月から販売を開始する。監視対象ネットワーク上の全パケットを記録・分析することでWebアプリケーションへの攻撃を検出できるのが特徴だ。 IIBSは専用のネットワークキャプチャカードとRAIDカードを搭載したPCI Express接続対応カードと、パケット解析プログラムで構成される。監視対象のネットワーク上を流れるすべてのパケットを収集してRAIDストレージに保存し、後から通信を再現して送受信されたデータの内容を確認できる。保存したパケットは「PCAP」と呼ぶ形式でダウンロードしてPCAP対応のプロトコルアナライザで解析できる。 通信関連の情報を統計分析する機能を搭載。IPアドレスやポート番号などのログを一
企業ネットワークの安全性を24時間監視、改善提案--トレンドマイクロの新サービス
トレンドマイクロは、企業のネットワークを24時間監視、分析することで内在する未知の脅威を明らかにし、個々の環境に応じたセキュリティ対策を同社の技術スタッフが提案するサービス「Trend Micro Internal Threat Assessment」を4月1日より開始する。 サービスは大きく分けて2つの要素から構成される。1つはネットワーク上を流れるトラフィックを常時監視するセンサー装置「Trend Micro Threat Discovery Appliance（TDA）」によりユーザー企業のネットワークを監視し、セキュリティ上の問題点を分析して定期レポートにて可視化するアセスメントサービス。もう1つは、アセスメントの結果やユーザー企業からのヒアリング内容に基づき、強化ポイントや対応策を提案するコンサルティングサービスだ。 アセスメントサービスとコンサルティングサービスの両方を提供する
2007-03-15
はてなサーバーへの不正な侵入について2 昨日報告いたしました弊社サーバーへの不正侵入につきまして、その後詳細な調査を行いましたところ、昨日報告した2台のサーバーに加えて、昨日の侵入対策の際に構成を変更したホストにもセキュリティ設定の不備があり、もう一台はてなサーバー群の入り口にあたるホストへの侵入が行われていたことが判りました。 現在は当該ホストも昨日の対応に同じく不正アクセスを遮断、ネットワークから隔離し別サーバーでリプレイスする作業を完了しております。 調査の結果、侵入方法、侵入経路ならびに被害は昨日のものと同様でした。そのため、データベース上のユーザー情報、皆様にご利用いただいているサービスのデータが取得/改竄された可能性は低いと考えております。 今回の不正侵入を受けて本日弊社社内にて協議検討を行い、管理体制とセキュリティポリシーの見直し並びに監視体制の強化、新たに監視システムの開発
機能変更、お知らせなど - はてなの日記 - はてなサーバーへの不正な侵入について
はてなサーバーへの不正な侵入について 本日、はてなのサービスを提供する2台のサーバーに、先週金曜日より不正な侵入が行われていたことが判明しました。 はてなでは本日午前4時頃にこの事実を認識し、午前6時頃に不正なアクセスの遮断を行いました。また、現在継続的に詳細な調査、対策を行っております。 今回の不正侵入は、はてなサーバー群の入り口に当たるサーバーのうちの2台に対して、サーバーのログイン情報を機械的に総当たりする方法によって行われました。不正侵入に成功したアカウントにより、ftp scanner, irc botプログラムが設置され、外部に対して実行されるという被害が発生しました。 はてなではさらに、内部に存在するデータベースサーバーなどへのアクセスの形跡などについて調査を行いましたが、これらの形跡は発見されておらず、データベース上のユーザー情報が取得されたり、皆様にご利用いただいているサ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
社内のシステム監視やってるけど質問ある？ : はれぞう
【セキュリティ ニュース】24時間対応のネットワーク監視サービスを開始 - ALSOK（1ページ目 / 全1ページ）：Security NEXT
ALSOKが「情報警備事業」を立ち上げ、従業員のメールやWinny利用など監視