ゼロトラストの仕組みを活用した、Power PlatformとBox連携事例 | LAC WATCH
ICTイノベーション推進室の谷口です。 いわゆる情シスで、ラック社内のIDやデバイス、ネットワーク、サーバの管理とセキュリティ運用を行っています。 今年は、日本マイクロソフト株式会社が2023年に新設したアワード、「Microsoft Top Partner Engineer Award」を受賞することができました。 Award受賞者向けのアドベントカレンダーのイベントに参加することになりました。今回はその記事も兼ねて、Microsoft 365と相性のよいPower Platformの活用事例について紹介します。ラックでは積極的にPower Platformを活用しており、その中でもBoxとの連携についてフォーカスしたいと思います。 Power Platformとは Power Platformは、Microsoft社が提供するクラウドサービスで、Power AppsやPower Aut
Windows 11移行を社内OA環境の改善チャンスに変える | LAC WATCH
Windows 10のサポート期限は2025年10月14日までと公表されており、期限切れになるまであと約2年となりました。 Windows 11が2021年11月にリリースされてから2年が経過しました。市場全体ではWindows 11のシェアは30%強で、企業にいたってはそれよりも低く、まだまだ移行途上であることがうかがえます。すでにWindows 11へ移行済み、移行途中の企業もあれば、移行するための検証を行っている企業もあると思います。そこで、Windows 11への移行と合わせて、社内OA（Office Automation：オフィスオートメーション）環境の改善も検討してみてはいかがでしょうか。 本記事ではWindows 11へ移行と合わせて考えたい、社内OA環境の改善についてお話ししていきます。 Windows 11の変更点 改めて、Windows 11では何が変わったのか見ていき
Microsoft 365 のアカウントを狙う AiTM フィッシングキットがダークウェブで大人気。今からできる対策とは？
近年、フィッシング詐欺による被害は増え続けており、その手口も複雑・巧妙化してきています。 フィッシング対策協議会 の月次報告書によると、5 年前の 2018 年 9 月時点 では 1,244 件だった報告件数が、2023 年 9 月時点 では、117,033 件とおおよそ 100 倍にも増加しています。 最近では、W3LL という組織が多要素認証（MFA）を回避可能とする AiTM（Adversary-in-the-Middle）フィッシングキットとその他のツールを開発し、Microsoft 365 企業アカウントを侵害したことがサイバー犯罪およびハイテク詐欺の防止および調査を行う大手国際会社の 1 つである Group-IB により報告されています。 W3LL done: uncovering hidden phishing ecosystem driving BEC attacks W
SDDLで学ぶWindowsのアクセス制御 - ラック・セキュリティごった煮ブログ
北原です。 今回は、Windows OSを守るセキュリティ機能の中でも重要な役割を担う、アクセス制御に関する話題を解説します。 UnixやLinuxでは「Everything is a file」と言われていますが、Windows OSではファイルやプロセスをはじめとする全てのものがオブジェクトとして管理されており、それぞれが ACL（Access Control List：アクセス制御リスト） によりアクセス制御されています。 ACLは、アカウントに与えているアクセス権限を個別に定義した ACE（Access Control Entry：アクセス制御エントリ） と呼ばれる情報のリストです。 例えば、Windows OSでファイルのプロパティを開くと、以下の図のようにACLが視覚的に確認できます。 DACLの確認例 ファイルやディレクトリなどでは、Windows OS標準の機能でこのように
Security Copilot - テリロジーワークス
Security Copilotは、2023年3月にMicrosoftがニュースリリースしていたAIアシスタントです。 2023年10月に、早期アクセスの募集を開始しています。 Microsoftの案内では、このニュースを「生成AIとXDRの出会い」としています。 どんなものなのでしょうか。 ワンクリックでインシデントの概要 インシデントを自然言語ですばやく要約することができます。 アクティビティレポートが生成できます。 マシンスピードでのインシデントへのガイド付き対応 Microsoft 365 Defenderのなかの機能として、セキュリティアナリストのインシデント対応プロセスを支援します。 生成AIがセキュリティアナリストの対応活動を支援するという話です。 自然言語クエリによるハンティングの簡素化 脅威ハンティングにおいても、生成AIのインターフェースにより、自然言語での調査が可能と
Microsoft、Windows 11でNTLM認証を廃止する計画 | スラド セキュリティ
Microsoft が Windows 11 で NTLM (NT LAN Manager) 認証を廃止する計画を示している (Windows IT Pro Blog の記事、 Bleeping Computer の記事)。 Windows では 2000 年から Kerberos がデフォルトの認証プロトコルとなっているが、NTLM へのフォールバックが必要になる場面もある。このような場面に対応するため、Windows 11 では Kerberos に重要な機能が追加されているという。追加された重要な機能はクライアントがより多様なネットワークトポロジーで Kerberos 認証を利用できるようにする IAKerb (Initial and pass through Authentication using Kerberos)と、ローカルアカウントで Kerberos をサポートする Lo
MicrosoftがVBScriptを段階的に廃止へ、マルウェアの配信をブロックするため
Microsoftが、1996年8月にWindowsに導入されたプログラミング言語のVBScriptを段階的に廃止すると発表しました。 Deprecated features in the Windows client - What's new in Windows | Microsoft Learn https://learn.microsoft.com/en-us/windows/whats-new/deprecated-features Microsoft to kill off VBScript in Windows to block malware delivery https://www.bleepingcomputer.com/news/security/microsoft-to-kill-off-vbscript-in-windows-to-block-malware-de
Microsoft Entra が Security Service Edge に拡張、Azure AD が Microsoft Entra ID に名称変更 - News Center Japan
Identity & Network Access 担当プレジデント ジョイ チック (Joy Chik) ※本ブログは、米国時間 7 月 11 日に公開された “Microsoft Entra expands into Security Service Edge and Azure AD becomes Microsoft Entra ID” の抄訳を基に掲載しています。 本ブログ抄訳と同時に公開しました、Azure AD が Microsoft Entra ID に名称変更も併せてご参照ください。 1 年前に Microsoft Entra 製品ファミリーを発表した時、マイクロソフトは、あらゆるデジタル体験とインタラクションを信頼できていたら、世界は何を達成できていたかと問いました1。この問いかけに触発され、マイクロソフトは、データにアクセスし、共有する人々、マシン、アプリ、デバイスの
How Microsoft is expanding cloud logging to give customers deeper security visibility | Microsoft Security Blog
In response to the increasing frequency and evolution of nation-state cyberthreats, Microsoft is taking additional steps to protect our customers and increase the secure-by-default baseline of our cloud platforms. These steps are the result of close coordination with commercial and government customers, and with the Cybersecurity and Infrastructure Security Agency (CISA) about the types of securit
日本MS、「Microsoft Entra」のSSEソリューションを解説--各SaaSへのアクセスを安全に保護
日本マイクロソフトは7月20日、「Microsoft Entra」に関する説明会を開催した。2020年5月に発表したMicrosoft Entraはネットワークセキュリティソリューションの総称だったが、現在はAzure AD（Active Directory）の改称も相まって、IDおよびネットワークアクセス製品グループの名称となる。 会見に登壇した日本マイクロソフト クラウド＆AIソリューション事業本部 モダンワーク統括本部 クラウドエンドポイント技術営業本部の山本築氏は、ブランド統合について「顧客のデジタル資産を、Microsoft Entraで誰でもセキュアにアクセスできる世界観を作るため」と述べ、さらなる機能拡張を重ねていくことを明言した。 Microsoft Entraの製品群は2023年7月時点で8つのソリューションを保有している。ITとアクセス管理製品では、ユーザーやデバイスな
【セキュリティ ニュース】MS、上位サブスク契約者向けだった詳細ログデータを開放（1ページ目 / 全2ページ）：Security NEXT
マイクロソフトは、インシデント対応などを支援する取り組みとして、クラウドサービスにおける広範なログデータをすべての顧客向けに提供する方針を明らかにした。 インシデントの調査にあたり、重要な役割を果たすクラウドサービスのログデータについて、提供範囲を拡大するもの。グローバルで今後数カ月以内に提供する方針。 具体的には、従来上位のサブスクリプション契約でのみ利用が可能だった「Microsoft Purview Audit」のプレミアムについて、一部機能を「Microsoft Business Basic」や「Microsoft 365 Apps for Business」などでも利用できる標準サービスとして展開する。 30種類を超えるログデータについて、可視化、分析が可能となり、セキュリティイベントの検知やフォレンジック、コンプライアンス監査などに利用できる。デフォルトのログ保存期間も90日か
Microsoft Entraとは何か？マイクロソフトのセキュリティ・ID管理サービスのゆくえ
マイクロソフトは約1年前の2022年5月末、新しい製品サービス群「Microsoft Entra」を発表しました。Azureのポータルやドキュメントでこの名称を目にすることが多くなってきたと思いますが、Microsoft Entraとは一体何なのか、ざっくり見てみましょう。 IT 専門誌、Web 媒体を中心に執筆活動を行っているテクニカルライター。システムインテグレーター、IT 専門誌の編集者、地方の中堅企業のシステム管理者を経て、2008年にフリーランスに。雑誌やWebメディアに多数の記事を寄稿するほか、ITベンダー数社の技術文書 (ホワイトペーパー) の制作やユーザー事例取材なども行う。2008年10月よりMicrosoft MVP - Cloud and Datacenter Management（旧カテゴリ：Hyper-V）を毎年受賞。岩手県花巻市在住。 主な著書・訳書 『インサイ
Windows 10 Version 21H1から22H2への強制アップグレードが開始 | ソフトアンテナ
Microsoftは5月12日(現地時間)、Windows 10 Version 21H1のサポート終了日(EOS)が迫っていることについて注意喚起を行っています。 Windows 10 Version 21H1は2021年11月16日にリリースされ、来月6月13日にサービス終了となります。サービス終了日以降は、月例更新プログラムを含む重要なセキュリティアップデートを受けることができなくなります。 Microsoftはサービス終了が迫っているWindows 10 21H2デバイスをWindows 10 22H2へ自動更新する予定です。 Windowsメッセージセンターには以下のような文章が掲載されています。 On June 13, 2023, Home, Pro, Pro Education, and Pro for Workstations editions of Windows 10,
日本マイクロソフト、対話型AIでセキュリティ運用を支援する「Security Copilot」の利点を訴求
日本マイクロソフトは4月20日、米OpenAIが公開した次世代の大規模自然言語（LLM）モデル「GPT-4」を活用したセキュリティ製品「Microsoft Security Copilot」に関する記者説明会を開催した。 技術統括室 チーフ セキュリティ オフィサーの河野省二氏は、Security Copilotについて「自然言語（非プログラミング言語）で（同社のセキュリティ製品やデータベースなどの）データを横断的に活用するインターフェース」だと説明した。 現在はプライベートプレビュー版として提供されており、人工知能（AI）を用いてインシデント対応を簡素化し、分単位の応答を実現できるという。セキュリティ周辺のみならず人材不足はIT業界の課題だが、自然言語で蓄積したデータからインシデントにつながる要因を見つけ出せるのは、課題解決にもつながる可能性もある。 同社はこれまで、エンドポイント環境に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「緊急」の脆弱性 5 件を含む、ここ 3 か月で最大規模のセキュリティ更新プログラム
マイクロソフト、「Copilot for Security」を4月1日より一般提供開始へ
AI システムのために脆弱性における深刻度分類を更新しました。 | MSRC Blog | Microsoft Security Response Center
CISA「ログ利用への課金はセキュリティ事故可視化を不充分にする要因」 | ScanNetSecurity
Microsoft、新しいOSセキュリティ技術「Win32 app isolation」を発表／万が一ゼロデイ脆弱性をついた攻撃をうけても、影響を最小限にとどめる隔離機構
Windows 10 バージョン 21H2のサービス終了は6月13日！ Microsoftが再び警告／最新版のバージョン 22H2へアップデートするか、Windows 11へのアップグレードを推奨
