Attack Surface Management？ はじめました - freee Developers Hub
こんにちは、北海道から freee PSIRT（Product Security Incident Response Team）に参加している yu です。 今年は雪が少ないな〜と思っていたら最近ドカドカ降るようになってきて、1日デスクで集中した後に外に出ようとすると玄関のドアが雪で開かない日もありました。雪国エンジニアの各位、除雪も忘れず頑張っていきましょう！ さて、この記事では前回の記事で bucyou が紹介した開発合宿において、私と同僚の tomoya さんで取り組んだ freee の Attack Surface Management（以下、ASM）について紹介します。 ASM とは ASM、Attack Surface Management という用語はさまざまなところで異なる定義がされており、私自身、この言葉を使うときにはまだ少しだけ違和感があります。 国内では昨年の5月に経
攻撃対象領域 - Wikipedia
ソフトウェア環境の攻撃対象領域（こうげきたいしょうりょういき）またはアタック・サーフェス（英語: attack surface）とは、認証されていないユーザー（攻撃者）がある環境に対して、データを挿入したり抜き出したりすることを試みることができる（「攻撃ベクター（attack vectors）」に対する）異なる攻撃点の集合を表す[1][2]。攻撃対象領域をできる限り小さくすることは、セキュリティ対策の基本である[3]。 クラッカーが使用できる攻撃ベクターやセキュリティ違反には、100以上の方法がある。 ただし、いくつかの方法は他のものよりも一般的なものである。以下に、最も一般的な攻撃ベクターの例を示す[4]。 資格情報の侵害 脆弱なパスワードや盗まれたパスワード 悪意のある内部関係者 欠陥のある暗号化や不十分な暗号化 設定ミス ランサムウェア フィッシング 信頼関係の利用 ゼロデイ脆弱性
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ASM (Attack Surface Management） 導⼊ガイダンス 外部から把握出来る情報を⽤いて ⾃組織の IT 資産を発⾒し管理する
