Microsoft365 Microsoft Exchange Onlineの監査ログ（前編） - NTT Communications Engineers' Blog
マネージド&セキュリティサービス部 セキュリティサービス部門 インシデントレスポンスチームの濱崎と戸祭です。 今回は、Microsoft社がMicrosoft 365 (Office 365) 内で提供するビジネスメールサービス「Microsoft Exchange Online」の監査ログについて、不正アクセスの観点でお話します。 本記事は前後編に分かれており、前編ではログの概要と取得について説明します。 後編ではログを記録しておくための設定について説明します。 はじめに Microsoft Exchange Onlineへの不正アクセスが発生した場合、いつ発生したか、どのアカウントが被害にあったか、どのようなデータが閲覧・持ち出されたか、どのような攻撃の踏み台にされたか、などを明らかにする必要があります。 ところが、Microsoft Exchange OnlineはAzureAD等い
2020年、Microsoftが目指すパスワードレスの旅
2020年、Microsoftが目指すパスワードレスの旅：鈴木淳也の「Windowsフロントライン」（1/2 ページ） 7月1日にスタートしたセブンイレブンのモバイル決済サービス「7pay」にまつわる一連の騒動では、「ID」や「パスワード」管理の重要性を改めて世に問う結果になったと思う。もっとも、7payの他、同サービスを含むグループのショッピングサイト全体で共通利用される「7iD」には、同サイトのみで利用するIDとパスワードの組み合わせでも被害に遭った人がいるなど、パスワード強度以前の脆弱（ぜいじゃく）性が存在する可能性が高く、現在進行形でなお問題の洗い出しが行われている段階だ。 オンライン上でどのデバイスからでも共通してアクセスできる「IDとパスワード」という仕組みはサービス利用の簡便性の反面、悪意ある第三者からのアクセスの窓口にもなり得る。ゆえに2段階認証のような仕組みで本人の確認要
複数の Microsoft 社製品のサポート終了に伴う注意喚起：IPA 独立行政法人 情報処理推進機構
2020年10月13日までに、Windows 7、Windows Server 2008、Windows Server 2008R2、Office 2010、Office 2016 for Mac の サポートが終了しました。 サポート終了後はセキュリティ更新プログラムの提供が無くなり、セキュリティリスクが高まります。 同ソフトウェア製品の利用者においては、サポートが継続している後継製品、または代替製品への移行検討が望まれます。 またOSだけでなくアプリケーションもサポートが順次終了していくため、あわせて対策が必要です。 概要 2020年に複数のMicrosoft社ソフトウェア製品のサポートが終了します。 一般的にサポート終了後は新たな脆弱性が発見されても、製品ベンダによる修正が行われません。 よって、脆弱性を悪用した攻撃による情報漏洩や意図しないサービス停止などの被害を受ける可能性が高く
OS X YosemiteのSpotlightがAppleやMicrosoftにデータを送信しているのがよく分かる動画と、それを止めるシステム環境設定とSafariの設定。
OS X YosemiteのSpotlightがAppleやMicrosoft（Bing）へ検索データを送らないようにする方法のまとめです。詳細は以下から。 OS X Yosemiteの新機能にSpotlightで検索したワードをインターネット検索（Bing）やApp Store、iTunes Storeを使用して関連が深いサイトやアプリを候補としてあげる”Spotlight Suggestions”機能が追加されましたが、これを止める方法をセキュリティ研究者のGraham Cluleyさんが掲載しています。 Appleはこの事をシステム環境設定.appの[Spotlight] > [Spotlightの検索候補とプライバシーについて]に記載しており、これが嫌な方は以下の設定で情報送信を止めることができるそうです。 Spotlight を使用すると、実行した検索クエリー、選択した Spot
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Introducing Microsoft Defender for Endpoint Plan 1
/blog/2020/08/20200827_laps/