Cloud One File Storage Securityを使ってS3バケットの擬似ウィルスファイルを検知してみた | DevelopersIO
こんにちはコカコーラ大好きカジです。 待望のS3バケット内の不正なファイルを検知するCloud One File Storage Securityを試してみました。 （トレンドマイクロのホームページから画像引用） S3内ではファイル操作が発生せずファイルが操作・動作しないため直接の影響はないのですが、ダウンロード先で更なる拡散防止のためにお問い合わせ頂くことが多いものの、簡単に導入可能な製品がなかったのが現状でした。 オープンソースのClamAVを利用した以下のブログもありましたが、セキュリティ製品の企業から、ついにリリースされました。 セットアップはすごく簡単なのでご紹介します。 事前準備 Cloud Oneアカウントを取得している必要があります。 同じブラウザ上で、AWSアカウントにAdministrator権限のユーザでログインをしておきます。 また、スキャン対象のS3バケットを構築
外部有識者による、グローバルなデータガバナンスに関する特別委員会の開催のお知らせ - Zホールディングス株式会社
第一回開催日時：2021年3月23日（火）16:30～18:00（予定） Zホールディングス株式会社（以下、ZHD）は、LINE株式会社（以下LINE）におけるデータの取り扱いをセキュリティ観点およびガバナンス観点から外部有識者にて検証・評価する特別委員会「グローバルなデータガバナンスに関する特別委員会」を設置いたします。また、特別委員会を技術的知見から支援するため、サイバーセキュリティ分野における外部の専門家で構成される技術検証部会も設置いたします。 特別委員会では、3月23日を第一回目の開催として、今後複数回開催し、検証結果を順次公表いたします。なお、本特別委員会はまずLINE社のグローバル拠点における日本国内のデータのアクセスに関するデータガバナンスなどの検証・評価を行いますが、中長期的にはZHDグループでの最適なガバナンス体制の提言も行っていただく予定です。ZHDグループは、デジタ
ZOZOが示すゼロトラストの基本路線、まずは認証基盤とデバイス保護から
出典：日経クロステック、2020年9月16日 （記事は執筆時の情報に基づいており、現在では異なる場合があります） ゼロトラストネットワークは様々なツールを組み合わせ、企業にとって「信頼できる」ユーザーやデバイス、アプリケーションをきめ細かく制御することで実現できる。ただ、そうした完成形をいきなり目指すのはハードルが高い。まずはシングルベンダーで認証基盤の整備とデバイスの保護から始めるのが一つの手だ。 そうした手法でゼロトラスト導入に乗り出した1社が、ファッション通販サイト「ZOZO TOWN（ゾゾタウン）」を運営するZOZO。IT子会社のZOZOテクノロジーズは2019年8月、働き方改革に向けて、従業員が自宅や社外からいつでも社内やクラウド上の業務システムにアクセスできるテレワーク環境を導入した。これを全面的に支えているのが、米Microsoft（マイクロソフト）が提供するゼロトラスト関連
ラックとマイクロソフトがゼロトラスト時代のガイドラインを提示～ポスト境界防御におけるSOC構築とは | LAC WATCH
「だれも信用しない」という挑発的な枕ことばとともに、ゼロトラストというキーワードが急速に浸透しています。自社サイトに安全なエリアをつくる境界防御型の守り方が、クラウドを前提とするモダンアプリケーションと合わなくなりつつあるからです。コロナ禍によるリモートワークの普及で、自宅からクラウドのアプリケーションにアクセスするといった環境が増えていることも、この傾向を加速させています。 実際にゼロトラストを前提としたセキュリティの考え方にはばらつきがあり、EDR導入やID管理の新たな手法などさまざまな視点が必要となります。また、エンドポイントに焦点が移るため、セキュリティ制御のエリアも変化します。それにより、SOC（セキュリティ監視センター）の運用の見直しを検討する企業も増えている状況です。 今回ラックと日本マイクロソフトは、ゼロトラストのIT基盤をベースに、情報を収集して分析する際の指針として「ゼ
ラック、「ゼロトラスト時代のSOC構築と運用ガイドライン」を公開（2021年3月17日）| 株式会社ラック
コロナ禍で始まった新しい生活様式のテレワーク環境では、従業員もデータもオフィスネットワークの外側のぜい弱な環境にあります。それらを狙ったサイバー攻撃も巧妙化しており、自宅で孤立した従業員を狙う標的型攻撃や、偽装メールが問題になっています。システムを利用できなくして金銭を要求するランサムウェア、海外子会社など組織のガバナンスが利きづらいサプライチェーン経由の攻撃など、攻撃される対象も増加し、ネットワークの内部・外部を区別せず、すべてを等しく疑って監視することが求められるゼロトラストセキュリティが提唱されています。 本レポートは、様々な方面から提唱されるゼロトラストの概念を客観的な立場で整理し、組織がサイバー脅威と戦い、勝ち残るためのガイドブックです。従来の一度認証したら信頼する境界防御モデルから、常に利用者を検証して安全性を確認するゼロトラストモデルへの移行を成功させるための有益な情報、端末
Microsoft Entra Verified ID | Microsoft Security
製品 製品グループ Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel セキュリティ AI Microsoft Copilot for Security ID (アイデンティティ) とアクセス Microsoft Entra ID (Azure Active Directory) Microsoft Entra 外部 ID Microsoft Entra ID ガバナンス Microsoft Entra ID 保護 Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Entra Permissions Management Microsoft
Microsoft Threat Protection 評価ガイドがリリースされました
皆さんこんにちは。国井です。 今日はお知らせです。Microsoft 365 E5等のライセンスを通じて利用可能なMicrosoft Threat Protectionシリーズのうち、Office 365 ATP, Microsoft Defender ATP, Azure ATPの初期設定を行う方法を解説した環境構築編と、Office 365 ATPの利用方法を解説したOffice 365 ATP 攻撃検証編がそれぞれリリースされました。 ▼Microsoft Threat Protection 評価ガイド 環境構築編 https://aka.ms/mtp-evalguide-setup ▼Microsoft Threat Protection 評価ガイド Office 365 ATP 攻撃検証編 https://aka.ms/mtp-evalguide-o365pb Office 36
Microsoft Defender ATP 評価ガイドがリリースされました
Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 皆さんこんにちは。国井です。 Windows 10をはじめとする、様々なコンピューターの挙動を監視し、不正アクセスの防御・検知・対応ができるEDRサービスである、Microsoft Defender ATPの評価ガイドが完成しました！ 以下のWebサイトからダウンロードできますので、マイクロソフト製EDRに興味のある方、 これから評価してみようと思っている方はご覧になってみてください。 ■Microsoft Threat Protection 評価ガイド Microsoft Defender ATP 攻撃検証編 htt
Functions 用の Azure セキュリティ ベースライン
このセキュリティ ベースラインは、 Microsoft クラウド セキュリティ ベンチマーク バージョン 1.0 のガイダンスを Functions に適用します。 Microsoft クラウド セキュリティ ベンチマークでは、Azure 上のクラウド ソリューションをセキュリティで保護する方法に関する推奨事項が提供されます。 コンテンツは、Microsoft クラウド セキュリティ ベンチマークと Functions に適用される関連ガイダンスによって定義されたセキュリティコントロールによってグループ化されます。 このセキュリティ ベースラインとその推奨事項は、Microsoft Defender for Cloud を使用して監視できます。 Azure Policy定義は、[クラウド ポータルのMicrosoft Defender] ページの [規制コンプライアンス] セクションに一覧
Microsoft クラウド セキュリティ ベンチマークの概要
Microsoft クラウド セキュリティ ベンチマーク (MCSB) では、Azure とマルチクラウド環境でのワークロード、データ、サービスのセキュリティを強化するのに役立つ規範的なベスト プラクティスと推奨事項が提供されます。 このベンチマークでは、次のような包括的な Microsoft と業界のセキュリティ ガイダンスのセットからの入力を使用して、クラウド中心のコントロール領域に焦点を当てます。 クラウド導入フレームワーク: 戦略、ロールと責任、Azure Top 10 セキュリティのベスト プラクティス、参照実装など、セキュリティに関するガイダンス。 Azure Well-Architected フレームワーク: Azure でのワークロードのセキュリティ保護に関するガイダンスです。 最高情報セキュリティ責任者 (CISO) ワークショップ: ゼロ トラスト原則を使用してセキュリ
CIS AWS Foundations Benchmark v1.3.0 の変更点 - Qiita
はじめに 2020/8/7 に CIS AWS Foundations Benchmark が v1.3.0 に更新されたため、 2018年にリリースされた v1.2.0 からの変更点を確認しました。 項目レベルの変更点で、参照ドキュメント追加などの細かなアップデートは除きます。 CIS AWS Foundations Benchmark とは 米国の非営利団体である CIS (Center for Internet Secuirty) が公開している AWS アカウントの基本的なセキュリティを実装するための技術的なベストプラクティスです。 CIS は 各種 OS、サーバー、クラウド環境などを強化するためのガイドラインとして 140 以上の CIS Benchmark を発行されており、PCI DSS などのコンプライアンス要件で 業界標準のベストプラクティスとの記載があった場合などに参照
自己主権型アイデンティティ（Self-Sovereign Identity）の概要 - Qiita
この記事の内容 自己主権型アイデンティティ（Self-Sovereign Identity）に関する動向やその実装技術についてお勉強した内容を整理していきます。 目次 はじめに SSIについて SSIのキーファクター まとめ はじめに 最近デジタルアイデンティティの世界で「自己主権型アイデンティティ（Self-Sovereign Identity）」という考え方が注目され始めています。EUや北米では以前からその実用化に向けた取り組みや議論がされており、国内でもブロックチェーン界隈を中心に徐々に話題に上がるようになってきています。なぜブロックチェーン界隈なのかというと、ブロックチェーン技術と相性の良いユースケースだからです。なぜ相性が良いのかという話は後述するとして、今回はSelf-Sovereign Identity（長いので以後"SSI"に省略）の概要と基本的なアーキテクチャについて学ん
NISC | みんなで使おうサイバーセキュリティ・ポータルサイト
みんなで使おうサイバーセキュリティ・ポータルサイト
就職氷河期世代向けサイバーセキュリティ研修「eスポーツ好き集まれ！ゼロから始めるセキュリティエンジニアへの道」 - 群馬県ホームページ(ｅスポーツ・クリエイティブ推進課)
現在地 トップページ > 組織からさがす > 産業経済部 > ｅスポーツ・クリエイティブ推進課 > 就職氷河期世代向けサイバーセキュリティ研修「eスポーツ好き集まれ！ゼロから始めるセキュリティエンジニアへの道」 ※定員に達したため、募集を締め切りました。たくさんのご応募いただき、ありがとうございました。 ＩＴ・デジタル社会が進展する中、サイバー攻撃が増大しており、企業等におけるセキュリティ人材のニーズが高まっています。そこで、ｅスポーツを通じて培った知識やスキルをサイバーセキュリティ分野につなげて就労に活かせるよう、サイバーセキュリティ研修を実施します。 1 日程（全3日間） 1日目：令和3年2月20日(土曜日)13時00分～17時00分 2日目：令和3年2月28日(日曜日)13時00分～17時00分 3日目：令和3年3月14日(日曜日)13時00分～17時00分 2 会場 1日目：オンラ
本日の情報セキュリティコラム[国民を守る情報セキュリティサイト] - デジタル初心者・高齢の立場から考える『情報セキュリティ対策』 老テク研究会 事務局長 近藤 則子
２月１日～３月１８日は「サイバーセキュリティ月間」です。 普及啓発活動へご協力ください。 不審なメールによる情報漏えい被害や個人情報の流出など、生活に影響を及ぼすサイバーセキュリティに関する問題が多数報じられています。 誰もが安心してITの恩恵を享受するためには、国民一人ひとりがセキュリティについての関心を高め、これらの問題に対応していく必要があります。 このため、政府では、サイバーセキュリティに関する普及啓発強化のため、２月１日から３月１８日までを「サイバーセキュリティ月間」とし、国民の皆様にサイバーセキュリティについての関心を高め、理解を深めていただくため、サイバーセキュリティに関する様々な取組を集中的に行っていきます。
![本日の情報セキュリティコラム[国民を守る情報セキュリティサイト] - デジタル初心者・高齢の立場から考える『情報セキュリティ対策』 老テク研究会 事務局長 近藤 則子](https://cdn-ak-scissors.b.st-hatena.com/image/square/807d51f8f5c93f9a7c74859fd3cd49086fe5b68f/height=288;version=1;width=512/https%3A%2F%2Fsecurity-portal.nisc.go.jp%2Fassets%2Fimages%2Fcybersecuritymonth%2Fscreenshot-index.png)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft's Dream of Decentralized IDs Enters the Real World
IPAが「情報セキュリティ10大脅威」を発表 急上昇したトレンドを押さえよう
4 ways Microsoft is delivering security for all in a Zero Trust world | Microsoft Security Blog
https://www.cloudsecurityalliance.jp/site/wp-content/uploads/2021/02/Key-Management-in-Cloud-Services_J.pdf?fbclid=IwAR1Yf8b888AeRd1OTE-qvnUN7h0S-YJJdMO2vkOBOfBN_QzCLMAXacFFqv8
普段の調査で利用するOSINTまとめ - Qiita
