「Windows 10」向けセキュリティツール24選 脆弱性対策、マルウェア対策の定番は
関連キーワード Windows 10 | Windows | Microsoft（マイクロソフト） | セキュリティ | セキュリティ対策 Windows 10のセキュリティ対策に役立つツールを紹介 Microsoftの最新クライアントOS「Windows 10」の企業導入が進みつつある中、日常的なセキュリティ対策や定期的なセキュリティ業務に、どのようなツールを利用できるかを把握しておくことは重要だ。 「80対20の法則」（「パレートの法則」とも）によれば、問題の80％は、20％の弱点に由来している。問題は通常、パスワードやパッチの管理、エンドユーザーの行動などが原因で発生する。Windows 10デバイスのいずれか1台に脆弱（ぜいじゃく）性が見つかれば、同じ脆弱性が全体に存在していると考えた方がよい。 セキュリティの欠陥をより詳しく把握し、Windows 10デバイスをより細かく管理する
「修正パッチを当てずに守れる」，東京エレが改変防止ソフト
東京エレクトロンデバイスは2008年3月11日，米ソリッドコア・システムズのシステム改変防止ソフト「S3 Control Embedded」の販売を開始した。正常時のプログラムを“ホワイトリスト”として保持。ウイルスの実行やデータの改ざんを防ぐ。 S3 Control Embeddedは，OSのメモリーやファイル・システムの管理を“横取り”するミドルウエアとして動作。あらかじめ正常動作時のプログラムの場所やファイル名，ハッシュ値などをコマンドライン・ツールでデータベースに一括登録しておき，常駐するエージェントがシステムの改変を監視する。 登録情報と合致しないプログラムは実行できない。そのうえ，OSの機能を呼び出すためのアドレス情報（API）が，S3 Controlによってランダムに変更される。これにより，登録済みのプログラムしかOSにアクセスさせない仕掛けを実現している。OSなどのセキュリ
Googleを脆弱性スキャナに。ハッカー集団が新ツール
ハッカー集団Cult of the Dead Cowが、脆弱なWebアプリケーションやパスワードなどをGoogle検索するツールをリリースした。 検閲反対のスタンスで知られるハッカー集団Cult of the Dead Cow（cDc）が、Google検索エンジンを使い勝手のいい脆弱性スキャナに変える新ツールをリリースした。 ジョニー・ロング氏の「Google Dorks」――機密情報を見つけるための検索クエリー――にヒントを得たcDcの「Goolag Scan」は、さらに限界に挑み、Windows GUIベースのスタンドアロン検索アプリケーションを提供している。 オープンソースのGoolag Scanには、脆弱なWebアプリケーション、設定ミスでバックドアが開いているWebサーバ、ユーザー名とパスワードなど、インターネット上で誤ってさらされてしまっている文書を検索するための約1500種の
Google Desktopの穴も見つけたウォッチファイア、ぜい弱性検査ソフト最新版を発表
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ウォッチファイア・ジャパンは3月15日、ウェブアプリケーションのぜい弱性を検査するソフトウェア「AppScan 7」を発表した。価格は年間保守およびアップグレード込みの年間ライセンスで、シングルサーバ版の場合95万円（税別）から。3月30日より出荷する。 ウォッチファイアでは、専門の調査部隊が常にさまざまなアプリケーションのぜい弱性をチェックしており、その調査結果をもとに日々ソフトウェアをアップデートしている。2月には、Google Desktopのぜい弱性も発見している。また同社の顧客の中にはMicrosoftも名を連ねており、Microsoftが安全なコンピューティング環境を提供するために推進している「Trustworthy Com
IPA、ソフトなどのセキュリティ上の脆弱性深刻度評価を開始
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 独立行政法人の情報処理推進機構（IPA）は2月22日、「情報システム等の脆弱性情報の取扱いに関する研究会」の提言を受け、ソフトなどのセキュリティ上の脆弱性の深刻度を、「共通脆弱性評価システム（Common Vulnerability Scoring System：CVSS）」を用いて評価する試行を開始した。 今回開始された脆弱性の深刻度評価は、製品利用者やシステムインテグレーション事業者の脆弱性関連情報の分析・適用を支援するためのもので、現在、2006年10月以降に公表した脆弱性関連情報約40件について深刻度を公表している。 CVSSは、国際的な団体「FIRST（Forum of Incident Response and Securi
フィンランド製のプロトコルのぜい弱製検査ツールが日本上陸
写真 フィンランドのコデノミコンが開発したプロトコルぜい弱性の検査ツール 東陽テクニカが10月に発売する。 東陽テクニカは10月中にも，フィンランドのコデノミコンが開発した各種プロトコルのぜい弱性検査ツールを発売することを明らかにした。ルーティングやVoIP（voice over IP）など幅広い通信プロトコルに対応し，ぜい弱性テストのパターンを多数用意していることが特徴だ。Java上で動作するアプリケーションで，WindowsやLinuxに対応している。 この製品は，フィンランドのオウル大学のプロジェクト「PROTOS」をベースにしている。PROTOSプロジェクトはプロトコルぜい弱性検査の無償ツールを公開しているが，サポートするプロトコルが少ないなどの制限があるという。これをベースに使い勝手を向上し，サポートを付けたものがコデノミコンのツールである。 IP電話で使われるSIP（sessi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
