Oracle DBへの新種攻撃手法、Black Hatで発表
米国で開催のセキュリティカンファレンス「Black Hat」では、Oracle製品のセキュリティホールに関する2つのブリーフィングが予定されている。 2月28日から3月1日までワシントンで開催されるBlack HatにOracleが登場する。このセキュリティカンファレンスではOracle製品のセキュリティ（あるいはセキュリティの不備）に関する2つのブリーフィングが予定されている。 情報セキュリティサービス会社、Argenissの創業者であるシーザー・セルード氏は、「Practical 10-Minute Security Audit: The Oracle Case」（10分でできる実用的セキュリティ監査：Oracleの場合）と題されたプレゼンテーションで、Oracle製品に関して少なくとも1つの脆弱性と攻撃コードを発表する予定だ。 これに関連するテーマとして（Oracle製品にフォーカス
Oracle、ID管理の規格をLiberty Allianceに寄贈 | エンタープライズ | マイコミジャーナル
Oracleは7日(米国時間)、"Identity Governance Framework"(IGF)を、Liberty Allianceに無償(royalty-free)で寄贈することを発表した。 IGFは2006年にドラフト版が公開されていた、ID管理などの規格。ドラフト公開の時点で CA・HP・Layer 7・Novell・Ping Identity・Securent・Sun Microsystemsといったパートナーの賛同を得ていた。 OracleでIdentity Management StandardsのDirectorに就くPrateek Mishra氏がLiberty AllianceにおいてIGFに関する作業に関わる。
Oracle，アプリ間ID交換仕様「IGF」をLiberty Allianceに提出
米Oracleは，マルチベンダー環境で安全にID情報を交換するための技術仕様「Identity Governance Framework（IGF）」をユーザー認証技術の標準化団体Liberty Alliance Projectにロイヤルティ・フリーで提出した。OracleとLiberty Allianceが米国時間2月7日に明らかにしたもの。仕様書はOracleのWebサイトからダウンロードできる。 IGFは，多種多様なアプリケーション間で個人情報を含むID情報を安全にやり取りできるようにするための，ポリシー定義などに関する技術仕様。Oracleと米Novell，米Sun Microsystemsなどが結成したグループが検討し，2006年11月に仕様書を公開した（関連記事）。 OracleがLiberty Allianceに提出した仕様書は以下の4種類。Liberty Allianceは，
仮想化技術とセキュリティの関係を探る
RSA Conference 2007において「仮想化技術とセキュリティ」という、注目される2つのトピックをまとめて語るパネルセッションが行われた。 「仮想化技術は有用。しかし、セキュリティプロフェッショナルによる適切なガイドラインや可視化が必要だ」――。米サンフランシスコで開催されているRSA Conference 2007では、「仮想化技術とセキュリティ」というテーマで、注目される2つのトピックをまとめて語るパネルセッションが行われた。 仮想化は、サーバの集約／統合によるコスト削減や運用管理の簡素化といったメリットにより、多くの注目を浴びている。サーバ側にすべてのデータを集約することで、情報漏えいリスクを抑えるシンクライアントシステムも、広義の仮想化技術の1つに含めることができる。 米OracleのCSO、メリー・アン・デビッドソン氏が司会を務めたパネルセッションでは、こうした仮想化技
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/busnews/20070205/12.html