SDDLで学ぶWindowsのアクセス制御 - ラック・セキュリティごった煮ブログ
北原です。 今回は、Windows OSを守るセキュリティ機能の中でも重要な役割を担う、アクセス制御に関する話題を解説します。 UnixやLinuxでは「Everything is a file」と言われていますが、Windows OSではファイルやプロセスをはじめとする全てのものがオブジェクトとして管理されており、それぞれが ACL（Access Control List：アクセス制御リスト） によりアクセス制御されています。 ACLは、アカウントに与えているアクセス権限を個別に定義した ACE（Access Control Entry：アクセス制御エントリ） と呼ばれる情報のリストです。 例えば、Windows OSでファイルのプロパティを開くと、以下の図のようにACLが視覚的に確認できます。 DACLの確認例 ファイルやディレクトリなどでは、Windows OS標準の機能でこのように
Active Directory のセキュリティ保護に関するベスト プラクティス
適用対象: Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012 過去 10 年間、コンピューティング インフラストラクチャに対する攻撃は世界中で増加しています。 私たちはサイバー戦争、サイバー犯罪、ハクティビズムの時代に生きています。 その結果、世界中のあらゆる規模の組織は、情報の漏洩、知的財産権 (IP) の窃盗、サービス拒否 (DDoS) 攻撃、さらにはインフラストラクチャの破壊にまで、対処する必要があります。 しかし、長年にわたって脅威の状況が変化してきたのと同じように、セキュリティ環境もこれらの脅威に対抗するように適応しています。 情報技術 (IT) インフラストラクチャを備えた組織で、攻撃の影響をまったく受けないものはありません
SplunkでJPCERTログ分析トレーニング（ハンズオン その１） - Qiita
で結果がでれば大丈夫。 フィールド抽出は？ 準備その２ 感想とか見て、やっぱりフィールドを抽出したほうがいいと思ったので、props.confを書いてみた Security.csv [security_csv] FIELD_NAMES = level,date,source,eventID,category,data INDEXED_EXTRACTIONS = csv LINE_BREAKER = ([\r\n]+)情報 NO_BINARY_CHECK = true SEDCMD-trim = s/^レベル.*// SHOULD_LINEMERGE = false category = Structured description = CSV disabled = false pulldown_type = true source="Security.csv" sourcetype="se
ログ分析トレーニング用コンテンツの公開 - JPCERT/CC Eyes
JPCERT/CCは、Internet Week 2016 ~ 2019にて「インシデント対応ハンズオン」と題し、標的型攻撃を受けた際のセキュリティインシデント（以下、インシデント）調査手法に関するハンズオンを行ってきました。受講者の方から高く評価していただいていた「インシデント対応ハンズオン」ですが、公開の要望が多かったため、この度、GitHub上でコンテンツを公開することとしました。コンテンツは以下のURLから確認できます。 Log Analysis Training https://jpcertcc.github.io/log-analysis-training 本コンテンツは実際の標的型攻撃の事例をもとに作成しており、攻撃者のネットワーク侵入時にどのような痕跡がログに残るか、また、侵入の痕跡を発見するためにどのようなログ取得設定が必要か、をシナリオに沿って理解できる内容になっていま
ボリューム ライセンスを持つ Windows 7 Service Pack 1 KMS クライアントでの 2019 年 1 月 8 日頃のライセンス認証エラー - Windows Client
ボリューム ライセンスを持つ Windows 7 Service Pack 1 KMS クライアントで、2019 年 1 月 8 日頃のアクティブ化エラーと (正規ではない) 通知 この記事では、ユーザーが 2019 年 1 月 8 日の UTC 10:00 UTC 以降に Windows ライセンス認証または "Windows は正規ではありません" という通知を受け取る可能性がある問題の解決策を示します。 適用対象: Windows 7 Service Pack 1 元の KB 番号: 4487266 概要 この記事は、Key Management Service (KMS) ライセンス認証を使用し、 KB 971033 更新プログラムがインストールされているボリューム ライセンスの Windows 7 Service Pack 1 デバイスに適用されます。 一部のユーザーは、2019
Microsoftのライセンス認証サーバーで不具合、多数のWindows 7が「非正規品」扱いされる | スラド IT
Microsoftが1月8日に公開したWindows 7およびWindows Server 2008向け月例セキュリティパッチに不具合があり、導入後に「正規の製品でない」と表示されるようになったり、デバイスが動作しなくなったり、リモート共有フォルダが利用できなくなるといった不具合が確認されているという（ZDNet Japan、ITPro、Slashdot）。 その後Microsoftは「非正規品」と表示される問題に対する見解を発表した。これによると問題の原因はライセンス認証や検証を行うMicrosoftのサーバーのアップデートによる不具合とのこと。すでにこの問題は修正されている（ZDNet Japan）。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マイクロソフト セキュリティ情報の事前通知