ゼロから理解する「SBOM」、ソフトウェアの脆弱性リスク低減に役立つ運用ガイド
2024年8月1日～8月31日の期間中にCNET_IDの項目を更新し、 資料のダウンロード、動画の視聴をいただいた方より 抽選で30名様に1,000円分のアマゾンギフト券をプレゼント！ 現在、世の中の様々なものがIT化されることが当たり前になった。特に、電子制御や情報連携の機能が発達した自動車や医療機器などはその代表格と言える。そして、それらを構成するソフトウェアは多種多様な制御をすることもあり、非常に大規模なものとなっている。また、そのような大規模なソフトウェアを構成する部品として、OSS（オープンソースソフトウェア）がその過半を占めるようになってきている。 OSSはソースコードが公開されていることだけでなく、既に稼働実績が一定数あることから、上記のような工業製品の「品質」と「コスト競争力」そして「開発スピード」を保ちながらリリースするために無くてはならないものになっている。しかし、多く
開発者10人に対してセキュリティ技術者は1人！？ 調査結果に見る「クラウド・セキュリティ」の現状
2024年8月1日～8月31日の期間中にCNET_IDの項目を更新し、 資料のダウンロード、動画の視聴をいただいた方より 抽選で30名様に1,000円分のアマゾンギフト券をプレゼント！ クラウドネイティブなアプリケーション開発の進展に伴い、組織のクラウド基盤も進化した。ハイブリッドワークへの移行が変化を加速させ、アプリケーションのセキュリティ対策を複雑化させている。多くのセキュリティ担当者が、予測できない激しい変化を続けるクラウド・セキュリティに四苦八苦の状態だ。 世界7カ国 2,500人以上を対象に実施した「クラウドネイティブ セキュリティ情勢」の結果では「新規・更新したコードを実働環境に毎週デプロイしているとの回答が75％を超え、開発者10人に対してセキュリティ技術者は1人程度で対応している」ことが明らかとなった。 本資料は、その調査結果の概要とともに、セキュリティツールの選定基準や業
日本でもクラウド型セキュリティの導入が山場--Netskopeに聞く現在地
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます コロナ禍を契機にここ数年は、日本でも多くの企業でクラウド型のセキュリティソリューションの導入が進んでいる。この分野で早くからソリューションを展開するNetskope Japan カントリーマネージャーの大黒甚一郎氏は、企業での導入ペースがピーク期に差し掛かっていると明かす。同氏にユーザーの動向や2024年のビジネス戦略を聞いた。 「2019年ごろにクラウド型のセキュリティソリューションを導入していたのは、アーリーアダプター（新技術などの先行利用に意欲的なユーザー）か、オンプレミスの資産が少ない中小企業や新興企業だった。今ではあらゆる業種の組織から導入のご相談をいただくようになり、導入のピーク期に入ってきている」（大黒氏） Netskop
NTTら10社がセキュリティ推進団体を設立--SBOMの課題解決と活用へ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます NTTら国内外の情報通信およびIT系10社が2月16日、サプライチェーンセキュリティを推進する新団体「セキュリティ・トランスペアレンシー・コンソーシアム」を設立したと発表した。製品やシステム、サービスなどを「つくる側（開発や構築、提供）」が作成・提供した可視化データを利用する際に直面する問題について「つかう側（ユーザー）」からとりまとめ、その問題解決に取り組むという。 新団体には、アラクサラネットワークス、NRIセキュアテクノロジーズ、NTTデータグループ、FFRIセキュリティ、シスコシステムズ、東京エレクトロン、NEC、NTT、日立製作所、 三菱電機が参加する。またNTTでは、グループ企業のNTT東西、NTTドコモ、NTTコミュニケー
フォーティネットの「FortiOS」に深刻度の高い脆弱性--修正版など公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Fortinetは米国時間2月8日、同社製品に搭載しているファームウェア「FortiOS」に存在する脆弱（ぜいじゃく）性と、これを修正するFortiOSのアップデートバージョンや影響を緩和する回避策について情報を公開した。脆弱性を悪用するサイバー攻撃が発生する可能性が高いとして、ユーザーに早急な対応を呼び掛けている。 同社によると、FortiOSには、境界外書き込みの脆弱性（CVE-2024-21762）が存在する。外部の認証されていない第三者がこの脆弱性を悪用して、細工したHTTPリクエストを送信し、任意のコードやコマンドを実行する恐れがある。共通脆弱性評価システム（CVSS） v3による評価は「9.6」（最大値10.0）で、緊急度を
「アラート疲れ」「SOCありき」などのEDRの課題を解消、第2世代EDRが運用現場を大きく変える
2024年8月1日～8月31日の期間中にCNET_IDの項目を更新し、 資料のダウンロード、動画の視聴をいただいた方より 抽選で30名様に1,000円分のアマゾンギフト券をプレゼント！ かつてないビジネス環境と社会情勢の変化に伴い、サイバー攻撃の脅威は高まる一方だ。巧妙化・高度化する攻撃からアンチウイルスによる事前防御だけで防ぎきることは、もはや困難となっている。そこで注目されるのがEDR(Endpoint Detection and Response)だが、従来型の製品は導入後の運用には課題も多い。たとえば「1日に数百件ものアラートが上がる」「24時間張り付きで精査・判断・対処が必要」「社内では運用しきれず外部の SOCサービスの利用が必要」などだ。そこで登場したのが、運用負荷やコスト増などの課題を解消した「第2世代EDR」だ。例えば、Fortinetの「FortiEDR」は、脅威をリア
NTT、ネットワークOS「Beluganos」を提供開始--コストを2割削減
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます NTTは3月28日、ネットワーク機器のソフトウェア（ネットワークOS）「Beluganos」の提供を開始した。Beluganosを汎用機器（ホワイトボックス）で利用してコストを削減しながら、信頼性と機能性を両立させるという。グループ企業が搭載製品の提供と商用通信設備への導入を図る。 Beluganosは、NTTの技術と「IOWN Global Forum」メンバーのIP Infusionの技術を組み合わせて開発した低廉なホワイトボックス機器対応のネットワークOS。NTTらが推進する高速大容量通信と超低消費電力のネットワークおよび情報処理基盤を実現する「IOWN」構想での技術を活用している。NTTでの研究開発の成果を踏まえて、NTTアドバ
グーグル、Rust採用で「Android」のメモリーに関わる脆弱性が激減
メモリー関連の不具合を減らすために、「Android」の新しいコードにRustを使用するというGoogleの判断は、成果を挙げているようだ。この数年で、Androidのメモリー安全性関連の脆弱性は半分以下になった。この成果が達成された時期は、GoogleがCやC++からメモリー安全性の高いプログラミング言語であるRustに切り替えた時期と一致する。 Androidに発見されたセキュリティホールの中で、最も件数が多かったカテゴリーがメモリー安全性関連の脆弱性でなかったのは2022年が初めであり、Googleは1年前に、「Android Open Source Project（AOSP）」で新しいコードのデフォルト言語をRustに切り替えている。 GoogleがAndroidに使用しているほかのメモリー安全性を備えた言語には、JavaやJava互換のKotlinがある。AOSPで主流の言語はま
MS、新セキュリティツール「Defender for Business」をリリースへ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間11月2日、新しいセキュリティツール「Microsoft Defender for Business」のプレビュー版を近日中にリリースすると発表した。 Microsoft 365製品マーケティングマネージャーのJon Maunder氏はブログ投稿の中で、同ツールを「エンタープライズ水準のエンドポイントセキュリティを従業員数300人以下の組織に提供するために特別に設計された、使いやすく費用対効果の高いソリューション」と説明した。 リリース日以降、組織はDefender for Businessのスタンドアローン版をMicrosoftから直接購入できるようになる。使用料は1ユーザー当たり月額3ドル（約340円）だ
アップル、157ページに及ぶ詳細なセキュリティガイドを公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Appleは、「プラットフォームセキュリティ」について詳しく説明した157ページの長大な文書を公開した。この文書では、ハードウェアと生体認証のセキュリティ、システムセキュリティ、暗号化、アプリのセキュリティ、サービスのセキュリティ、ネットワークのセキュリティに関する同社の取り組みが紹介されている。 この新しい文書は、新しいセキュリティ技術への投資や一般に開放されたばかりのバグ報奨金プログラムを含む、Appleのセキュリティ強化策の一環だ。これまで、同社のバグ報奨金プログラム（報奨金の最高額は150万ドル：約1億6400万円）でバグを報告できるのは、承認されたセキュリティ研究者だけだった。 同社は新しい文書で、セキュリティ分野のさまざまな
GitHub統合を組み込んだ「Visual Studio 2019」に搭載された新機能を見る - ZDNet Japan
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Visual Studio 2019」の一般提供が米国時間4月2日に開始された。このリリースには、開発者の生産性向上を目的とした新機能が多数含まれている。 Microsoftは今回のリリースで、リアルタイムのコラボレーション機能やGitHub統合をVisual Studioに直接組み込んだほか、コードのリファクタリングとデバッグも簡素化し、機械学習によってインテリジェントなコード提案と検索を改善した。 Visual Studioは「Stack Overflow Developer Survey 2018」で、プログラマーがソフトウェア開発に使用する統合開発環境（IDE）の人気ランキングの2位に選出されている。 Visual Studi
ニアミスだった2人のペンテスターが語る「ここが変だよ、日本のセキュリティー」
インターネットサービスプロバイダー（ISP）でエンジニアとして働くうちにセキュリティーに興味を抱き、ペネトレーションテスター（ペンテスター）を志し、今ではヤフーでCISO室 Yahoo! JAPAN CSIRTに所属して内部の脆弱性検査やインシデントレスポンスを担う大角祐介氏、Podcastやブログ、Twitterを通じてセキュリティー情報の発信に務めている辻伸弘氏。実は、辻氏がかつて所属した企業を退社した1日後に大角氏が入社するという形で「ニアミス」だった2人が、対談という形で初めてじっくり、日本のセキュリティーが抱える課題を話し合った。 脆弱性の指摘をするのは何のため？ 大角氏僕はISPに入社後、サーバーのラックマウントからプログラミング、ネットワーク構築、カスタマサポートまでいろいろ経験し、その中でペネトレーションテストに興味を持つようになりました。いろいろ調べるために読んだ記事の中
自然言語処理は黄金時代を迎えつつある--マイクロソフトの研究幹部が語る現状
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本マイクロソフトは5月30日、人工知能（AI）研究の概要や自然言語処理研究の最新動向に関する報道機関向けの説明会を開催した。Microsoftの研究開発部門Microsoft Research Asia（MSRA）で副所長を務める周明氏が、翻訳技術との関係などについて紹介した。 周氏は、コンピューター言語／自然言語処理研究学会「Association of Computational Linguistics（ACL）の会長や、中国計算机学会（Chinese Computer Federation：CCF）、中国情報技術委員会委員長、中国情報処理理事学会理事なども務める。同氏が所属するMSRAは2018年11月に20周年を迎え、これまで
マイクロソフト、.NET向け機械学習プラットフォーム「ML.NET 1.0」のリリース発表
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます データ科学者向けに次々と機械学習（ML）プラットフォームが提供されるというのは結構なことだが、企業の開発者が使えるようになっていなければ、MLや人工知能（AI）は企業におけるメインストリームにはならない。そのことを最も切実に感じているのはおそらく、昔から開発者を重視しており、現在AIにも注力しているMicrosoftだろう。このため、ワシントン州シアトルで米国時間5月6日に開幕した同社の開発者向け年次カンファレンス「Build 2019」の初日に、「ML.NET 1.0」のリリースが発表されたというのはうなずける話だ。 20年近い歴史を有する「.NET」が、Microsoftの法人向けソフトウェア開発プラットフォームであることは誰もが知
オラクルデータベースは現行12cからいきなり「18c」に--ラリー・エリソンCTO
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米Oracleの年次カンファレンス「Oracle OpenWorld 2017（OOW2017）」が米国時間10月1日、カリフォルニア州サンフランシスコで開幕した。会長兼最高技術責任者（CTO）のLarry Ellison氏がデータベース最新版の「Oracle Database 18c」（18c）を発表した。 パッチ漏れでデータも漏れる OOW2017には、昨年とほぼ同様の約6万人が参加する。4日間の会期中には2311のセッションが開かれ、オンラインを加えると全体では175カ国、43万人が参加する予定だ。メイン会場のMoscone Convention Centerではリニューアル工事中で、会場の規模は例年よりやや手狭だが、参加人数はほ
全従業員の3分の1が毎日使うBIを内製--「分析の深化」を目指すDeNA
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます データ活用を先進的に進めている企業担当者に、「どのようにデータ活用を推進しているのか」を探るインタビューです。今回はDeNAに自社のデータ活用状況を聞きました。 --所属とお名前、現在担当されている業務内容を教えてください。 友部氏：私は現在ヒューマンリソースに関する分析を担う部署にいます。しかし、半年前に異動したばかりなので、今日は今の所属部門の取り組みを紹介するというよりは、以前に所属していたゲーム部門での話をしたいと思います。以前はゲーム部門のデータアナリストのマネジメントをしていました。そのため、現在は事業側から分析の相談があった際に適切なメンバーをアサインしたり、メンバーの採用や評価、キャリアパスのサポートなどに取り組んでいま
Clouderaがエンタープライズ市場にアピールするための次のステップは
Tony Baer （Special to ZDNET.com） 翻訳校正： 村上雅章 野崎裕子 2017-03-29 06:30 Clouderaは現在、データサイエンティストやデータエンジニア、ビジネスインテリジェンス（BI）ユーザー向けの特別エディションを提供している。同社は今後、法人顧客を魅了するためにどのような動きに出るのだろうか？また、どのようなクラウド戦略を採用するのだろうか？ Clouderaは、「Hadoop」関連企業のなかでは良い位置に付けている。同社は早い時期から地盤を築いており、最大のインストールベースを有してもいる。また同社は、Intelから7億4000万ドルの投資を受け、同分野の企業のなかでは最大級の資金力を誇ってもいる。そして同社は、利益を生み出せるだけの資金を保持している一方で、新規株式公開（IPO）に向けて準備を進めているという報道がうわさを呼んでもいる。
バンダイナムコや大成建設、DeNAに実際を聞く--CSIRT座談会（1）
茂岩氏：DeNAの茂岩と申します。「DeNA CERT（Computer Emergency Response Team）」はTeam）」は2011年の暮れに設立しました。もともとは「Mobage」が一番大きい事業で、その他Eコマースなどをやっておりました。ちょうど2010年の中ほどからスマートフォンが台頭してきまして、ゲームもこれに対応しようということになりました。そうすると、今までのガラケーではキャリアのゲートウェイに守られていた通信が、全世界から攻撃を受ける可能性がでてきます。 そこで、セキュリティ対策をしっかりやらなければならないということになり、脆弱性診断も含めていろいろな対策を始めました。まじめに対策を行い始めると、結構セキュリティ的に問題のある部分が発見されるのですね。それがきっかけになり、セキュリティ対策を真剣にやろうということになりました。 最初はやはり「CERT」という
マイクロソフト、今週700人を解雇か
Microsoftが1月22日の週に700人を解雇すると、Business Insiderが報じている。 Microsoftの代表者はBusiness Insiderの報道についてコメントを控えているが、私は自分の情報筋からこの報道が正しいと聞いている。 1月22日の週といえば、Microsoftが2017会計年度第2四半期の業績を発表する週だ。解雇される700人は、Microsoftが2016年に解雇計画を明らかにした2850人の一部となる。 Microsoftは2016年7月に提出した年次報告書（Form 10-K）で、2017会計年度（2016年7月1日から2017年6月30日まで）中に全世界で2850人を新たに解雇することを明らかにしていた。Microsoftは2016年5月に1850人を解雇する計画を発表しており、これに追加する格好となる。 Business Insiderも指摘
主要Linuxディストリビューションに深刻な脆弱性--Enterキーを押し続けるだけで悪用可能
主要なLinuxディストリビューションの「Linux Unified Key Setup-on-disk-format」（LUKS）に、セキュリティホールが存在することが明らかになった。LUKSはLinuxで使われているハードディスク暗号化のための標準的な仕組みだ。LUKSは多くの場合、「cryptsetup」というユーティリティを使用してセットアップされている。この脆弱性はcryptsetupに存在するもので、かなり深刻度が高く、影響を受けるLinuxディストリビューションには、「Debian」、「Ubuntu」、「Fedora」、「Red Hat Enterpise Linux」（RHEL）、「SUSE Linux Enterprise Server」（SLES）が含まれる。 セキュリティレポートCVE-2016-4484には、このセキュリティホールを利用すると、攻撃者は「対象システム
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
