【セキュリティ ニュース】車載ネットワークのハッキングコンテストで優勝 - イエラエ佐藤勝彦氏（1ページ目 / 全1ページ）：Security NEXT
イエラエセキュリティで副社長を務める佐藤勝彦氏が、「DEFCON 26」内で行われた車載通信ネットワークのハッキングコンテスト「Karamba Challenge」で優勝した。 同イベントは、イスラエルのKaramba Securityが主催したハッキング技術を競うコンテスト。暗号化通信を行う車載ネットワークを模した機器をラジコンカーに搭載し、ステアリングやアクセル操作のコントロールを奪う課題で争った。 同コンテストでは、セキュリティレベル別に全5ステージを出題しており、2日半の日程を予定していたが、初日に全問をクリアし、優勝を決めたという。 同氏は、セキュリティ診断用に開発したECUを利用。暗号されたパケットの復号化には至らなかったものの、不正パケットの処理にバグを発見。暗号化された状態のパケットを分析し、リプレイ攻撃やタイミング攻撃を用いて制御パケットを送信、ラジコンカーの制御を奪うこ
【セキュリティ ニュース】開発から運用まで保護するコンテナ向けセキュリティ製品 - クリエーションライン（1ページ目 / 全1ページ）：Security NEXT
クリエーションラインは、イスラエルのAqua Security Softwareが開発するコンテナ向けセキュリティ対策ソリューション「Aqua Container Security Platform」を提供開始した。 同ソリューションは、コンテナの開発から運用までカバーするセキュリティ対策ソフトウェア。イメージに含まれる脆弱性、混入したマルウェア、トークンや秘密鍵のハードコードなど、イメージ内に問題がないか検索することが可能。 またコンテナの運用にあたっては、コードインジェクションやアクセス権限の不正利用など検知し、情報流出を防止。挙動のホワイトリストを用いることで未知の攻撃にも対応できるとしている。 オーケストレーター「Kubernetes」をネイティブでサポート。「AWS Fargate」といったサーバレス環境も含め、主要なコンテナプラットフォームに対応している。 同社は、運用にあたっ
【セキュリティ ニュース】プロキシログから攻撃を検出するイスラエル製ソリューション「SecBI」 - IWI（1ページ目 / 全1ページ）：Security NEXT
インテリジェントウェイブは、プロキシのログにより攻撃を検出するイスラエル製ソリューション「SecBI」を販売開始した。 同ソリューションは、2014年に創業したイスラエルのSecBIが開発するソリューション。教師あり、教師なしの機械学習によりプロキシのログを解析し、感染端末やコマンド＆コントロールサーバなどの脅威情報を検出する。 具体的には、イベントを教師なしの機械学習エンジンで解析してクラスタ化。ノイズの多いグループに対しては、教師あり学習で解析することで検出精度を高めるという。また関連する情報をひとつのインシデントに集約し、可視化することが可能。 オンプレミス、クラウド、マルチテナント環境に対応。価格は、1日あたりの取り込むログの量によって変動し、最小単位で年間のサブスクリプションライセンスが405万円。同社では初年度2億円の売上を目指している。 （Security NEXT - 20
【セキュリティ ニュース】DNP、サイバーレンジの疑似攻撃で訓練するイスラエル製サービス（1ページ目 / 全1ページ）：Security NEXT
大日本印刷（DNP）は、セキュリティ人材訓練事業に参入し、組織における情報セキュリティ部門のリーダーを育成する新サービスを9月1日より提供開始する。 今回提供を開始する「TAME Range」は、イスラエルのIsrael Aerospace Industries（IAI）が開発した技術者向けの訓練システム。 一般企業のネットワークシステムを再現したサイバーレンジを用いて、実例に基づいた擬似攻撃によるトレーニングを実施。攻撃者のマインドセットなどを学び、実際に発生しているサイバー攻撃を学ぶ。 1チームあたり4人、最大4チームを同時に訓練することが可能で、チームワークやリーダーの指揮能力などの向上を図るほか、インシデント対応や緩和策、フォレンジックのほか、未知の攻撃へ対応できるスキルの習得を目指す。 価格は、1ライセンスあたり2億1600万円から。コンサルティングの人件費が別途必要となる。同社
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
