利用規約は、アプリ、ウェブ、クラウドサービスなどのECサイトやウェブサービスを展開する際に、これを利用する方（以下「ユーザー」といいます。）と、提供・運営する企業や個人との間のルールを決めるという重要な役割を担います。提供するサービスの内容や料金、生じうるトラブルに関する条項を事前に規定しておくことで、ユーザーからクレームが来たりトラブルが生じたりした場合などに迅速に対応することが可能になります。 ただ、利用規約は、自社が提供するサービスの内容に合致していなければ意味をなしません。そのため、利用規約を作る際は、現行の法律を踏まえて、サービスに合致した規約を作成するよう必要があります。 そこで今回は、利用規約とは何か、作成時にどのような点に注意すべきか、弁護士に作成を依頼した場合の相場などについてご説明したいと思います。 利用規約とは何か？契約書やプライバシーポリシーとの違いとは？ 1．利用

アプリサービスの利用規約・プライバシーポリシーの作成手順 アプリサービスをローンチするにあたって、まず行うべきなのは、利用規約・プライバシーポリシーの作成です。 ですが、何から始めていいのか分からないというのが、多くの人の本音ではないでしょうか？ そこで、アプリサービスの利用規約の作成手順を解説していきます。 新しいアプリサービスの内容を把握する まずは、新しいアプリサービスの内容を把握するため、開発担当者などへのヒアリングが必要です。 ヒアリングの際に重要となってくるのは、次の3点です。 サービスの具体的内容 個人情報を取得する場合には、その内容 誰がどのような形で開発し、運用するのか） （１）サービスの具体的内容 サービスの具体的内容については、利用規約の作成のために必須の事項です。 また、内容によっては、サービス自体が何らかの法律に抵触する可能性があります。 もし、法律に抵触したまま

個人情報保護方針とプライバシーポリシーは、どちらも個人情報の取り扱いについてを示すものであり、同義的に使用されます。しかし、厳密に判断すると、個人情報保護方針は一般的に内部的に設定する方針であり、プライバシーポリシーは個人情報の取り扱いについての公的な声明で、主に外部の利害関係者向けに作成されるという違いがあります。 １．個人情報保護方針とは 個人情報保護方針とは、企業や団体が個人情報を適切に保護するための方針やルールのことを指します。 この方針は、個人情報の収集、利用、管理、保護、破棄など、あらゆる段階において、適切な取り扱いを行うことを目的としています。 つまり、内部での運用の指針となる文書であり、組織が個人情報を適切に保護するための方法や対策、取り扱いについてのルールを明確にすることを目的としています。 ２．Pマークにおける個人情報保護方針 プライバシーマーク制度では個人情報保護方針

（語り手）JILIS副理事長 高木 浩光 （聞き手）JILIS出版部 編集長 小泉 真由子 （撮影）宇壽山 貴久子 この1年、過去の海外文献を調査していたという高木浩光さん。これまでの研究の一部は情報法制レポート創刊号の特集として掲載されましたが、高木さんに言わせると「あれはまだ序の口」とのこと。本日お伺いする内容は近々高木さん自身が論文にされる予定とのことですが、まだ時間がかかりそうということで、急ぎ、インタビューとしてお話しいただくことになりました。なお、このインタビューは大変長くなっております。ぜひ、最後までお付き合いいただければと思いますが、時間のない方は、目次を参照していただき、気になるトピックからお読みください。 —— 今日は、高木さんがどうしても今すぐみなさんに伝えたいことがあるとのことで、インタビューでお話を聞くことになりました。 高木： はい、よろしくお願いします。話はと

Top > ラーニング > 京都大学、Pythonの基本を解説した無料の教科書「素晴らしすぎる」「非常にわかりやすくて良い」

お知らせ 2022年初頭に本記事を元にしたAWS書籍が技術評論社より全国出版決定いたしました。 関係者各位のご協力に深く感謝いたします。 タイトル：AWSエンジニア入門講座――学習ロードマップで体系的に学ぶ 本書籍出版までの制作プロセス、チーム執筆の方法論などをまとめました チームで技術書を出版して学べた共同執筆メソッド はじめに インフラ初学者がAWSを用いた設計・構築レベルに到達するため、学習の全体像をロードマップ図にまとめました。 背景 パブリッククラウド全盛期においてAWSは全エンジニアにとって「常識」となりました。 しかしながら、情報過多によってAWS学習に必要な情報がネット上のノイズに埋もれてしまい、初学者の直感による判断が誤った学習に行き着くこともあります。 このロードマップはAWS学習の全体像を俯瞰でき、パブリッククラウドを用いた設計・構築レベルに到達するまで導く体系的なス

AWSアクセスキーセキュリティ意識向上委員会って何？ 昨今、AWSのアクセスキーを漏洩させてしまうことが原因でアカウントへの侵入を受け、 多額の利用費発生・情報漏洩疑いなど重大なセキュリティ事案が発生するケースが実際に多々起きています。 そこで、アクセスキー運用に関する安全向上の取組みをブログでご紹介する企画をはじめました。 アクセスキーを利用する場合は利用する上でのリスクを正しく理解し、 セキュリティ対策を事前に適用した上で適切にご利用ください。 【はじめに】 昨今､アクセスキーの漏洩を契機とした不正利用の発生が多発しております｡AWS 利用のお客様へのビジネスリスクが非常に大きく､弊社としても憂慮する状況です｡ そのため､以下をお読み頂き AWS 利用のお客様は環境の見直しをお願い致します｡ 【この記事で伝えたいこと】 多額の費用発生リスクをなくすために､可能な限りアクセスキーの利用を

じゅじゅ @jujulife7 仕事・勉強•生活に役立つ情報を発信するライフハッカー💻 |外資系企業でサラリーマンをしながら複数の副業 | ビジネス、英語、IT、ライフハック関連で役立ちそうなことをメインで呟きます

サインインした状態で「いいね」を押すと、マイページの 「いいね履歴」に一覧として保存されていくので、 再度読みたくなった時や、あとでじっくり読みたいときに便利です。

はじめに 前回の記事の続きです。今回は起動中のWindowsマシンに対する保全を行います。 主にWindowsを起動せざるを得ないケース、ディスク全体やパーティションが暗号化されている場合に採用する方法です。フォレンジックツールによっては暗号化された状態で保全しても、後から復号することもできるそうですが、本記事の手順が最も簡単でしょう。OSが起動した状態での保全になるため、Chain of Custodyを厳密に要求される調査では使用できないかもしれませんが、一般的なインシデントレスポンスではほとんど問題にならないと思います。 FTK Imager Liteの準備 起動中のWindowsマシンに対して保全を行う場合、事前に保全用のツールをUSBメモリやHDDに用意しておく必要があります。このツールは保全先となるHDDに入れておくのが良いと思います。 保全にはFTK Imager Liteを

「Volatility Frameworkを使ったメモリフォレンジック」と言うハンズオンに参加させて頂きました。 1 はじめに 本日は、「第23回北海道情報セキュリティ勉強会」に参加させて頂きました。 https://secpolo.doorkeeper.jp/events/39013 セッションの内容は次の通りです。 Session.1　フリーツールを用いた x86 プログラム解析 トレンドマイクロ株式会社　花岡 弥生 さん Session.2　Volatility Framework を使ったメモリフォレンジックス (ハンズオン) トレンドマイクロ株式会社　平原 伸昭 さん Session.3　北大キャンパスネットワークと私 北海道大学 情報基盤センター 南 弘征 先生 今回は、この２つ目のセッションであった、ハンズオンに参加させて頂いて手を動かした内容を紹介させて頂きます。 講師を務

「メモリフォレンジック」は、まだまだ日本では馴染みが薄い言葉ですが、マルウェア感染やデータ改ざん、脆弱性の悪用などに対して素早く問題を特定する手法として注目を集めています。 この記事では、メモリフォレンジック調査の基本、その利点、フォレンジック企業の選定ポイント、そして調査の実際の活用事例について解説しています。ぜひ参考にしてください。 メモリとはコンピュータの処理速度を向上させるため、CPUやGPUなどの処理装置に直接接続された揮発性記憶装置です。メモリには、OSやアプリケーションの実行状態、プロセスの状態、ネットワークの通信履歴など、一時的な情報が保存されています。どのようなプログラムも、動作している時は、必ずメモリ上にプログラム本体や使用しているデータの読み書きをしているため、メモリの状態を調べることで、プログラムのリアルな状態を知ることができます。 そんなメモリを含めたコンピュータ

メモリフォレンジックツールVolatilityを用いると、メモリから様々な情報を入手することができます。今回は、Windowsのメモリファイルを用いた、解析ツールvolatilityの使い方を紹介します。 準備調査対象のメモリファイル作成テスト用にメモリファイルを作成します。 今回は、Windows 7上でFTK Imagerを使って作成しました。 メモリファイルmemdump.memは、メニューのfile–Capture MemoryでCapture Memoryボタンを押すことで、指定のフォルダに作成されます。 メモリファイル作成volatilityツールのインストールメモリファイルの解析マシンとして、Kali Linuxを使用します。 下記コマンドでツールをインストールします。 sudo apt install volatility -y使い方環境情報を取得、設定する初めにメモリファ

NECサイバーセキュリティ戦略本部セキュリティ技術センターの山田です。 今回は、Microsoft Azure(以降Azure)での脅威検知のテストおよび、ディスクの保全によるフォレンジック作業の流れをご紹介します。 Azureのセキュリティサービスの1つにAzure Security Center(以降ASC)があります。ASCでは、Azure VM、オンプレミス上の仮想/物理サーバー、その他Azureサービスから収集したデータを分析することでISO27001やPCI DSSなどのポリシーに準拠しているかのチェックや、リソースに対するセキュリティ上の推奨事項の提示が行われます。さらに、料金プランをFreeからStandardに変更することでAzure上のVMでのマルウェアの実行や、悪意のあるIPアドレスからのログオンといった脅威検知機能を使用することができます。 ここからは、ASCで脅威

取得したメモリダンプのチェック メモリダンプの解析は、それだけで書籍が１冊書けるほどの内容量があります。 ここでは簡易的なチェック方法を紹介します。 画像ファイルなどの抽出 「Forensics MemDump Extractor｣というプログラムを利用するのが簡単です。 プログラムを起動後に、該当のメモリダンプと抽出したい画像ファイルの種類を選択するだけのシンプルなものです。 文字列の検索 メモリダンプ上に記録されているプロセスや文字列の検索は比較的簡単なものです。 暗号化されたデータについても、メモリ上では復号されていることを逆手に取って、全て文字列でチェックすることができます。 お手軽ツールとして「BinText｣などが便利でしょう。 一例としては「.exe｣でフィルタをするだけで、様々イメージができるのではないでしょうか。 これらの簡易チェックでは、メモリダンプの詳細情報の収集は難

はじめに Forensic UltraDock v5をとある経路で頂いたので早速自宅に持ち帰り、証拠保全をしてみる。 HDDの抜き出し 学生時代に使っていたマシンのHDDを抜き出してみる。 静電気に気を付けて ぽいっと。 WD社製のHDDだったんだね。 つなげてみる 数あるケーブルの中から適合するものを探す。 これや！ なんやかんやあってスイッチON 認識した！ モデル番号 シリアル番号 とりあえずホストマシン（Windows 10）につなげてみたところ。 Windowsでも特にドライバなしで自動的に認識しているみたい。 ちょっと実験 Write protectが回路的に行われているので、意図しない書き込みが起こることはない。 試しに、パーティションの削除をしてみた。（もし消えても痛くないし、消えたら販売元を訴えよう） 消えなかった。 ではここでFTK Imagerの出番。 イメージの保全