ドメインコントローラーがのっとられる脆弱性 Zerologon（CVE-2020-1472）についてまとめてみた - piyolog
2020年8月に修正された脆弱性 CVE-2020-1472はドメインコントローラーが使用するNetlogon リモートプロトコルに欠陥が見つかったもので、その内容からZerologonとも呼称されています。Microsoftをはじめ、セキュリティ組織は深刻な脆弱性であることから早急な対応を行う様呼び掛けています。ここでは関連する情報をまとめます。 Zerologonって何？ Windows が実装する Netlogon リモートプロトコル （MS-NRPC）に発見された脆弱性の名前。 脆弱性悪用を通じてパスワードが変更されドメイン管理者権限の取得が行われる恐れあり。 9月11日に技術情報と実証コードが公開され、9月24日には攻撃に悪用されたとMicrosoftが注意喚起。 8月12日に脆弱性に対応するセキュリティ更新プログラムが公開済。非Winデバイス互換性への考慮から2段階に分け対応が
社内勉強会で AWSエンジニアのためのActive Directory入門 という発表をしました | DevelopersIO
しばたです。 本日弊社の社内勉強会で「AWSエンジニアのためのActive Directory入門」というタイトルでActive Directory(AD)の基本と、AWSにおけるAD関連サービスやADの構成例について発表しました。 その際に使用したスライドをSpeaker Deckに公開しましたので、皆さんもぜひご覧ください。 発表内容について アジェンダにあるとおり、勉強会では Active Directoryとは AWS と Active Directory AWS環境での Active Directory構成例 についてお話しました。 時間の都合により最後の部分は話せませんでした。 AD自体のはなしやAWSでのDirectoryサービス関連については私の説明以外にも多くのサイトやDevelopersIOに解説記事があるのでここでは多くを語らなくても良いかなと思ってます。 # Act
2017年版CSIRT/情報セキュリティ担当者が読んでおいたほうがいい資料・スライド - Qiita
2017年に公開された資料・スライドで、CSIRT/情報セキュリティ担当者が読んでおいたほうがいいのでは?というものを独断と偏見でまとめてみました。 これが足りないじゃないか！という意見がある方はPRください。🙏🙏🙏 Note: この投稿は個人ブログ上の記事のQiitaへのクロスポストです。 技術関連資料 JPCERT/CC: インシデント調査のための攻撃ツール等の実行痕跡調査に関する報告書 (2017/12/05) JPCERT/CC: ログを活用したActive Directoryに対する攻撃の検知と対策 (2017/07/28) FIRST: FIRST Publications 2017 人材・組織関連資料 NCA: CSIRT人材の定義と確保(Ver.1.5) (2017/03/13) CSIRT に求められる役割と実現に必要な人材のスキル、育成についてまとめた資料 補足文
Google、「Chrome Enterprise」発表。企業向けにChromebookでActive Directory、シングルサインオン、VMware Workspace ONE対応など
Google、「Chrome Enterprise」発表。企業向けにChromebookでActive Directory、シングルサインオン、VMware Workspace ONE対応など Chrome OSはGoogleがLinuxをベースに開発したOSです。WebブラウザおよびWebアプリケーションの実行に最適化されているため、シンプルかつセキュアな構造で、高速に起動することなどを特長としています。 また、暗号化のためのTPMチップやセキュリティが保たれていることを確認できるベリファイドブート機能、脅威を封じ込めるためのサンドボックス機能、データ保護のためのディスク全体の暗号化など、企業での利用においても有効なセキュリティ機能が多数含まれています。 Googleは2011年に、このChrome OSを搭載したマシン「Chromebook」を発表しました。2014年にはChromeb
IoTデータプラットフォームへの主要な要求仕様 | Hadoop Times
「モノ」のインターネット (IoT) について、このシリーズではこれまで、なぜIoTがその性質上ビッグデータに役立つかを明らかにし、IoTの現状を俯瞰し、IoTの実例 (スマートシティやスマートフォン、スマートハウス) のいくつかを調べてきました。 今回の記事では、IoTデータ処理プラットフォームの要求仕様について論じ、この要求仕様を満たす高レベルのアーキテクチャーを紹介します。 IoT対応機器から送られてくるデータを信頼性のある方法で処理する役割を持つデータプラットフォームは、その規模に応じて以下の要求仕様を満たさなくてはなりません。 それぞれのRAWデータに対応すること。データの取り込みとその処理の両方で、このプラットフォームはIoT機器から得られるデータをそのまま扱うことができなくてはなりません。Hadoopなら一般的に、また特にMapRデータプラットフォームならば、入力データをその
Amazonクラウド、ディレクトリサービス「AWS Direcrory Service」開始。Sambaベース、Active Directory対応
Amazonクラウド、ディレクトリサービス「AWS Direcrory Service」開始。Sambaベース、Active Directory対応 ディレクトリサービスはユーザーやコンピュータ、プリンタなど、ネットワークに接続するものをすべて管理するためのサービス。マイクロソフトのActive Direcoryなどがよく知られているディレクトリサービスの1つです。 多くの企業がオンプレミスのネットワーク上でActive Directoryのようなディレクトリサービスを稼働させていますが、クラウド上でも業務アプリケーションを稼働させるようになると、クラウド上にもディレクトリサービスが求められるようになり、またオンプレミスのディレクトリサービスとの連係の実現も求められるようになります。 今回発表されたAWS Directory Serviceは、そうしたニーズに応え、しかもマネージドサービス
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
