Security-JAWS 第10回レポート #secjaws #secjaws10 | DevelopersIO
Security JAWS 第10回のレポートです。CASBやDevSecOps等の濃い話が聴けました。レポートをみて気になった方はDoorkeeperからSecurity-JAWSのコミュニティに登録してください！ こんにちは、臼田です。 Security JAWS 第10回が開催されましたのでレポート致します。 Security JAWS 【第10回】 勉強会 2018年8月3日(金) - Security-JAWS | Doorkeeper レポート Session1:T3Realize 合同会社 横堀 達也さん「すぐ出来る！デスクトップSSOはサーバレスで」 SSOって言われるとどんなことを思うか？ できれば使いたいよね でも導入できていないよね すぐにSSOできる方法があります！ SSOとは 利用者としては一回ログインすればいろんなシステムにアクセスできる システム的には識別、認
OpsSecJAWS 第1回レポート #opssecjaws01 #opsjaws #secjaws #jawsug | DevelopersIO
Ops-JAWSとSecurity-JAWSの合同開催イベント、OpsSecJAWS 第1回が開催されましたのでレポート致します。 こんにちは、坂巻です。 Ops-JAWSとSecurity-JAWSの合同開催イベント、OpsSecJAWS 第1回が開催されましたのでレポート致します。 OpsSecJAWS #01 | OpsSecJAWSからはじまる異世界(AWS)狂想曲 レポート AWS ConfigとSystems Managerのちょっといい話 登壇者 :Ops-JAWS 会澤 康二さん AWSの基本（責任共有モデル） OSより下位レイヤーの部分はAWSで管理、それ以上は利用者責任者 インベントリのすごいところ OS以上の管理ができる（ログインなし） 責任範囲は利用者だけど、AWSの機能を使って管理できるように AWS Config 変更を追跡可能 OS内の変更まであとから何が起こ
Security-JAWS 第8回レポート #secjaws #secjaws08 | DevelopersIO
こんにちは、臼田です。 Security JAWS 第8回が開催されましたのでレポート致します。 Security JAWS 【第8回】 勉強会 2018年2月23日(金) - Security-JAWS | Doorkeeper レポート Session1:Amazon Web Service Japan 桐山 隼人さん, 塚田 朗弘さん 「 AWS FinTech リファレンス•アーキテクチャーで大手金融機関ばりのセキュリティを実現しよう」 サンプルケースで雰囲気をつかむ AWS FinTech リファレンス•アーキテクチャー[日本語版] FinTechの現在の方向性 クラウドのほうがセキュアなのはわかっています どうやってやっていくかを考えるためにFinTechリファレンスアーキテクチャを作った こっちにもあるのでダウンロードしてね ガイドとCloudFormationテンプレートが
Security-JAWS第7回レポート #secjaws #secjaws07 | DevelopersIO
こんにちは、臼田です。 Security JAWS第7回が開催されましたのでレポート致します。 Security-JAWS 【第7回】2017年11月13日(月) - Security-JAWS | Doorkeeper セッションレポート Session1:フューチャーアーキテクト株式会社 前原応光さん「経済的にハニーポットとログ分析をするためのベストプラクティス？」 フューチャーアーキテクトとは ゴルフやったり Vulsやその他のオープンソースもやっている ハニーポット x AWS x Elastic ハニーポットとは？ 高対話型 本物のOSやアプリ 情報が得られやすい 低対話型 エミュレートしたアプリ等 情報は限定的 DionaeaとCowrieを利用 Elastic Stack searchやkibanaを利用 Logstach ログのパースが楽ちん AWSでも低対話型なら大丈夫
NW X Security JAWS勉強会 #1 #secjaws #nwjaws #nwsecjaws01 | DevelopersIO
こんにちは、臼田です。 NW-JAWSとSecurity-JAWSの 合 同 開 催 !! の勉強会が開催されましたのでレポート致します。 NW X Security JAWS勉強会 #1 | compass セッションレポート L1&L2 日本一AWSに近い場所。独自に進化を遂げたエクイニクス・ジャパンの現状（仮） エクイニクス・ジャパン グローバル・ソリューション・アーキテクト 内田 武志さん エクイニクスとは AWSダイレクトコネクトロケーションがある お客様同士をつなぐことを得意としている L1の話 Direct Connectロケーションの構成 DX Locationはお客様とつながる部分RouterとAWSのRouterがある 今日はその間の話 L1での接続(AWS 東京リージョンの場合) Direct Connectロケーションでの相互接続 方式は3つ Cross Conne
Security-JAWS第6回レポート #secjaws #secjaws06 | DevelopersIO
8月24日にSecurity-JAWS 第6回が開催されました。 参加レポートをご紹介します。 Session1:クラスメソッド株式会社 佐々木 大輔「ざっくりわかるAmazon Macie」 内容 佐々木のブログをご覧ください。 Session2:NRIセキュアテクノロジーズ株式会社 大島 修さん「AWSで実践するリスト型アカウントハッキング対策」 内容 アカウントハッキングの被害事例をみると、攻撃者は金銭目的であることが多い 種類 ブルートフォース攻撃 リバース型ブルートフォース攻撃 ジョーアカウント攻撃 リスト型攻撃 流出したID,パスワードを使う。IDやパスワードの使い回しをしていると危険 類推攻撃 個人の社会背景を使う なりすまし リスト型攻撃 リスト型攻撃の元になるID情報漏洩は常時どこかで発生 リスト型アカウントハッキングの典型的な攻撃シナリオ リスト試行 不正発覚防止 連絡
Security-JAWS 第6回勉強会で「ざっくりわかるAmazon Macie」を話しました #secjaws | DevelopersIO
はじめに 2017年8月24日(木)に開催されたSecurity-JAWS 第6回勉強会で、「ざっくりわかるAmazon Macie」というタイトルでお話しました。会場は株式会社ラックさん。 登壇資料 内容 概要 ・8月14日、AWS Summit 2017 New Yorkにて発表された新サービス。 ・読みはメイシー。 ・機械学習を使ってAWSに保存されている機密データを自動的に発見、分類、通知する。 できること ・特定のS3バケットを監視できる。 ・S3バケット内のファイル(オブジェクト)の中身を読み、リスクを判別し、分類する。 ・ファイルの中身はメモリにストリーミングして分析する。 ・複雑でより深い分析が必要な場合は、完全なコピーをダウンロードし、分析し、分析が終わったら削除され、メタデータのみ保持される。 ・完全なコピーがS3以外の場所にも(一時的に)保持されることは認識しておいた
Security-JAWS第5回レポート #secjaws #secjaws05 | DevelopersIO
こんにちは、臼田です。 Security JAWS第5回が開催されましたのでレポート致します。 Security-JAWS 【第5回】2017年5月22日(月) - Security-JAWS | Doorkeeper セッションレポート Session1:「Deep SecurityとAWS WAF、SNS、Lambdaを使ってうまいこと自動防御する」 トレンドマイクロ株式会社 姜 貴日さん Deep Securityについて サーバ向けのセキュリティ対策製品 一つの製品にたくさんの機能が詰まっている総合セキュリティ対策製品 多層防御の考え方で作られている AWSのAuto-Scalingに対応している！！ 自動防御の仕組み 環境はAWS WAF配下にELB, AutoScaling, Deep SerutiyのエージェントがインストールされたEC2がある状態 DSaaS(Deep Se
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OpsSecJAWS #01で「AWS WAFの初心者向け最初の一歩」というタイトルで登壇しました #opssecjaws01 #opsjaws #secjaws #jawsug | DevelopersIO
Login • Instagram