不正ログインを食い止めろ！ OpenAMで認証強化
不正ログインを食い止めろ！ OpenAMで認証強化：OSSによるアイデンティティ管理（2）（1/2 ページ） 多発するパスワードリスト攻撃による不正ログインに対しては、リスクベース認証やワンタイムパスワード認証を含む多要素認証が効果的です。今回はオープンソースのアクセス管理ソフトウェアであるOpenAMの概要と、OpenAMが提供するリスクベース認証（アダプティブリスク認証、デバイスプリント認証）、ワンタイムパスワード認証（OATH／YubiKey認証）について解説します。 連載目次 不正ログインに対して今できること 2013年に入ってから多発しているパスワードの使い回しを狙った不正アクセス（不正ログイン）は、半年近く経った今も継続して発生しています。このような状況を受け、「パスワードを使った認証は限界」といった声も聞かれるようになっていますが、パスワードを使わない新しい認証方式を今すぐ全
Cisco、ペネトレーションテスター向けのデータ管理ツール「Kvasir」を公開 | OSDN Magazine
米Cisco Systemsの開発者は9月23日、ペネトレーションテスト管理ツール「Kvasir」をオープンソースソフトウェアとして公開した。複数のテストデータに統一的なデータ構造を持たせ、管理やレポートの作成を容易にするという。 Kvasirは、CiscoのAdvanced Servicesが顧客向けに実施するセキュリティテストで利用しているツール。Python向けWebフレームワークの「web2py」を使って構築されたアプリケーションで、ペネトレーションテストの追跡とテストデータ管理支援を目的とする。 「Nexpose」や「Metasploit Pro」、「Nmap Security Scanner」、「Shodan」、「John The Ripper」など多数の脆弱性検出ツールやフレームワークをサポートし、これらのデータを管理できる。Ciscoのチームがよく利用するというNexpos
細かな設定と性能が強化されたディスク暗号化ツール「TrueCript 7.0」 | OSDN Magazine
TrueCrypt Foundationは7月19日、オープンソースの暗号化仮想ドライブ作成ソフトウェア最新版「TrueCrypt 7.0」を公開した。ハードウェアアクセラレーションAESサポートなどの新機能が加わっている。 TrueCryptは暗号化仮想ディスク作成ソフトウェアで、USBフラッシュやハードドライブなどのストレージ端末、パーティション全体を暗号化し、リムーバブルディスクとしてマウントして利用できる。 最新版では、お気に入りのボリュームを管理できる「Favorite Volumes Organizer」が導入された。お気に入りのボリュームに対して、「読み取り専用でマウントする」などのオプション設定が可能となった。Windows版ではボリューム自動マウント設定が加わり、ホストデバイスがコンピュータに接続時に自動的にマウントするよう設定できる。 新たにハードウェアアクセラレーショ
Hping - Active Network Security Tool
Home hping is a command-line oriented TCP/IP packet assembler/analyzer. The interface is inspired to the ping(8) unix command, but hping isn't only able to send ICMP echo requests. It supports TCP, UDP, ICMP and RAW-IP protocols, has a traceroute mode, the ability to send files between a covered channel, and many other features. While hping was mainly used as a security tool in the past, it can be
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サイボウズ株式会社
