[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで] というタイトルでDevelopersIO 2021 Decadeに登壇しました #devio2021 | DevelopersIO
[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで] というタイトルでDevelopersIO 2021 Decadeに登壇しました #devio2021 DevelopersIO 2021 Decadeで登壇した動画や資料を掲載、解説をしています。AWSのセキュリティについて網羅的に扱っています。ちょー長いのでご注意を。 こんにちは、臼田です。 みなさん、AWSのセキュリティ対策してますか？(挨拶 ついにやってまいりました、DevelopersIO 2021 Decade！私は「[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで]」というテーマで登壇しました。 動画と資料と解説をこのブログでやっていきます。 動画 資料 解説 動画はちょっぱやで喋っているので、解説は丁寧めにやっていきます。 タイトル付けの背景 今回何喋ろうかなーって思ってたら、2年前のDeve
![[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで] というタイトルでDevelopersIO 2021 Decadeに登壇しました #devio2021 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/675b9f7ba022b69269412062d62e4128f16d5b33/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2021%2F10%2F2021_aws_security_all_1200_630.jpg)
活動成果｜ISOG-J：セキュリティ対応組織(SOC,CSIRT)強化に向けたサイバーセキュリティ情報共有の「5W1H」 v2.0
セキュリティ対応組織 (SOC,CSIRT)強化に向けたサイバーセキュリティ情報共有の「5W1H」 v2.0 (2019年4月) 【WG6】セキュリティに関連した情報共有については必要性は理解され、枠組みや情報共有の基盤は色々と存在しています。 一方で十分に活用されるまでにはまだ課題があると認識し、議論を重ねて課題提起として2017年に第1版を発表しました。初版では課題を整理して「5W1H」と情報を活用する箇所での整理を行いました。 第2版では実際のケースとフローを示すことで、より具体的にどの段階でどのような情報が共有されると活用ができるのか、を示すことを目的に改版をしております。まだまだ発展途上であるサイバーセキュリティ情報共有については、解決しなければならない課題も多いため、本書も継続して議論を進め、タイムリーに更新していく予定です。
企業のセキュリティ戦略「限られた予算でリスク低減できる」――Secunia報告書
セキュリティ対策の第一歩はソフトウェアの脆弱性を修正するパッチを適用することだが、問題は量ではなく質だとSecuniaは解説する。 セキュリティ企業のSecuniaが、「限られたリソースでいかにリスクを低減するか」をテーマに、企業のセキュリティ戦略について分析したホワイトペーパーを発表した。 ホワイトペーパーではITセキュリティとリスク管理、コンプライアンスの関係について調べ、まず、「コンプライアンスへの投資が必ずしもリスク低減に結びつくとは限らない」と結論付けた。 セキュリティ対策の第一歩はソフトウェアの脆弱性を修正するパッチを適用することだが、問題は量ではなく質だとSecuniaは解説する。調査の結果、危険度の最も高い12種類のプログラム、あるいは普及度が高い上位37種類のプログラムを特定してパッチを当てることにより、80％のリスク低減を達成できることが分かったという。 メーカーがパッ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「システム監査基準」「システム管理基準」
