tukananaのブックマーク - はてなブックマーク

国産脆弱性診断・ASMツール「GMOサイバー攻撃ネットde診断」「EC-CUBE」を利用したECサイトの脆弱性診断が可能に | ニュース一覧 | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
TOP > ニュース > プレスリリース > 国産脆弱性診断・ASMツール「GMOサイバー攻撃ネットde診断」「EC-CUBE」を利用したECサイトの脆弱性診断が可能に GMOインターネットグループでサイバー攻撃対策事業を展開するGMOサイバーセキュリティ byイエラエ株式会社（代表取締役CEO：牧田誠　以下、GMOサイバーセキュリティ byイエラエ）は、2024年5月27日（月）より、自動脆弱性診断・ASM（※1）ツール「GMOサイバー攻撃ネットde診断」の診断機能を拡張し、ECサイト構築ツール「EC-CUBE」を利用し構築したECサイトへの脆弱性診断に対応しました。（※1）Attack Surface Management：インターネットからアクセス可能なIT資産の情報を調査し、それらに存在する脆弱性などのリスクを継続的に検出・評価する取り組みです。ドメイン名登録だけで「EC
tukanana 2024/05/30
security

これはひどい
リンク
Mac端末のフォレンジックについて　第一回「保全」 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
こんにちはフォレンジック課のWDです。今回はMac端末のフォレンジックについて取り上げようと思います。テーマとして長くなるので、反響に応じて複数回に分けて連載予定です。初回は保全方法について取り上げます。フォレンジック概要フォレンジックの調査において必要なフェーズは主に3つのフェーズがあります。 ※実際の案件の際には保全の前段階の部分での事前調整や調査範囲の決定などが特に重要です。今回、この記事で取り上げる保全作業は、つまるところデータのコピー作業です。ただし、データのコピーはただの複製作業という意味ではなく、データの固定化という意味があります。例えば、PC内のデータを調査する際に、調査時のデータと調査後のデータに変化があっては調査の過程によって改変されたのではないかという疑いが発生してしまうため、証拠性がなくなってしまいます。また、PC内でコンピュータウイルスなどが実行さ
tukanana 2020/07/15
security

forensic

Mac

forensic-process
リンク
【好評につき追加開催】「オンライン・フォレンジック勉強会」開催のお知らせ | ニュース一覧 | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
2020年6月22日（月）にイエラエセキュリティ主催「オンライン・フォレンジック勉強会（初級編）リターンズ」を開催します。前回は早い段階から定員に達してしまったため、今回は多くの方にご参加いただけるよう定員制限せず、時間を30分拡大して開催することを決定しました。本勉強会では、初学者向けにハードディスクのイメージ解析を行います。NIST（National Institute of Standards and Techno logy・アメリカ国立標準技術研究所）が公開しているトレーニングイメージを使用し、フォレンジック調査の問題にチャレンジしていただきます。オンライン動画配信にて進行を行い、解説や質問、雑談などはDiscordを使用します。オンライン・フォレンジック勉強会（初級編）リターンズ【開催概要】・日時：2020年6月22日（月）18:30〜20:30 ・対象：初学者向け・
tukanana 2020/06/18
security

forensic
リンク
セキュリティ事故発生時の緊急対応支援および被害の調査・分析を行う「フォレンジック調査」サービスを提供開始 | ニュース一覧 | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
〜多様なシステム構成のクラウド環境やMac、スマートフォンにも対応し、お客さまのセキュリティ課題を幅広くサポート〜株式会社イエラエセキュリティ（本社：東京都千代田区、代表取締役社長：牧田誠、以下「イエラエセキュリティ」）は、セキュリティ事故発生時の対応支援および発生原因・被害の影響範囲などの調査を行う「フォレンジック※1調査」サービスを2020年4月1日より提供開始しました。 ※1フォレンジックとは、コンピュータなどに残されたデータの証拠収集や調査・分析を行うことです。背景近年、クラウドサービスの充実に伴い約６割の企業がクラウドサービスを利用しています※2。企業のあらゆる情報がデータ化されデジタル資産が増加する一方で、それらを標的としたサイバー攻撃も年々高度化・巧妙化しており、標的型攻撃の被害やビジネスメール詐欺（BEC）などが増加しています。また、企業で浸透しつつあるテレワークに
tukanana 2020/04/06
security
リンク
1