ラックがセキュリティ調査ツールを無料提供、侵害判定とマルウェア分析が可能：全ての企業にとって有用か？ - ＠IT
ラックは2018年11月8日、「侵害判定」と「マルウェア自動分析」の2つの機能を備えるセキュリティ調査ツールを無料で提供するWebサイト「FalconNest」を公開した。これらのツールには、同社が900以上の企業や団体に提供しているセキュリティ監視サービスや、年間約300件の緊急対応サービスによって蓄積した国内のセキュリティ情報を活用した。 侵害判定（Live Investigator）は、ラックが別途提供するWindows向けの「ログ収集プログラム」で収集したログを、クラウドの「自動分析エンジン」にアップロードし、標的型攻撃の痕跡を調査し、結果を表示するサービス。 Windowsのイベントログに不審な点がないかどうかを調査し、不審な認証ログが含まれていれば確認ポイントとともに結果を表示する。このサービスを利用することで、不正行為の証拠を調べるフォレンジック（デジタル鑑識）調査が必要かど
NECと国内セキュリティ各社がタッグ、サイバー攻撃対策の強化に乗り出す
具体的にはIT機器やセキュリティ製品が出力するさまざまなログの情報について相関関係を分析し、企業のセキュリティ状態の把握、また、情報システムの内部に潜んでいる可能性があるマルウェアなどの活動の発見、駆除や被害抑止の即応、原状回復といった一連のセキュリティ対策を着実に運用できる仕組みを目指す。NECは2013年度に「プライベートセキュリティ監視ソリューション」として商品化する計画だ。 記者会見したナショナルセキュリティ・ソリューション事業部長の高橋博徳氏は、「組織の機密情報を盗み出すことを目的にしたサイバー攻撃はその手口が非常に巧妙化している。私あてに届いた国や企業からのメールの中にも標的型サイバー攻撃とみられる不審なものが幾つかあった。多くの企業では従来の対策をすり抜けてこうした脅威が侵入する状況にあり、企業が適切に対応できる仕組み作りを目指す」と述べた。 主席技術主幹の則房雅也氏によれば
【インタビュー】「クラウド環境も情報セキュリティと無縁ではない」 - ラック 新井氏 | エンタープライズ | マイコミジャーナル
"守る"ではなく"診断する"ことが出発点 ラック サイバーリスク総合研究所 研究センター長の新井悠氏 インターネットやケータイの普及に伴い、世界規模で情報化社会の拡大が進んでいる。しかし、情報化社会はユーザーに利便性を享受する一方で、サイバー犯罪の増加という招かざる現象も生み出した。情報の資産価値が高まっているのは、ブラックマーケットにおいても同様なのだ。こうしたサイバー犯罪の抑制に取り組んでいるのが、独立系セキュリティサービスベンダーとして日本国内で15年以上にわたる豊富な実績を持つラック(LAC:Little eArth Corporation)である。 ラックはコンピュータシステム開発サービスの提供を目的として、1986年9月に設立された企業だ。1995年にネットワークセキュリティ事業へと参入し、不正アクセス手法の研究とセキュリティ対策コンサルティングサービスを始める。2000年5月
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
USBメモリ経由のマルウェアはなぜ急増したのか？－ラックが2008年を総括
株式会社ラックは12月18日、2008年の情報セキュリティを総括する記者説明会を開催した。 「今年もWebからの脅威が中心だった」と1年を振り返るサイバーリスク総合研究所 先端技術開発部の新井悠氏。マルウェア作成サイトや感染PCリストを50ドル/月で購入できるサービスが登場するなど、犯罪者にとってのツールも整い出しているという。そうした状況下で、新井氏が2008年のセキュリティトレンドとして挙げたのは、「USBメモリ経由のマルウェア」「偽ウイルス対策ソフトの押し売り行為」「標的型攻撃」だった。 ■ USBメモリ内のマルウェアはどこからやってくるのか 可搬型媒体の脅威としては、紛失・盗難による情報漏えいなどさまざまあるが、中でも2008年は「USBメモリ経由のマルウェア感染」に騒然となった1年だった。トレンドマイクロの調査でも、1月の時点では0件だった同感染事例が2月以降増え始め、11月～1
SQLインジェクションでfuckjp0.jsを挿入--ラックが正規サイト改ざんを解説 - builder by ZDNet Japan
サーバースペシャリストへの道 PCサポートとサーバ管理の共通項 ひとり情シスのためのスキル向上のコツ ライバル同士がタッグを組む理由 マイクロソフトとヴイエムウェアが連携し パブリッククラウドへの移行を支援 ビジネスのためのデータ基盤構築 DX時代の企業成長はデータ活用が鍵 新たな展開を後押しするSQL Server活用 今を知り、未来を見据える 培ってきたノウハウを最新技術へ対応させる レガシーシステムのモダン化実現への道 特集：IT最適化への道 成功の秘訣をその道のプロが解説 カギとなるのはシステムの「見える化」 大学、研究機関、製造業など いま目覚ましい躍進ぶりを見せるデルのHPC その背景と選ばれる理由にせまる オープンソース活用はあたりまえ！ そんな今だからこそ改めて考える 企業ITにおけるOSS活用のメリットとリスク オラクルスペシャリストが語る！ 多くの企業で利用されるオラク
そのとき日本で何が起きたのか？－3月のWeb改ざん事例をラックが説明
株式会社ラックは3月27日、3月中旬に報道された国内におけるSQLインジェクションの大規模インシデントに関して記者向け説明会を開催。13日にラックが注意喚起を発表した前後数日の間に何が起きていたのかについて、JSOC チーフエバンジェリスト セキュリティアナリストの川口洋氏が概要を説明した。 SQLインジェクションとは、Webアプリケーションの脆弱性を突く攻撃だ。この脆弱性が存在するWebアプリケーションに対して、不正なSQL文を混入させたHTTPパケットを送信することで、Webアプリケーションの背後で動くデータベース（DB）に干渉し、場合によっては格納されたデータを不正に操作できてしまう。最悪のケースでは、データベース内の全データ喪失という事態さえ起こりかねない脅威的な攻撃だ。 今回のインシデント事例では、この攻撃によってWebページの中に不正プログラムを埋め込むという手口が利用された。
「KDDIセキュリティソリューション by LAC」が順次提供スタート
KDDI株式会社と株式会社ラックは2月6日、「KDDIセキュリティソリューション by LAC」の提供を順次開始すると発表した。ラックのノウハウを生かし、サービスの申込み、調査・分析と改善プランの提案、導入、運用管理から請求までの全フェーズにおいて、今まで以上に充実したセキュリティソリューションをネットワークサービスと一体にして、KDDIがワンストップで提供するという。 KDDIセキュリティソリューション by LACは、KDDIのネットワークやデータセンターにおけるオペレーション技術と、ラックのセキュリティ技術を組み合わせて提供する、法人向けセキュリティソリューション群の総称。 サービスメニューは、「KDDIセキュリティコンサルティングソリューション by LAC（以下、KDDIセキュリティコンサル）」「同セキュリティ診断ソリューション by LAC（以下、KDDIセキュリティ診断）」「
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
悪質化する攻撃に専門技術者の連携で対抗、ラックがセキュリティ研究組織を強化
NEC、企業の標的型攻撃対策を支援する組織「サイバーセキュリティ・ファクトリー」を設置
ラック、安全・安心なWebサイトを実現するセキュリティ対策支援サービス
エクスプロイト研究誌 Scan Tech Report 有料購読のお申し込み | ScanNetSecurity
入り口からの侵入を止められないなら出口を固めよ― LAC 新井氏に訊くこれだけはやっておきたいデータベースセキュリティ
「注意喚起」の記事 | セキュリティ対策のラック
ラック、スマートフォンセキュリティ研究所を開設 
仮想化技術・クラウド・スマートフォンで変わるセキュリティ対策
攻撃を受けたと見られるサイトの25％に実害の可能性、ラック調査 
SQLインジェクション攻撃が再び爆発増、ラックが緊急注意喚起
セキュリティ対策のラック｜情報を守るセキュリティ対策のパイオニア
セキュリティ対策のラック｜情報を守るセキュリティ対策のパイオニア