sec news:Media hub

金融機関向け「Amazon Web Services」対応セキュリティリファレンス｜SCSK株式会社

2014-12-04 06:40:26 +0900

SCSK、ISID、NRI 3社共同で「金融機関向け『Amazon Web Services』対応セキュリティリファレンス」を作成しました。金融機関がAWSを利用する際にはとても参考になるでしょう。また、なかなかオープンになることのないAWSの設備に関する情報が見えてきます。Amazon Web Services活用における、「金融機関等コンピュータシステムの安全対策基準・解説書」第8版およ...

Shellshock脆弱性の影響、様々なプロトコルに拡大 - 世界のセキュリティ・ラボから：ITpro Active

2014-12-02 09:22:38 +0900

時系列の脆弱性の発生状況が整理されてる　世界のセキュリティ・ベンダーのブログから、押さえておきたい話題をピックアップして紹介する。今回は業界を賑わした「Shelshock」に関する後続の記事から紹介しよう。

ALSOK、“ネット炎上”監視サービス開始　「ネット上の火災報知器」 : コピペ情報局

2014-11-28 08:13:33 +0900

レポートの品質が良ければ地味に需要はあるんだけどなーお試しで見たいね。

Open Security Operations Center

2014-11-28 07:59:04 +0900

ここがOpenSOCの本家サイト

シスコ、セキュリティ分析フレームワーク「OpenSOC」をオープンソース化 - ZDNet Japan

2014-11-28 07:55:55 +0900

シスコシステムズは、同社のセキュリティ分析フレームワーク「OpenSOC」をオープンソース化することで、その開発を加速させようとしている。これは、触って使い勝手を試してみたい。　OpenSOCフレームワークは、「Storm」や「Kafka」「Elasticsearch」といった、「Hadoop」のエコシステムにおける要素を統合している。同社によると、これによってOpenSOCは、パケットすべ...

日本政府を狙った攻撃は否定できない - FireEye、サイバー攻撃「APT28」を解説 | エンタープライズ | マイナビニュース

2014-11-26 08:05:37 +0900

名和氏の講演は面白いですね。最近では、軍事攻撃とサイバー攻撃がセットというのはかなり一般化してきましたね。

【セキュリティニュース】NECとJAIST、サイバーセキュリティ人材育成に向けた寄付講座を開設：Security NEXT

2014-11-19 22:16:46 +0900

この流れには乗っとけ。でも、2020後は見えないけどね北陸先端科学技術大学院大学（JAIST）とNECは、サイバーセキュリティに関する研究開発と人材育成を目的とした寄付講座を開設した。2015年4月に開講予定としている。：Security NEXT

VMwareカサド氏が語る「セキュリティ目的でネットワーク仮想化を導入する企業が急増している理由」 | ビジネスネットワーク.jp

2014-11-19 22:13:17 +0900

マイクロセグメンテーション、分散ファイアウォール。SDNは待った無しの流れでしょうか。

JSOC INSIGHT vol.5 | セキュリティ情報 | 株式会社ラック

2014-11-13 22:46:11 +0900

LAC社のレポートこれは読まなければ。情報セキュリティ企業のラックならではの豊富なデータを元にした最新のセキュリティ事情や脅威事例、注目すべき脆弱性情報、攻撃や脅威の傾向と対策をまとめたレポートなどを公開しています。

マカフィー、2014年の10大セキュリティ事件ランキングを発表 - 週アスPLUS

2014-11-13 21:20:39 +0900

まだ出るとおもうけどなー。セキュリティーソフト製品など展開するマカフィーは11月12日、1位から10位までのランキング形式で2014年の10大セキュリティー事件を発表した。

Wi-Fi接続の情報漏えいリスクとWebサイト側が取るべき措置とは？--常時SSLの必要性と効果 - ZDNet Japan - ZDNet Japan

2014-11-12 09:07:24 +0900

常時SSLはもう不可避なのかなWi-Fi接続の情報漏えいリスクとWebサイト側が取るべき措置とは？--常時SSLの必要性と効果 - ZDNet Japan

インシデントハンドリングマニュアル

2014-11-11 11:33:00 +0900

読書済み。CSIRT構築前に最初に読むドキュメントのひとつ。事例別特記事項が活動をイメージしやすい。DDoSやマルウェア感染、改ざんは事実確認できるのでわかりやすい。事例としても。そんな簡単なのばかりではないが。http://www.jpcert.or.jp/csirt_material/files/manual_ver1.0.pdf

CSIRTガイド

2014-11-11 11:26:25 +0900

読書済みCSIRT構築前に最初に読むドキュメントのひとつ。技術と同じかそれ以上に信頼されるPoC。https://www.jpcert.or.jp/csirt_material/files/guide_ver1.0.pdf

Xperiaの中に出現する削除できないBaiduフォルダ　中国にデータ送信疑惑で海外フォーラム炎上中 : 痛いニュース(ﾉ∀`)

2014-10-29 19:43:45 +0900

iOSが平気かというと自身はないが、もうAndroidはダメなんじゃないかと思ふ。痛いニュース(ﾉ∀`) : Xperiaの中に出現する削除できないBaiduフォルダ　中国にデータ送信疑惑で海外フォーラム炎上中 - ライブドアブログ

「ネットワークセキュリティ製品」を使い倒すには【第1回】：次世代ファイアウォールやWAFが“期待外れ”な6つの理由 - TechTargetジャパン

2014-10-29 07:38:45 +0900

サイバー攻撃の高度化に対処すべく、進化を続けるネットワークセキュリティ製品。だがユーザー企業は、現状のネットワークセキュリティ製品に必ずしも満足していないことが調査から明らかになった。その理由とは？

GMOペパボ：「ロリポップ！」「heteml」WordPressの安全性を高めるセキュリティプラグイン「SiteGuard WP Plugin」を「WordPress簡単インストール」機能に標準搭載｜GMOインターネットグループのプレスリリース

2014-10-28 20:56:21 +0900

何これ？WAFなの？ユーザー毎にチューニングできるの？GMOインターネットグループのプレスリリース（2014年10月27日 13時05分）GMOペパボ：「ロリポップ！」「heteml」WordPressの安全性を高めるセキュリティプラグイン「SiteGuard WP Plugin」を「WordPress簡単インストール」機能に標準搭載

最新記事一覧

最新記事