あなたの仕事は、あなた一人ではできていない — “サプライチェーン”
あなたの仕事と、大切なつながりを守るために — 第 2 回
一つの商品が、お客さんに届くまで
小さなパン屋さんを想像してみてください。
朝早くからパンを焼き、お店に並べ、お客さんに買ってもらう。店主は材料を仕入れ、焼き上がりを確認し、接客をして、売上を管理します。
... 読むその Wi-Fi、本当にお客さんだけのものですか ?
IDS/IPS を導入しても安心ではない —— Web サイトと API を守るために経営者・管理者が理解すべきこと
はじめに: セキュリティ製品は、導入しただけでは組織を守れない
- IDS: 侵入検知システム, Intrusion Detection System
- IPS: 侵入防止システム, Intrusion Prevention System
これらは、ネットワークやシステム上の通信・動作を監視し、不正な活動の兆候を検知するための仕組みです。IPS は、検知した通信を遮断するなど、防止動作まで行うことを目的とします。
... 読むIDS/IPS を導入しても安心ではない —— IDS/IPS とは ? インシデント (事例) からの教訓
はじめに: セキュリティ製品は、導入しただけでは組織を守れない
- IDS: 侵入検知システム, Intrusion Detection System
- IPS: 侵入防止システム, Intrusion Prevention System
これらは、ネットワークやシステム上の通信・動作を監視し、不正な活動の兆候を検知するための仕組みです。IPS は、検知した通信を遮断するなど、防止動作まで行うことを目的とします。
... 読むWAF は有効だが、完全な防御ではない —— Web サイトと API を守るために経営者・管理者が理解すべきこと
導入: WAF とは何か —— Web への通信を入口で検査する仕組み
WAF (Web Application Firewall) は、Web サイトや Web API に届く HTTP/HTTPS 通信を検査し、あらかじめ定めたルールに照らして、通信を通す・記録する・遮断するといった制御を行うセキュリティ機能です。Web サイトの前段に設置する「通信の検問所」と考えると分かりやすいでしょう。
... 読むWAF は有効だが、完全な防御ではない —— WAF とは ? インシデント (事例) からの教訓
導入: WAF とは何か —— Web への通信を入口で検査する仕組み
WAF (Web Application Firewall) は、Web サイトや Web API に届く HTTP/HTTPS 通信を検査し、あらかじめ定めたルールに照らして、通信を通す・記録する・遮断するといった制御を行うセキュリティ機能です。Web サイトの前段に設置する「通信の検問所」と考えると分かりやすいでしょう。
... 読むPHP のサポート切れがもたらす経営リスク —— 「PHP2shell」から考える更新責任
Web サイトや商用サービスあるいは業務システムにとって、 ソフトウェアのサポート期限は技術部門だけの問題ではありません 。未修正の脆弱性 (ぜいじゃくせい) の放置は、事業停止・顧客の信頼・予算に直結する、経営・管理上の課題です。
... 読む【第4回】 24/365 の呪縛を解く——経営判断としてのメンテナンスウィンドウ
【第3回】 KISS 原則と計画停止——複雑性を減らし、運用を持続可能にする
【第2回】 再起動すれば安全になるのか——「復旧できる状態」を設計する
【第1回】 「止めないこと」は本当に品質なのか
24/365 稼働で得られるものはセキュリティ脅威に見合うか ?
sudoedit (`sudo -e`) に係る脆弱性 (CVE-2023-22809)
Google Chrome の CVE 脆弱性: 2022 年 12 月頃のリリースバージョンまで
Log4j 2.17.0 に関わる新たな RCE 脆弱性 (CVE-2021-4483)
Log4j 2.17.1 がリリースされました。新たな RCE 脆弱性が発見されたためです。(CVE-2021-4483)
Apache ソフトウェア財団 によると、CVSS は 6.6 で深刻度は中程度です。
... 読むLog4j 2: DoS に関わる新たな脆弱性 (2.16.0 とそれ以前のバージョン)
log4shell の JAR 検査ツール
Apache Log4j RCE 脆弱性 (CVE-2021-44228) に関して
Apache Log4j RCE 脆弱性 (CVE-2021-44228): 攻撃試行を検出
本日、Apache Log4j の JNDI (“Java Naming and Directory Interface”) 機能に関わる RCE 脆弱性 (CVE-2021-44228) に関して、当社のスイスにあるサーバーで攻撃の試みが観測されました:
日本のサーバーにおいてはまだです。
... 読む
19 件の記事が見付かりました。