セキュリティイベント

ITサービスマネージャーの仕事には、以下のようなものがあります。 ITサービス戦略の策定ITサービス品質の向上ITサービスの提供と保守ITサービスの改善と更新ITプロジェクトの管理IT関連のリスク管理IT予算の管理と調整ITサービスレポートの作成ITサービスデスクの運営ベンダー管理クライアントとのコミュニケーションサービスレベル契約の管理ITインフラストラクチャーの監視とメンテナンスITサービスの調整と調整セキュリティの管理と監視 これらのタスクを遂行するために、ITサービスマネージャーは、多数のステークホルダーとの協調、優れたリーダーシップ、効果的なコミュニケーション能力、およびITサービス…

みなさんこんにちは。技術1課の北鶴です。 今回はCloud Oneの「イベント」と「アラート」についてご紹介したいと思います。 Cloud Oneコンソールに「アラート」と「イベント」とあるけど何が違うのか、どういう使い分けをしていけばいいのかについての理解の助けになれば幸いです。 アラートとイベントの違い イベント アラート イベントとアラートの詳細 システムイベントとセキュリティイベント システムイベント セキュリティイベント アラート 終わりに 参考 アラートとイベントの違い まず初めに「アラート」と「イベント」のざっくりとした違いについてですが、ドキュメントにはそれぞれ次のように記載が…

(記事画像は適当) Cloudflareのセキュリティイベントログを見ていると、たまに不良ブラウザでブロックされているアクセスがあったりする。User-Agentがtestな、botらしきアクセスx3回である。毎回同じネットワークから接続しており、robots.txtも読み込もうとしているのでクローラーだと思われるが詳細は不明。お行儀の悪いbotの類に当たるんですかねぇ？？？

2023.1.30 セキュリティ関連知識の保管庫（ナレッジベース）【極意続編】 位置づけ ガイドブック『中小企業向けサイバーセキュリティ対策の極意』の続編のために要約した次世代IT技術、サイバーセキュリティ対策関連の知識の保管庫（ナレッジベース）です。 国際標準、NISC,METI,IPA等の政府関連機関が提供するフレームワーク・ガイドライン等の最新版をベースとして、実践的な情報への道しるべとなる情報を提供します。 具体的な対策の実施の際には、ページ内に記載の【参照資料】のリンク先をご確認ください。 目次 目次.1.サイバーセキュリティを取り巻く背景 （目的：クラウドワークロードの複雑化、サプ…

はじめに Azure Monitor Agent で Windows VM のプロセス毎の CPU 使用率を示すパフォーマンス カウンターを Log Analytics に収集して、クエリで可視化してみました。 目次 はじめに 目次 Azure Monitor エージェント構成 データ コレクション ルールの作成 クエリでの CPU 使用率の可視化 クエリでのプロセス ID の可視化 終わりに Azure Monitor エージェント構成 事前に Windows VM 1 台と Log Analytics ワークスペースをデプロイしている状態です。 データ コレクション ルールの作成 Azur…

こんにちは！Cy-PSIRTの田口です。 本記事は、11月に開催されたセキュリティイベント「Hardening 2022 DECADE」の参加レポートです。サイボウズからは、Cy-PSIRTの小西と田口が参加しました。 Hardeningとは 簡潔に表すと、システムへの堅牢化力の強さを総合的に競うチーム対抗の競技です。 各チームに脆弱なビジネスシステム（ECサイトなど）が与えられ、競技時間内で技術的な対処やビジネス的な運用を行いながら、売上の最大化を目指します。 競技時間中にはシステムに対し実際にサイバー攻撃が行われ、攻撃の影響を受けると売上の低下に直結してしまいます。そのため、インシデント対…

前回の記事ではRaspberry Piに標準でインストールされているrsyslogに対して外部デバイスからのsyslogを受け付けるまでの設定を行いました。今回はMerakiの各デバイスからSyslogサーバへ通知を行う設定を行いたいと思います。 Meraki Dashboardでの設定 設定は流石Merakiですごく簡単でかつシンプルです。「ネットワーク全体(Network-wide) > 設定(Configure) > 一般(General)」にある「レポーティング(Reporting) > Syslogサーバ(Syslog servers)」から設定を行います。 サーバIPにSyslog…

「レジリエンス」とは、回復性、復元性といった言葉で説明されます。Azure AD のレジリエンスについて如何に投資し続けているか紹介されています。Advances in Azure AD resilience - Microsoft Community Hub 要約すると、 中核となる Azure AD サービスは、Microsoft クラウド全体で採用されているエンタープライズレベルのセキュリティとベストプラクティスに基づいて構築されている VM やネットワークスイッチからデータセンター全体に至るまで、あらゆる障害に備え複数の冗長性を考慮して設計され、本番環境で定期的に検証される 単一障害点…

はじめに 管理策の概要 脅威インテリジェンスが必要とされる背景 より効果的・効率的なセキュリティ管理 サイバーセキュリティ上の脅威への検知・対応の速やかな実施 分類 1. 戦略インテリジェンス（Strategic Intelligence） 定義： 活用例： 2. 戦術インテリジェンス（Tactical Intelligence） 定義： 活用例： 3. 運用インテリジェンス 定義： 活用例： まとめ 参考資料 脚注 はじめに 情報セキュリティのための管理策の中で組織的対策として分類されている「脅威インテリジェンス」について、主要なガイドライン及び書籍を参考に簡潔に残しておきます。 なお、本管…

はじめに ※ 2022/08/01 タイトルを「Mciro Hardening の紹介」から「Micro Hardening 体験記」へと変更して再公開しました ＦＦＲＩセキュリティエンジニアの新宮です。先日 Micro Hardening というセキュリティ系のイベントに参加する機会がありました。 本記事はその体験記です。 Micro Hardening は実践的なインシデント・レスポンスを体験できる参加型のイベントで、経験者・初心者問わず、興味があれば誰でも参加することができます。今回、私も未経験ながらに参加することとなりましたが、勇気を出して飛び込んだ甲斐もあり、学べることは多かったです…

はじめに インプット ①「AWSの最新情報」を英語で確認する 日本語ではなく、英語でチェックする 30分以上は時間をかけない ②「ドキュメント履歴」を確認する ③「AWS ニュースブログ」を確認する アウトプット ④社内のSlackチャンネルでキャッチアップしたアップデート内容を要約して発信する ⑤アップデートに関するクイズを作成して社内のSlackチャンネルで発信する まとめ はじめに 私は毎朝30分の時間を使ってAWSのアップデートをキャッチアップすることが習慣になっています。習慣化するまでに時間がかかりましたが、この習慣のおかげで以下のような嬉しいことが起こっています。 参画しているプロ…

概要 Cloud Native Wasm Day Keynote: View from Above: A Birds-eye View of the Wasm Landscape and Where It's Heading What If... Kubernetes Core Pieces Could Be Extended with Pluggable WebAssembly Modules? WASI networking Lightning Talk: From Hardware Simulation to Real Devices with WebAssembly Using Tin…