セキュリティ

developer.1password.com パスワード管理ソフトで有名な 1Password に SSH の鍵管理の機能が追加されていた。 新たにセットアップする機会がなかったのでスルーしていたが、セットアップ機会が訪れたので試してみたところ、思った以上に体験が良かった。 また GitHub に SSH 鍵でコミットの署名・検証を行える機能が追加された。 これらが組み合さって、これまでの鍵管理やコミット署名と比べて手間無くセキュアに出来ることに気づいてきたので紹介してみる。 1Password での SSH 鍵生成/管理 まず、1Password 8 から SSH の鍵を生成 / 管理でき…

2022年9月17日〜2022年9月25日のハニーポットアクセスログをレポートします。 デイリーアクセス 日付 アクセス数 2022-09-18 27 2022-09-19 185 2022-09-20 85 2022-09-21 65 2022-09-22 55 2022-09-23 75 2022-09-24 74 2022-09-25 49 IPアドレス別アクセス数 IPアドレス アクセス数 112.216.43.51 119 209.182.103.18 21 198.98.59.132 17 80.94.92.231 16 95.182.123.66 15 141.105.66.21…

CSPMとは クラウドのセキュリティ事故の９９％は人為的ミスによるもの、という話をよく聞く。 実際の統計の存在は良く分からない。 2019年のガートナーの記事で、「Through 2025, 99% of cloud security failures will be the customer’s fault.」というものがある。これの拡大解釈なのだろうか？ www.gartner.com たしかに、クラウドの設定次第で意図していない情報の公開が漏洩になる事例はよく見る。クラウドの利用者が気づきにくい、ということもあり、そういうセキュリティ状態を管理するものがCSPMと呼ばれている。 例えば、…

大切なパソコンやスマートフォンなどのデバイスを、ウィルスの脅威から守るためにも、ウィルス対策は非常に重要なものとなります。その中でも、ウィルス対策ソフトを使用する人は多いですが、ウイルスバスタークラウドを使っている人は多く見られます。ウイルスバスタークラウドをこれから使ってみたいと考えているのであれば、その特徴をしっかりと把握しておくことが大切です。 そもそもウィルスバスタークラウドの強みとしては、基本性能が高性能であることが挙げられます。セキュリティーソフトの評価テストと呼ばれるものがありますが、この評価テストにおいては、100%のウィルス検出率をマークしています。人工知能も取り入れられてい…

こんにちは。techtekt編集部です。 2022年10月6日（木）19：30～、TECH Street主催イベント「プライバシー・バイ・デザイン」エンジニア勉強会～プロダクト開発において何故プライバシーが重要なのか～が開催されます。 そこで、一般社団法人Privacy by Design Labの代表理事である栗原 宏平様と一緒に、「プライバシーを意識したサービスデザインに対応することで企業にはどんなメリットが？」というテーマで、弊社デジタルテクノロジー統括部 リードエンジニアの海保がセッションを行います。 イベント概要 登壇する海保の記事はこちら！ 開催概要 お申し込みはこちら イベント概…

こんばんわ、もこもこです。 今日あった問い合わせです。 会社では共有ファイルサーバを使用しているのですが、 VBAで組まれたEXCELマクロを開こうとすると警告が表示され、 実行できないという事象がありました。 ■事象 社内の共有ファイルサーバにあるVBAマクロを保持しているEXCELを開くと以下のようなメッセージが。 「セキュリティリスク：このファイルのソースが信頼できないため、Microsoft によりマクロの実行がブロックされました。」 これによりマクロがブックされてしまい、ツールの実行できない模様。 ■原因 Microsoft Officeのアップデートによりセキュリティが強化。 Of…

目次 Trend Micro Vision One Credits とは？ 補足： Trend Micro Vision One Trend Micro Vision One Credits 対象製品 補足： Trend Micro XDR Endpoint Sensor Trend Micro Vision One Credits が便利な点 Trend Micro Vision One Credits とは？ Trend Micro Vision One Credits (以下、Credits)は、Trend Micro Vision One に関連する製品の利用権を事前にまとめて購入をし…

「＠nifty光」+「ニフティポイントクラブ」を活用すると、固定費削減になりそうだけれど……。 いろいろと変わってくるプロバイダーを見直すのは難しいものです。 そもそもインターネットを使うには、回線会社とプロバイダーを選ばないといけません。 回線会社は数社しかないので、そこまで悩む必要はありません。 ただ、プロバイダー会社はたくさんあります。 インターネットをよく利用する私としては･･････ 「通信速度が速く安定している光回線」を使用したいというのが希望です。 いろいろ調べても、どこのプロバイダーも同じように見えます。 月額料金に多少の差があっても、大きな差はないような気がします。 「その点…

国産クラウド巻き返せるか Amazon頼みに広がる危機感: 日本経済新聞ガバクラがAWS、GCPの二択問題は解消するのか、2022年度の募集結果が気になるところです。国産クラウドが塗り替えるのは無さそう。まずは共存、次に棲み分けかな。 配信技術「CDN」温床に: 日本経済新聞クラウドフレア問題。こういう機会ないと議論は進まないと思う。 警察庁、「110番映像通報システム」の試行運用開始 | スラド セキュリティセキュリティの確保とサービスの使いやすさを考えたら微妙なところに落ち着いた印象。逆に悪用したフィッシング詐欺が横行しそうな印象。

やれやれ。ネットの設定があらかた終わった。 設定自体は前からやっている内容とさほど変わらん。ただ初期化して再設定すると、どういう訳なのか、動かん。 だから、地味ーーなセオリーに従い。初期化→繋いで確認繋がれば一箇所のみ変更それが繋がれば…。と、地道に一箇所変えて確認を繰り返して、やっと終える。 一箇所変えて、反映させるために再起動して、と繰り返すから、あれやこれややると数時間。いやはや…。 それでも。ルーターの動きが怪しいのは変わらず。だいたい。通信が途絶えているのに、記録が正常ってのが怪しい。 寝よ。ネットは様子見。おやすみ地球🌏。 おはよう地球。例の断水対策として、出る時もあるから早起きし…

SendGridの導入 Railsの本番環境でメールを送信するようにする為には、一般的にSendGridorGmailを使います。 今回は、SendGridでメールを送信できるようにする為の方法を備忘録としてこちらにまとめます。 まずSendGridに登録します。 下記URLより新規登録が必要になります。 Email Delivery, API, Marketing Service | SendGrid ※ ・Herokuのアドオン経由でも登録できますが、SendGridのアカウントが凍結される可能性が高いのでSendGridの公式から直接登録する方が良いです!! ・SendGridの登録には…

（だいたいの意味） 法令用語に限らず「サイバー◯◯」というような言葉を最近よく耳にしますが、だいたいは、インターネットの◯◯という意味と思っていれば良いかと思います。 自分でも、ややいい加減かなと思ったのですが、weblio英和辞典で「cyber-」の意味を見ると「*1「コンピュータに関わる」「インターネット（上）の」の意を表す」とありますので、むしろ原義には忠実かと思います。 法令上は、「サイバーセキュリティ」「サイバー攻撃」「サイバー事案（犯罪）」などの用語が使われています。（以前は「ハイテク犯罪」と言われてた気がしますが、「ハイテク」がもはや死後ですかね。法令上も「ハイテク」の用例はあり…

私は取材のため消しゴム再生施設を訪問した。使いきれなかった消しゴムが再利用されていることは知っていたが、取材の案内が来るまで専用の施設があるということは全く知らなかった。施設は某市郊外、何もない森の奥を真っ黒に輝くアスファルトがその施設まで続いていた。 守衛に身分証を見せ、持ちもの検査を終え、ゲートを通過した。早々に施設長が出迎えてくれた。挨拶を済ませてから私は早速気になったことを質問した。「ただの消しゴムのリサイクル施設にセキュリティゲートがあるのはなぜでしょうか？」「時折消しゴム愛護団体が抗議活動に来るのです。急進派の団体がフェンスを越えて侵入しようとしたこともあります。消しゴムの生命観を…

エンジニア・プログラマーの学習に約立つコンテンツのセール情報を集めました 1位 現役シリコンバレーエンジニアが教えるPython 3 入門 + 応用 +アメリカのシリコンバレー流コードスタイル ¥24,000 → ¥1,840 92%OFF!! ⭐ ⭐ ⭐ ⭐ ⭐ （18,537件） 現役シリコンバレーエンジニアが教えるPython入門！応用では、データ解析、データーベース、ネットワーク、暗号化、並列化、テスト、インフラ自動化、キューイングシステム、非同期処理など盛り沢山の内容です！ 2位 【キカガク流】人工知能・機械学習 脱ブラックボックス講座 - 初級編 - ¥15,000 → ¥2,08…

涼しい 涼しくなってきた。今年は8月半ばまで仙台にいたおかげで、群馬の焼けるような暑さ、いや、本当に焼けている感覚のする陽射しを経験しなかった。仙台も暑かったは暑かったけど、やはり群馬に比べりゃそんなだった。 ちゅわけで今年はもう寒くなるまっしぐら。初めての仙台越冬に恐々とする初秋の夜明け前。 気づいちゃったワーイワイ(白目ひん剥きながら) 「僕ハアル日自分ノ中ヲ覗イテシマッタ。」そう、自分は文系の方が得意だし好きということに気づいてしまった。 この夏、ワシは主に2つの活動をしてた。1つ目は某象徴インターンで、技官としての役職をメインで体験させてもらった。「技官」とはいいつつも、担当する分野が…

Microsoft 365 を利用していると様々な機能があることに気が付くと思いますが、その中でもユーザーが利用する機能に直結しないセキュリティ関連は見落としがちとなる項目かと思います。 今回はそんなセキュリティの項目、特にセキュアスコアについて触れていきます。 セキュリティスコアとは、以下のアドレスから入ることのできる機能で、現在のテナントがどれくらいセキュアな状況なのか、客観的に判断する指標となっています。 https://security.microsoft.com/securescore ちょっと前までほぼ英語だったのですが、日本語化が進んでおり、何を行えばよりセキュリティが強固にでき…

CVSS v3の評価基準には，基本評価基準，現状評価基準，環境評価基準の三つがある。基本評価基準の説明はどれか。 機密性への影響，どこから攻撃が可能かといった攻撃元区分，攻撃する際に必要な特権レベルなど，脆弱性そのものの特性を評価する。 攻撃される可能性，利用可能な対策のレベル，脆弱性情報の信頼性など，評価時点における脆弱性の特性を評価する。 脆弱性を悪用した攻撃シナリオについて，機会，正当化，動機の三つの観点から，脆弱性が悪用される基本的なリスクを評価する。 利用者のシステムやネットワークにおける情報セキュリティ対策など，攻撃の難易度や攻撃による影響度を再評価し，脆弱性の最終的な深刻度を評価…

ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。 WebクライアントとWebサーバとの間に配置され，リバースプロキシサーバとして動作する方式であり，Webクライアントからの通信を目的のWebサーバに中継する際に，通信に不正なデータがないかどうかを検査する。 アプリケーションプロトコルごとにプロキシソフトウェアを用意する方式であり，クライアントからの通信を目的のサーバに中継する際に，通信に不正なデータがないかどうかを検査する。 特定のアプリケーションプロトコルだけを通過させるゲートウェイソフトウェアを利用する方式であり，クライアントからのコネクションの要求を受け付けて，…

ブロックチェーンに関する記述のうち，適切なものはどれか。 RADIUSを必須の技術として，参加者の利用者認証を一元管理するために利用する。 SPFを必須の技術として，参加者間で電子メールを送受信するときに送信元の正当性を確認するために利用する。 楕円曲線暗号を必須の技術として，参加者間のP2P（Peer to Peer）ネットワークを暗号化するために利用する。 ハッシュ関数を必須の技術として，参加者がデータの改ざんを検出するために利用する。 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 エ 解説 RADIUSを必須の技術…