多要素認証

こんにちは、事業開発部の和田です。 5月ももうすぐ終わりそうですね。 リモートワークがメインなため、なかなか外に出ないのですが 久々に外に出ると半袖の方も多く、もう半袖？と思いましたが…初夏ですもんね。 うちで飼っている猫も、冷たい床や冷感マットで寝転がることが増えてきました。 さて今回は、Cisco Secure ConnectとDuoのSAML連携についてお話します。 Cisco Secure Connectを簡単に説明すると、Ciscoが提供するSASEソリューションです。 統合型SASEで、SD-WANとSSEを組み合わせたものです。 詳細は今後弊社のHPにも掲載しますので、完成後には…

多要素認証は、ユーザがシステムへのアクセスを許可する際に、複数の要素を組み合わせて認証するセキュリティ手法です。認証は、以下3つのタイプの要素があります： 要 素 認証方式の例 記 憶 パスワード認証/暗証番号（PINコード）等 所 持 端末認証/ICカード認証 等 属 性 生体認証（指紋認証/顔認証 等） 多要素認証は、1つだけの認証より、セキュリティを高めることができます。例えば、パスワードを知っているだけではアクセスできないよう、さらにスマートフォンで生成されたワンタイムパスコードを要求するなどです。これにより、不正アクセスを困難にし、セキュリティを強化することができます。2要素認証に該…

はじめに PowerShell で SharePointOnline の管理を行う際に、多要素認証が原因でサインインに失敗することがあります。 今回はその時の対処方法を紹介します。 目次 はじめに 目次 スクリプト紹介 事前準備 注意 参考 スクリプト紹介 結論から言うと -Credential を使ってサインインしようとすることが原因だったりします。 多要素認証を有効にしている場合は下記コマンドのみを実行してください。 Connect-SPOService -Url https://[テナント名]-admin.sharepoint.com 認証後に別のスクリプトを実行したらうまく情報を取得で…

こんにちは、事業開発部の和田です。 本年もどうぞよろしくお願いいたします。 令和6年ですね。和暦は検索しないとパッと出てこなくなりました…。 他には様々なところで登録しているログイン用のパスワード…みなさんはすべて覚えていますか？ 今回はそんなパスワードを忘れても大丈夫なパスワードレス認証と、プッシュ通知フィッシング対策についてのお話です。どちらもDuoの新機能です！ パスワードレス認証について クラウドアプリやサービスの利用が増えるにつれ、パスワードによる認証方式のデメリットが懸念されるようになってきました。 そこで注目されているのが、パスワードレス認証です。 パスワードレス認証を適用すると…

ChatGPTによる「多要素認証」をテーマとした物語 ジェイクは大手ソフトウェア企業のセキュリティエンジニアで、彼の仕事は会社のデータを守ることでした。 最近、サイバー攻撃が増加しており、ジェイクは新しいセキュリティプロトコルを導入することを提案しました。その新しいプロトコルは「多要素認証（MFA）」で、パスワードだけでなく追加の認証要素が必要です。ジェイクはMFAの導入に熱心で、会社の経営陣を覚悟しました。導入後、社内の従業員は初めは違和感を思い出しました。毎回、アプリで生成されるセキュリティコードを入力する手間がかかりましたが、ジェイクはセキュリティの重要性を強調し、みんなが安心してサポー…

*本記事は STORES Advent Calendar 2023 2日目の記事です こんにちは。セキュリティ本部のsohです。 「パスキー（Passkeys）」が具体的に何を指しているのか、パスワードに比べて何がセキュアなのかが個人的に曖昧だったため、FIDOのサイトを見てみると以下のような文章が目に付きました。 Why passkeys? Passwords are a problem. 「なぜパスキーを利用するのか？ - パスワードが問題だからです」 出典: Passkeys (Passkey Authentication) なかなか挑戦的な記述だと感じるかもしれません。実際パスキーは他…

こんにちは、NDKCOMの水本です。 皆さんはMicrosoftアカウントを持っていますか？ 今ではMicrosoft365 や Teamsを使うのに必要ですが昔はhotmailやSkypeを使うために必要でした。 Microsoftアカウントにはアカウントを作成した経緯によって以下の2種類に分類されます。 ・個人のアカウント・組織または学校アカウント 以前は同じメールアドレスでもこの2種類のアカウントを作ることができました。例えば次のような流れ 個人が会社のメールアドレスを使ってMicrosoftアカウントを作成 その後会社がMicrosoft365などを導入し、組織のアカウントを作成 この…

ネットワーク貫通攻撃（Network Penetration Attack）は、攻撃者がネットワーク内部に侵入し、機密情報やシステムへのアクセスを得るための手法です。この攻撃は多様な方法で実行され、組織のセキュリティを脅かします。以下に、ネットワーク貫通攻撃における一般的な侵入手段について詳しく説明します。 1. ソーシャルエンジニアリング 説明: ユーザーや従業員を騙して機密情報を取得する手法です。たとえば、偽の電話をかけてパスワードを聞き出す、またはフィッシングメールを送ってリンクをクリックさせ、マルウェアをダウンロードさせるなどがあります。 特徴: ユーザーの心理的な弱点を突く。 組織の…

Hello there, ('ω')ノ 近年、AI（人工知能）は様々な分野で注目されていますが、サイバーセキュリティ分野においても、脅威の検出と対応を革新する技術として期待が高まっています。今回は、AIがどのようにサイバーセキュリティ対策に変革をもたらしているのか、具体的な製品例などを交えながら解説して行きます。 サイバーセキュリティ脅威の現状 今日、ランサムウェアによるインフラへの攻撃や、個人情報の漏洩など、サイバーセキュリティ脅威は、かつてないほど巧妙化・悪質化しています。Verizonの「2024年データ漏洩/侵害調査報告書（DBIR）」によると、サイバーインシデントの数は急増しており、…

脆弱性の概要と影響 影響を受けるバージョン 対策と推奨事項 リモートアクセスツールのセキュリティ重要性 リモートアクセスツールとして広く利用されているTeamViewerに、重大な脆弱性が発見されました。この脆弱性を悪用されると、攻撃者がWindows環境で特権を昇格させる可能性があります。今回は、この脆弱性の詳細と対策について解説します。 脆弱性の概要と影響 今回発見された脆弱性は、CVE-2024-7479およびCVE-2024-7481として識別されています。この脆弱性は、TeamViewerのWindows向けリモートクライアントソフトウェアの複数バージョンに影響を与えています。 具体…

こんにちは。情シスの @kaze3desu です。 このたびROUTE06では、ゼロトラストセキュリティの実現に向けて、Jamf Connectを導入しました。 Jamf Connectの導入を検討している方向けに、ポイントをまとめました。 Jamf Connectとは Jamf Connectは、Appleデバイス向けに特化したツールで、IdP（アイデンティティプロバイダー）との連携を実現します。 Jamf Connectを使用することで、ユーザーはOktaなどのIdPを通じてMacにサインインでき、セキュリティと利便性が向上します。また、Jamf ProやJamf Protectとの連携に…

https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm1_qs.pdf 以下のおすすめ問題の解説となります。 良書。 2024 情報処理安全確保支援士「専門知識＋午後問題」の重点対策 作者:三好康之 アイテック Amazon [問題への対策の検討]Z主任は問題の解決に向けて、IRM（Information Rights Management）製品による対策を検討することにした。Z主任は、導入実績の豊富なL社のIRM製品（以下、IRM-Lという）によって表1中の問題が解決できるかどうかを確認する…

MuleSoft アソシエイト試験を受験することにしたので、PDFで配布されている練習問題をChatGPTで翻訳しました。 SECTION2は「重要な統合概念と用語を認識して解釈する」です。

Prompt 規格 X 0166：2021 (ISO/IEC/IEEE 29148：2018)『システム及びソフトウェア技術－ライフサイクルプロセス－要求エンジニアリング』に基づき、TODO管理ソフトのSyRS（System Requirements Specification）：システム要件（要求事項）仕様を作成したい。 下記のアウトラインに基づいてドラフトを作成してくれ 1. 序文 1.1 システムの目的 1.2 システムの適用範囲 1.3 システムの概要 1.3.1 システムの状況 1.3.2 システムの機能 1.3.3 利用者特性 1.4 定義 2. 参考文献 3. システム要件（要求…

はじめに 営業の世界は機会に満ちていますが、同時にリスクも潜んでいます。一歩間違えば、大きなトラブルに発展する可能性があります。しかし、適切なリスク管理を行えば、多くの問題を未然に防ぐことができるのです。 営業におけるリスク管理とは、潜在的な問題を特定し、それらが顕在化する前に対策を講じることを指します。これは単なる防御策ではなく、ビジネスの成功を確実にするための積極的なアプローチです。適切なリスク管理は、顧客との信頼関係を強化し、会社の評判を守り、最終的には売上と利益の向上につながります。 本記事では、営業活動におけるリスク管理の重要性を探り、効果的な方法を詳しく解説していきます。経験豊富な…

システム優先多要素認証の無効化方法 メッセージセンターのMC565271で、[システム優先多要素認証] という機能が一般公開されました。 [システム優先多要素認証] は、多要素認証を利用しているユーザーが複数の認証方法を登録している場合の Microsoft 365 サインイン時に、システムによって優先度の高い認証方法が自動選択される機能です。 例としてユーザーが多要素認証の認証方法で、Authenticator アプリと SMS の両方を登録しており、[既定のサインイン方法] を SMS にしていた場合、従来であれば [既定のサインイン方法] である SMS 認証が求められる動作になりますが…

カケハシのプラットフォームチームのテックリードとして組織管理サービスと認証基盤を開発している kosui (id:kosui_me) です。今回は、目的別データベースをプラットフォームチームではどのように実践しているかご紹介します。 この記事は秋の技術特集 2024の 13 記事目です。 背景 目的 事例1: PostgreSQL の行レベルセキュリティを活用する組織管理サービス 組織管理サービスとは PostgreSQL の行レベルセキュリティ 行レベルセキュリティを用いたトランザクションマネージャー 行レベルセキュリティの運用上の注意点 事例2: DynamoDB を活用する認証基盤と O…

日本ビジネスシステムズでデータエンジニアをしてる稲留です。いろいろなお客様先でSnowflakeのDataOpsを担当しています。July 01-03, 2024のリリースノートにて、認証ポリシーに新しいパラメータが追加され、多要素認証（以下、MFA）の設定を強制できるようになりました。docs.snowflake.com以前までは、利用者にMFAを使ってもらうためには利用者自身で設定する必要がありました。管理者側で強制はできなかったため、MFA未設定のユーザーには繰り返しアナウンスをするしか方法が無かったのですが、本機能により管理者から強制できるようになりました。本記事は、MFAの強制を含め…

パスワード管理の重要性：なぜ今、見直すべきなのか 効果的なパスワード管理の方法 パスワードマネージャーの選び方 まとめ：パスワード管理は継続的な取り組みが大切 パスワード管理の重要性：なぜ今、見直すべきなのか 私たちの日常生活において、オンラインサービスの利用は不可欠なものとなっています。銀行口座、SNS、ショッピングサイト、メールアカウントなど、数多くのサービスを利用する中で、それぞれにパスワードを設定しています。しかし、多くの人々がパスワード管理の重要性を軽視しがちです。 2024年現在、サイバー攻撃の手法はますます巧妙化しており、パスワードの脆弱性を突いた攻撃は依然として大きな脅威となっ…