Hatena Blog Tags
はてなブログ トップ
脆弱性管理
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

脆弱性管理

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
エンジニアの思い立ったが吉日•22日前

静的サイトに13件。OpenAIが「防御側の窓」を急かしている

7月に Hugging Face の一件を書いたとき、これは当分尾を引くと思っていた。 思っていたより早く、当事者本人が長文で出てきた。8月17日、Greg Brockman が「The Defender's Window」という論説を公開している。 中身は反省文ではない。企業に向けて、いますぐセキュリティチームに AI エージェントを渡せ、という要求だった。 「窓が開いている」と言い出したのは、事故の当事者だ 15分の診断で13件、修正までエージェントにやらせた 「指摘を増やすのは目標ではない」と書いてある いきなり自律SOCを作るな、read-only 1本から 防御側を止めたのは、攻撃側…

#OpenAI#サイバーセキュリティ#AIエージェント#セキュリティ運用#脆弱性管理

ネットで話題

もっと見る
389ブックマークWordPressの侵入対策は脆弱性管理とパスワード管理を中心に考えようこの記事はWordPress Advent Calendar 2015の7日目の記事です。 今年初めてWordCamp Tokyoにて講演の機会をいただき、WordPressのセキュリティについて話しました（スライド）。そこでもお話ししましたが、WordPressに限らず、Webサイトへの侵入経路は2種類しかありません。それは以下の2つです。 ソフトウェアの脆弱性...blog.tokumaru.org
242ブックマークGitHub、ソフトウェア部品表の作成機能を無償公開--脆弱性管理を容易にjapan.zdnet.com
116ブックマーク[遂にきた！]脆弱性管理ツールFutureVulsから直接SSMを利用してパッチ適用ができるようになったのでやってみた | DevelopersIOdev.classmethod.jp
102ブックマーク脆弱性管理のベストプラクティスとスレットモニタリングspeakerdeck.com
101ブックマーク脆弱性管理クラウド yamory｜脆弱性からSBOMまでITリスクを一元管理yamory.io
80ブックマークSBOMで始める脆弱性管理の実際 - NTT docomo Business Engineers' Blogengineers.ntt.com
60ブックマーク「CVEのデータだけに頼った脆弱性管理」では不十分【海外セキュリティ】internet.watch.impress.co.jp
57ブックマークTrivy + Regoを用いたパッケージ脆弱性管理 /trivy-regospeakerdeck.com
55ブックマーク脆弱性管理のはじめかた(公開版) | ドクセルwww.docswell.com

関連ブログ

俺人〜OREGIN〜俺、バカだから人工知能に代わりに頑張ってもらうまでのお話•1ヶ月前

CISA「BOD 26-04：リスクに基づくセキュリティアップデートの優先順位付け」を読み解く：フロンティアAI時代の動的なリスク評価と修復タイムラインの統合

今回は、Claude MythosなどのフロンティアAIの台頭で、ますます重要性を増すセキュリティアップデート・脆弱性管理に関連して、CISA（米国国土安全保障省サイバーセキュリティ・インフラセキュリティ庁）から公開された強制運用ディレクティブ「BOD 26-04：リスクに基づくセキュリティアップデートの優先順位付け」について、その内容を整理し、自身の学びとしてまとめました。 出所：BOD 26-04: Prioritizing Security Updates Based on Risk | CISA ランキング参加中人工知能 ランキング参加中テクノロジー 本ディレクティブは、連邦行政機関（…

#CISA#BOD#脆弱性管理#セキュリティアップデート
俺人〜OREGIN〜俺、バカだから人工知能に代わりに頑張ってもらうまでのお話•2ヶ月前

金融庁「金融機関等におけるフロンティアAIの台頭を踏まえたサイバーセキュリティ対策の点検・強化要請」を読み解く：大量の脆弱性と脅威への短期対応

今回は、金融庁から要請のあったフロンティアAIの急速な進展に伴うサイバーセキュリティ対策の点検・強化に関する要請の資料について、その内容を整理し、自身の学びとしてまとめました。 出所：「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応」に係る要請について：金融庁 本要請は、AI技術の急速な進展によってサイバー攻撃のスピードや規模が拡大する脅威に直面する中、短期的に大量の脆弱性や修正プログラム（パッチ）が発見・提供される可能性を見据え、金融機関等に対して経営層の直接関与の下で適切な対応を講じるよう求めるものです。 背景 経営・組織的な対応態勢の整備 技術的な防御力の強化と運用の効…

#サイバーセキュリティ#技術レポート#金融庁#フロンティアAI#脆弱性管理
俺人〜OREGIN〜俺、バカだから人工知能に代わりに頑張ってもらうまでのお話•3ヶ月前

日本クラウドセキュリティアライアンス「Mythosレディなセキュリティプログラムの構築」を読み解く：AI脆弱性の嵐とMythosレディなセキュリティプログラム

今回は、日本クラウドセキュリティアライアンスが公開している資料について、その内容を整理し、自身の学びとしてまとめました。 ランキング参加中人工知能ランキング参加中テクノロジー 出所： 「AI脆弱性の嵐 (AI Vulnerability Storm)」： 「Mythosレディ」なセキュリティプログラムの構築」を公開しました。 – csajapan 本資料は、AIが脆弱性発見やエクスプロイト作成を大幅に加速させる「AI脆弱性の嵐」に直面する中で、組織がいかにして「Mythosレディ」なセキュリティプログラムを構築すべきかを提説した緊急戦略ブリーフィングです。 I. エグゼクティブサマリー II.…

#サイバーセキュリティ#技術レポート#クラウドセキュリティ#脆弱性管理
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•1年前

SCAP（Security Content Automation Protocol）とは？その仕組みと活用方法をCISSPが解説

記事本文 SCAPとは何か？ SCAPを構成する主要なコンポーネント SCAPの利用シーン まとめ 記事本文 こんにちは、情報システムセキュリティ担当の城咲子です。 サイバーセキュリティの世界では、日々新しい脅威が生まれています。それに伴い、システムの脆弱性管理や設定の自動化は、効率的かつ正確に行う必要があります。今回は、その中心的な役割を果たすSCAP（Security Content Automation Protocol）について、私の専門知識を交えながら分かりやすく解説します。 SCAPとは何か？ SCAP（Security Content Automation Protocol）は、…

#SCAP#サイバーセキュリティ#情報システム#セキュリティ#脆弱性管理#NIST
セキュリティを読む•1年前

情報処理安全確保支援士試験対策メモ：EPSSとは？情報処理安全確保支援士試験でも問われる脆弱性の“悪用予測スコア”

EPSSとは？情報処理安全確保支援士試験でも問われる脆弱性の“悪用予測スコア” 情報処理安全確保支援士試験の午後問題では、脆弱性の優先順位づけや評価方法が頻出です。近年注目されているのが「EPSS（Exploit Prediction Scoring System）」です。 🔍 EPSSとは EPSSとは、脆弱性が今後30日以内に悪用される確率を予測するスコアです。値は0.0～1.0で表され、値が高いほど悪用されやすいことを示します。 従来のCVSS（共通脆弱性評価システム）と異なり、実際の攻撃可能性に着目しており、脆弱性の対応優先順位を決める際に非常に有効です。 📊 EPSSとCVSSの違い…

#情報処理安全確保支援士#脆弱性管理#EPSS#CVSS#情報セキュリティ#IPA#情報処理技術者試験#サイバーセキュリティ
電通総研 テックブログ•2年前

SSVCを用いた効率的な脆弱性対応 〜 IPA「脆弱性対応におけるリスク評価手法のまとめ」を読んで 〜

こんにちは、コーポレート本部 サイバーセキュリティ推進部 セキュアシステムデザイングループの福山です。 脆弱性が日々報告される中、迅速かつ適切な対応を行うためには、効果的なトリアージが欠かせません。 今回は、脆弱性対応を行う組織向けに、効率的な対応プロセスの進め方についてご紹介します。 はじめに FutureVulsについて SSVCを活用したリスク評価の概要 FutureVulsによるリスク評価 I. 事前準備 リスク評価対象とするサンプルシステムの概要 資産の登録 SSVCの設定 Exposure（インターネット露出レベル） Human Impact（攻撃された際の業務影響） 対応期限の設…

#SSVC#脆弱性管理#FutureVuls
Maxima で綴る数学の旅•3年前

-セキュリティ-　パッチ管理　CISSP練習問題　ドメイン7

ドメイン7はセキュリティ運用に関するドメインです。すでにそれ以前のドメインで紹介されているセキュリティの概念やシステムを現場で運用する方法を述べています。パッチもドメイン3やドメイン6ですでに部分的に述べられています。ドメイン7では脆弱性管理と関連してパッチ管理について述べられています。 情報セキュリティにおいてパッチ管理プロセスが重要な理由は何でしょうか？ a. システムの性能向上を図るために必要なプロセスである。 b. セキュリティポリシーの策定を支援するための手段である。 c. 特定の脆弱性や問題に対処し、セキュリティを維持するための手法である。 d. インシデント対応の一環として必要な…

#CISSP#練習問題#ドメイン7#パッチ管理#脆弱性管理
電通総研 テックブログ•3年前

はじめてのAWS re:Invent 2023 〜セキュリティ関連セッションレポート〜

どーもー！Xイノベーション本部 ソフトウェアデザインセンター セキュリティグループの福山です。 本記事は電通国際情報サービス Advent Calendar 2023 6日目の記事となります。 念願だったAWS re:Invent現地参戦、ついに実現しました！ 本レポートでは、セキュリティ関連のセッションに絞って紹介したいと思います。 re:Inventとは セッション内容 Builders' Session セッション名：Patch it up: Building a vulnerability management solution 感想 Chalk Talk セッション名：How to …

#re:Invent2023#インシデントレスポンス#脆弱性管理#生成AI
電通総研 テックブログ•3年前

【CSIRT向け】FutureVulsを活用した脆弱性対応模擬訓練をやってみた！

こんにちは、Xイノベーション本部 ソフトウェアデザインセンター セキュリティグループの福山です。 今回は、弊社CSIRTチームの一機能として活動している「脆弱性管理チーム」の活動に関する内容となります。 昨今では、Log4shellやSpring4shellなど、影響範囲の広い脆弱性が後を絶ちません。 これらの緊急度の高い脆弱性情報が公開された場合を想定した、情報収集〜現場対応までのCSIRT目線での模擬訓練を、FutureVulsを含めて実施してみましたので紹介したいと思います。 FutureVulsとは FutureVulsを導入した経緯 事前準備 模擬訓練 情報収集 トリアージ 全社周知…

#CSIRT#脆弱性管理#FutureVuls