Alerts

こんにちは、Orca Security 担当の尾谷です。 今日は、Orca Security で検知するシステムアラートを無効化し検知させないようにする方法をご紹介します。 デフォルトでは全て有効になっていますが、本機能を使うと既存のアラートが全てクローズされ、以降そのタイプの新しいアラートは生成されなくなります。 アラートを無効化すると、セキュリティリスクを検知できなくなります。 システム アラートは、Orca 研究チームによって熟考された基準で作成されています。 本機能は特定の条件に合致したときのみご利用いただきますようお願いします。 システムアラートの無効化 Settings -> Ma…

こんにちは、フォージビジョン Orca Security 担当の尾谷です。 少し前ですが、3/4 に東京駅の丸の内トラストタワーで開催された、Orca Partner Conference in Tokyo に参加しました。 フォージビジョンは当イベントに 3 名で参加させていただき、パートナー企業様と名刺交換したり、Side Scanning をこの世に生み出した Avi さんと記念写真を撮らせてもらったりと、大変良い機会をいただきました。 Driven by AI to Accelerate Outcomes Avi さんや、昨年 re:Invent でお会いした CEO の Gil さん…

こんにちは、Orca Security 担当の尾谷です。 先週の木曜日に、Orca Security の PoC を終えられて、購入検討を進めていただいているお客様とリモートで画面を繋いで操作方法をご案内しました。 その際、アラートページが急にリニューアルしていて手間取ったので、こちらでアウトプットさせていただきます！ 何が変わったの？ 変更されたのはアセットディテールページから開くことができるアラートページの UI 部分です。 アセットディテールページの操作方法は以下のブログでご案内しております。 techblog.forgevision.com 以下の Malware とタイトルが表示され…

赤で囲まれている部分のタイトルにあるSocial Selling/Alertsと聞いても意味不明でしたが、Complete Guide to SalesTechには、Social Selling/Trigger Alertsと書かれていたので、後半はなんとなく分かりました。 そして、Description、 Communicate with and prospect on social media channels. Research prospect interests and be notified when a prospect or account posts or announces…

こんにちは、Orca Security 担当の尾谷です。 少し前の話ですが、2021年の末に Apache Log4j の脅威が見つかりました。CVSS (共通脆弱性評価システム) で脅威の 10.0 と評価され、いろんなサイトでまとめ記事が公開されました。 そのあとは、2022 年の春に Spring Framework の脆弱性が見つかりセキュリティ業界では非常に話題になりました。 今日は、Orca Security がその脅威に対応しているか？判断する方法をご紹介させていただきます。 [更新] Discovery では、スキャンしたアカウントにて検知していない脅威も 一部 候補として表示…

こんにちは、Orca Security 担当の尾谷です。 以前、こちらの記事 にて Orca Security が検知したアラートの取り扱いについて概要をまとめました。 今日は更に深掘りをして、実際にアラートを検知した際にどのようにアラートを取り扱うべきか解説します。 Orca Security のアラート Orca Security のアラートは 1 チケットとして作成され、管理されます。 以下アラートは、実際に利用している個人の検証環境で発生したリスクで、スコアが 7.3 と High になっていて侵入の危険性が高く、侵入されると被害が発生するリスクとして検出されました。 検知したのは o…

こんにちは、Orca Security 担当の尾谷です。 Orca Security を導入したときに最初に驚くのは、その検知するアラートの多さではないでしょうか。 アカウントを接続すると数千のアラートが、多ければ数万のアラートが検出されるため、圧倒されます。とても目視で確認することはできません。 これは、世の中のアンチウィルスや、ファイアウォール、IPS/IDS といったセキュリティツールを導入した際に直面する課題であり、毎日それぞれが膨大なアラートを吐き出して、何のストーリーも示さない状況になります。そして、利用者はセキュリティツールの運用に疲弊し、本来行うべきサービス提供の足枷になってし…