Attack Path

こんにちは、Orca Security 担当の尾谷です。 昨年 8 月に、以下調査を行ったことがあります。 Orca Security はルートテーブルを見ていないじゃないか？ パブリック IP アドレスが付与されているというだけで、Internet Facing と判断していないか？ 調査の結果、Orca Security はルートテーブルを正しく理解できませんでした。 ただ、それから半年が経過して、Orca は Attack Path の改修や、Blast Radius の追加などエンハンス開発が行われました。 当時は存在しなかったアセットディテールページには Graph 機能が強化されて…

2024年、プロダクトセキュリティのトレンドはどうなるのか。様々な業界で活躍する開発エンジニア・セキュリティエンジニアの方々13人に見解を伺いました。 今回は、「2023年のプロダクトセキュリティを振り返る」というテーマでお届けします！ ▼前編（2023年のプロダクトセキュリティに関する取り組みの振り返り） flatt.tech 今回コメントをいただいた方々 CADDi CTO 小橋昭文さん サイボウズ Cy-PSIRT Finatextホールディングス 取締役CTO/CISO 田島悟史さん Google 小勝純さん グラファー 森田浩平さん IssueHunt 取締役 CTO Junyoun…

フォージビジョン Orca Security のサービスサイト がオープンしました。 コーポレートサイトで活用事例を公開中！ こんにちは、AWS チームの Orca 担当の尾谷です。 お客様より、Orca の Attack Path や Blast Radius が、バケットポリシーを正しく読めないのか？ とご指摘をいただきました。 結論、2023 年 12 月 27 日時点で Orca Security はバケットポリシーを加味して Attack Path や Blast Radius でベクトルを描画できません。 AWS の IAM は、Deny ルールが優先される 事象をご説明するため、…

こんにちは、Orca Security 担当の尾谷です。 今日は、Orca Security が提供する CSPM (Cloud Security Posture Management) について掘り下げて解説をしたいと思います。 CSPM (シーエスピーエムと読みます) まずは用語の説明から。 クラウド環境のコンプライアンス違反を防ぐには、セキュリティリスクやセキュリティポリシーの遵守状況を継続的に監視、評価、管理する必要があります。 そのためにはクラウドリソースの可視性を向上させ、利用状況を明確にする仕組みが重要です。 従来の CSPM では不十分 従来の CSPM ソリューションは、組織…