Hatena Blog Tags
はてなブログ トップ
CIS Benchmarks
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

CIS Benchmarks

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Chef InSpec Tech Blogs•10ヶ月前

【1分完】Dockerデーモン、コンテナ、ホストOSにSTIG/CIS ベンチマーク セキュリティテスト実行 #inspec

やること Dockerデーモン、ホスト（OS）、そしてDockerコンテナ（NGINX)にセキュリティテストを実行していきます。セキュリテイ基準は、CISベンチマークとDISA STIGsを使用します。 推定所用時間は、1~2 分 環境情報 テスト対象： DockerホストOS（Redhat8） Dokcerデーモン Dockerコンテナ（NGINX） ホストOS： RedHat Enterprise Linux 8.x テストツール： InSpec テストコード STIG_Redhat8（Githubリンク） CIS_Dockerデーモン（Githubリンク） STIG_NGINXコンテナ（…

#CIS Benchmarks#STIG#InSpec#DevSecOps#テスト自動化

関連ブログ

Techfirm Cloud Architect Blog•1年前

AWS環境構築に役立ちそうなCISベンチマーク

どのようなシステムでもセキュリティへの考慮は必要です。 インターネットに接続する以上は「公開情報しかないから」「開発環境だから」ですむ話ではありません。 不正にアクセスされたら踏み台に使われて信用を失うかもしれません。高額請求やアカウント停止の可能性もあるでしょう。 一方で、適切なセキュリティ設定を行うにはセキュリティに関する専門知識が必要です。 そのため、世の中にはセキュリティに関するガイドラインが各所から出ています。 その1つとしてCISベンチマークが存在します。 CISベンチマークについては、以前にIAMパスワードポリシーについて記事にしています。 今回は、AWS構築ためにどのようなCI…

#Amazon Web Services#Security#CIS Benchmarks
Chef InSpec Tech Blogs•1年前

InSpecでCISベンチマーク準拠スキャンを簡単実行＆自動修正

TL;DR InSpecでできることの箇条書き CIS or STIG準拠の定期自動監査(スキャン) 定期更新されるセキュリティ基準の定期更新 セキュリティ基準のチューニング 設定の自動修正 InSpecの技術サポートについて詳しくは、こちらよりお問い合わせください。 InSpecとは？ CISとは？ CIS（Center for Internet Security）は、情報セキュリティのガイドラインを提供する非営利団体です。主要なオペレーティングシステムやアプリケーションに対して、セキュリティ設定の基準を定めたものであり、セキュリティコンプライアンスを確保する際の重要な参考資料となっています…

#CIS Benchmarks#STIG#DevSecOps
Chef InSpec Tech Blog•1年前

InSpecでCISベンチマーク スキャンを簡単に実行する

本記事は、次のページに移動しました。 https://chef-inspec.hatenablog.jp/entry/2023/09/07/200328

#InSpec#CIS Benchmarks#CIS
ITOCHU Cyber & Intelligence Inc.•2ヶ月前

ICI リスクアセスメントツール公開の背景

リスクアセスメントツールの公開 2024 年 7 月 31 日、ICI リスクアセスメントツールを公開しました。 このツールは、「標的型攻撃」「サイバーランサム」「ビジネスメール詐欺/ Business E-mail Compromise（BEC：読み方はビーイーシー）」の脅威に直面している組織が、自組織のリスク軽減率を可視化したり、多数の関連会社で構成される企業集団において、企業集団全体と個別のリスクを可視化したりするために有用なツールだと考えています。 図1. ICI リスクアセスメントツール 本ブログでは、このツールをどのような考えや価値観で作成したのか、背景について記載します。 サイバ…

はまやんはまやんはまやん•3ヶ月前

ImaginaryCTF 2024 Writeup - System Hardening 10

以下設問たくさんありますが、1つの問題です。 問題の概要 最終形 解く前に Forensics Question Forensics Question 1 - 6 pts 解けなかった Forensics Question 2 - 6 pts Forensics Question 3 - 6 pts Forensics Question 4 - 6 pts Forensics Question 5 - 6 pts Forensics Question 6 - 6 pts Forensics Question 7 - 6 pts Forensics Question 8 - 6 pts 設定ミス…

#FlattSecurityMagazine•10ヶ月前

2023年のプロダクトセキュリティを振り返る【各業界の開発・セキュリティエンジニア13人に聞く（前編）】

プロダクト開発・運用の現場では2023年のセキュリティ関連のトピックをどう受け止めているのか、また、今後のセキュア開発に関する潮流をどう予測しているのか。様々な業界で活躍する開発エンジニア・セキュリティエンジニアの方々13人に見解を伺いました。 今回は、「2023年のプロダクトセキュリティを振り返る」というテーマでお届けします！ ＜13人の方々による「2024年セキュリティトレンド予想」＞ flatt.tech 今回コメントをいただいた方々 CADDi CTO 小橋昭文さん サイボウズ Cy-PSIRT Finatextホールディングス 取締役CTO/CISO 田島悟史さん Google 小勝…

vm.gowatana.jp•1年前

Tanzu Guardrails のなかで Aria Automation for Secure Clouds は生きている。

Japan VMUG October Meeting での「朝起きたら Tanzu Guardrails になっていた。（Aria Guardrails 完結編）」というタイトルで話した内容をブログでも残しておきます。 vmug-jp.connpass.com 詳しくは、Japan VMUG Meeting の録画をどうぞ。 朝起きたら Tanzu Guardrails になっていた。（Aria Guardrails 完結編）録画 www.youtube.com 今回の内容です。 朝起きたら Tanzu Guardrails になっていた。（Aria Guardrails 完結編）録画 これま…