Hatena Blog Tags
はてなブログ トップ
CISA
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

CISA

(コンピュータ)
【しさ】

Certified Information Systems Auditorの略。
日本語では、公認情報システム監査人と称します。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
TT Malware Log•2年前

セキュリティ機関: CISA (まとめ)

【ニュース】 ◆CISA、SolarWindsの侵害に関する緊急指令21-01の補足ガイダンスを再び更新 (マイナビニュース, 2021/01/08 10:36) https://news.mynavi.jp/article/20210108-1625420/ ⇒ https://malware-log.hatenablog.com/entry/2021/01/08/000000_1

#CISA

ネットで話題

もっと見る
46ブックマークFree Cybersecurity Services and Tools | CISAA lock () or https:// means you've safely connected to the .gov website. Share sensitive information only on official, secure websites. As part of our continuing mission to reduce cybersecurity risk across U.S. critical infrastructure partners and state, local, tribal, and territorial governments...www.cisa.gov
32ブックマークISACA CISAISACA東京支部は、情報システム監査、情報セキュリティ、リスク管理、ITガバナンスの国際的専門団体です。 ■CISA (Certified Information Systems Auditor)とは？CISAは情報システムの監査および、セキュリティ、コントロールに関する高度な知識、技能と経験を有するプロフェッショナルとして当協会が認定する国際資格で...www.isaca.gr.jp
29ブックマークCISA、不正投票の偽情報を暴いてホワイトハウスと対立か--長官は解任も覚悟japan.cnet.com
29ブックマークVMware製品に認証回避、権限昇格の脆弱性　深刻度は最高レベル　米連邦政府CISAが対策を指示www.itmedia.co.jp
27ブックマークCISA、不正投票の偽情報を暴いてホワイトハウスと対立か--長官は解任も覚悟（CNET Japan） - Yahoo!ニュースnews.yahoo.co.jp
25ブックマークpiyokango氏に聞く、ハードウェア脆弱性やクラウド誤設定はどうすべき？　CISA公開リスト「KEVC」とは？――ゼロデイそして「Nデイ」対策へatmarkit.itmedia.co.jp
23ブックマークCISA 緊急指令19-01: DNSインフラ改竄の軽減 (私訳) - The Decisive Strikeblog.nagayama.dev
23ブックマーク「Microsoft Exchange Server」の脆弱性、CISAが緊急指令--米政府機関などに対応促すjapan.zdnet.com
18ブックマークHomepage | CISAOfficial websites use .gov A .gov website belongs to an official government organization in the United States.www.cisa.gov

関連ブログ

ラクラクブログ rakucom’s blog •10日前

資格、就職等の難易度ランキング

偏差値 資格名称 77超難関 国家公務員（総合職試験） ▼ 77超難関 公認会計士 ▼ 76超難関 JPO（ジュニア・プロフェッショナル・オフィサー） ▼ 76超難関 司法書士 ▼ 75超難関 税理士 ▼ 75超難関 自衛官等採用試験 自衛隊幹部候補生（一般・技術） 海自 ▼ 75超難関 自衛官等採用試験 自衛隊幹部候補生（一般・技術） 海自 ▼ 75超難関 自衛官等採用試験 自衛隊幹部候補生（一般・技術） 陸自 ▼ 75超難関 自衛官等採用試験 自衛隊幹部候補生（歯科・薬剤科） ▼ 75超難関 自衛官等採用試験 防衛医科大学校医学科学生 ▼ 75超難関 自衛官等採用試験 海上自衛隊技術海上幹…

TT Malware Log•13日前

HermeticWiper (まとめ)

war-log.hatenablog.com 【目次】 概要 【図表】 【別名】 【概要】 記事 【ニュース】 【ブログ】 【公開情報】 【関連情報】 関連情報 【関連まとめ記事】 概要 【図表】 Embedded drivers Signature of embedded drivers 出典: https://www.bleepingcomputer.com/news/security/new-data-wiping-malware-used-in-destructive-attacks-on-ukraine/ 出典: https://japan.zdnet.com/article/351…

Look Closer•14日前

2023/01/12のSANSセキュリティポッドキャストメモ

isc.sans.edu Passive Detection of Internet-Connected Systems Affected by Exploited Vulnerabilities https://isc.sans.edu/diary/Passive%20detection%20of%20internet-connected%20systems%20affected%20by%20vulnerabilities%20from%20the%20CISA%20KEV%20catalog/29426 CISA (米国国土安全保障省サイバーインフラストラクチャーセキュリティー局)が公開…

あるもりすぶろぐ•15日前

特定期間に発生したインシデントとその報道されたニュースとかのリンクをまとめたもの8

このブログは別の場所でSOCにも携わっている経験のある株式会社Armorisのseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。各出来事に関するコメントは個人の意見です。 １２月１日収集 インシデント対応状況報告 不正アクセスインシデントに関する対応の進捗状況について（株式会社メタップスペイメント） 対応に時間がかかる場合は状況を中間報告していくのは良い取り組みだと思います。 https://www.metaps-payment.com/company/20221129.html 教育機関関連 大学からの情報漏えい、2022年は過去最悪に。累計79…

セキュリティは楽しいかね？ Part 2•16日前

今週の気になるセキュリティニュース - Issue #101

ポッドキャスト収録用のメモですよ。 podcast - #セキュリティのアレ - ゆるーいセキュリティのポッドキャストですよ。 事件、事故 アフラック生命保険とチューリッヒ保険の顧客情報が、米国の委託先事業者から流出 TOEIC申し込みサイトに対して不正ログイン 2億件を越える Twitter のユーザ情報がフォーラムに投稿された件について、Twitter からの公式発表 米国で連邦航空局 (FAA) の Notice to Air Missions (NOTAM) システムに障害が発生し、国内便すべての離陸を一時見合せ。多数の便で遅延、欠航が発生した。 CircleCI が 1/4 に報告し…

tmiyazawa’s diary•19日前

バイデン大統領が量子コンピューティング・サイバーセキュリティ準備法に署名

筆者の手元にCovington & Burling LLP.から標記Blog が届いた。 2022年12月21日、バイデン大統領は「量子コンピューティング･サイバーセキュリティ準備法(H.R.7535:Quantum Computing Cybersecurity Preparedness Act)」に署名し、同法は成立した。 この法律は、連邦政府が使用している現在の暗号化プロトコルが、量子コンピューティングの結果としていつの日か侵害に対して脆弱になる可能性があり、米国の敵対者が機密の暗号化データを盗むことを可能にする可能性があることを認識したものである。 今回のブログは、その仮訳するとともに…

セキュリティ関連Twitterメモ•20日前

2023/1/11 セキュリティ関連Twitterメモ

半田病院の復号鍵入手の件についての取材 https://t.co/G2QOIqj7Hg — Sen Ueno (@sen_u) Dec 28, 2022 大変お待たせいたしました。去る2022年1月20日に開催されたプライバシーフリーク・カフェの後編を公開しました。開催から1年近くが経過し、問題はすでに解決に向かっているようであり、若干時期を逸した感がありますが、こんな議論があったのかとお読みいただければ幸いです！https://t.co/jo91AvbKf9 — えびまゆ (@ebimayu) Dec 29, 2022 CISAのKEV（Known Exploited Vulnerabili…

ISID テックブログ•1ヶ月前

AWS環境でDDoS攻撃を受けた時の対処をCloudFormationで自動化する（EC2編）

Xイノベーション本部 ソフトウェアデザインセンター セキュリティグループの福山です。 先日、米政府（米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）や米連邦捜査局（FBI）、 MS-ISAC（Multi-State ISAC）の共同）から、DDoS攻撃に対するガイダンス「Understanding and Responding to Distributed Denial-of-Service Attacks」が公開されました。 業務でAWSに触れる機会が多いので、この機会にAWSにおけるDDoS攻撃対策を調査したいと思いました。 そこで今回は、AWS WAF、GuardDu…

TT Malware Log•1ヶ月前

2022年12月のマルウェア (まとめ)

2021年 1月 2月 3月 4月 5月 6月 7月 8月 9月 10月 11月 12月 2022年 1月 2月 3月 4月 5月 6月 7月 8月 9月 10月 11月 12月 2023年 1月 【関連サイト】incidents.hatenablog.com 【目次】 概要 トピックス 記事 【まとめ記事】 【マルウェア】 【ランキング】 【標的型攻撃】 【ランサムウェア】 【ワイパー】 【バックドア】 【トロイの木馬】 【ボットネット/ボット】 【マルウェアサービス】 【サイバー攻撃】 【不正アクセス】 【サイバー犯罪】 【フィッシング】 【DoS攻撃】 【攻撃手法】 【その他】 【逮捕】…

TT 脆弱性 Blog•1ヶ月前

VEX (まとめ)

【辞書】 ◆VEX (SOMPO CYBER SECURITY) VEXはVulnerability Exploitability eXchangeの略であり、米CISAが定めたソフトウェアの脆弱性に関する勧告文書フォーマットです。ソフトウェア脆弱性に関する情報をフォーマット化することにより、脆弱性管理業務を自動化することを目的に作成が進められています。 製品ベンダーが公開する従来のセキュリティアドバイザリーとは異なり、VEXは機械による判読が可能であるため、セキュリティ管理ツールへの統合が可能です。またVEXは、現在導入が進められているSBOMの運用を支援する機能も持っています。 https…

セキュリティは楽しいかね？ Part 2•1ヶ月前

今週の気になるセキュリティニュース - Issue #99

ポッドキャスト収録用のメモですよ。 podcast - #セキュリティのアレ - ゆるーいセキュリティのポッドキャストですよ。 事件、事故 富士通のネットワークサービス FENICS のネットワーク機器で、外部への不正な通信を確認 Meta 社がケンブリッジ・アナリティカ問題に関する集団訴訟で和解し、$725M を支払うことで合意 すでに修正済みの Twitter API の脆弱性を悪用して収集したと見られる約 4億人分の Twitter のユーザ情報が販売 広島県の抗原検査キット申請用サイトに DDoS 攻撃 Kraken が来年 1/31 に日本における暗号資産交換業の廃止を決定 攻撃、脅…

uhyoyeah’s diary•1ヶ月前

GXPNを受けてきました

SANSの資格であるGXPNは英語の記事においてある程度充実しているのですが、日本語ではそこまで取り扱われていないようなので共有しておきます。参考になれば幸いです。 講義と試験のアウトライン 受験における私のバックグラウンド トレーニング受講時 試験準備期間にやったこと 試験当日 時間配分など 試験環境 試験を振り返って GXPN取得後の振り返り SANSの試験を２回受けて思ったこと（GIAC全般） これからSEC660を受講される（検討している）方へ GXPNの先人の体験記 終わりに 講義と試験のアウトライン SANS社の日本語サイトにあるとおりですが、SEC660は「Exploit Res…