Hatena Blog Tags
はてなブログ トップ
CND
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

CND

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
ketyiaの学んだこと議事録•2年前

CNDの勉強67 ~サイバー脅威インテリジェンス~

こんにちは！CNDの勉強をしていきますこれでラストです♡本記事では「脅威インテリジェンス」についてまとめていきます！ サイバー脅威インテリジェンス(CTI) サイバー脅威インテリジェンス(CTI)は、様々なサイバー攻撃に対する準備、予防、対応に関する情報に基づいた意思決定を行う上で、脅威や敵に関する情報を収集や分析をすることと定義されています。 CTIのタイプ 戦略的なCTIサイバーセキュリティ態勢、脅威、それらのビジネスへの影響などに関して高度な情報を取得します。戦術的なCTI攻撃を実行するために脅威アクター(攻撃者)が使用する戦術、技術、手順に関する情報(TTPs)を提供します。運用的なC…

#CND

関連ブログ

ketyiaの学んだこと議事録•2年前

CNDの勉強66 ~攻撃対象分析による脅威評価~

こんにちは！CNDの勉強をしていきます本記事では、「攻撃対象分析による脅威評価」についてまとめていきます。 攻撃対象領域分析 攻撃対象領域とは、情報システムに存在し攻撃者による組織の資産への不正なアクセスを可能にする、すべてにおけるセキュリティの弱点の総称です。攻撃対象領域を知ることは、情報システムの脆弱性を可視化し、低減するのに役に立ちます。また、カテゴリは「ネットワーク攻撃対象領域」「ソフトウェア攻撃対象領域」「物理的な攻撃対象領域」「人的な攻撃対象領域」「システムの攻撃対象領域」に分けられます！分析の手順は、下記となります。理解攻撃対象領域を可視化します特定IOEsを特定しますシュミレー…

#CND
ketyiaの学んだこと議事録•2年前

CNDの勉強65 ~リスク~

こんばんは今日もCNDの勉強をしていきます本記事では「リスク」について学んでいきます！ リスク管理 リスク管理とは、リスクを適切に定義し、有効なセキュリティプログラムにより許容可能なレベルに低減し、維持することです。リスク管理はシステムセキュリティのライフサイクル全体を通して重要な位置を占めています。リスク管理の役割と責任は下記となります。上級管理者効果的なリスク管理のためにサポートと関与を行います。CIOリスク管理プログラムに基づくITの計画、予算管理、パフォーマンスに対する責任があります。情報保持者情報システムの機密性、完全性、可用性を維持するための適せるなセキュリティ制御に対する責任があ…

#CND
ketyiaの学んだこと議事録•2年前

CNDの勉強64 ~事業継続性と災害復旧~

こんばんわCNDの勉強をしていきます本記事では「事業継続性と災害復旧」についてまとめていきます。 事業継続性 事業継続性(BC)は、災害時及び災害後において組織の重要な事業機能の維持を確保するために従うべきプロセスと手順を表します。ビジネス中心の戦略で、ITインフラのことよりも事業運営の維持に重点を置いています！目的は下記があげられます！・インシデントが起きても事業の継続性を維持する・継続的なサービスを提供することで、組織の評価を守る・災害への備えを維持することにより、災害の影響を最小限に抑える・コンプライアンス上メリットの提供・事業リスクの軽減と財務上の損失の最小化 災害復旧 災害復旧(DR…

#CND
ketyiaの学んだこと議事録•2年前

CNDの勉強63 ~インシデント対応とフォレンジック調査~

こんばんわCNDの勉強をしていきます本記事は「インシデント対応とフォレンジック調査」についてまとめていきます インシデントの対応 セキュリティインシデントに対応するときに系統的で慎重な手順を踏むプロセスをIRといいます。また、コンピュータセキュリティ違反に関連するインシデントの影響に対し、集中的に対応、修正、緩和、回復、伝達する専門家のグループをIRTといいます。また、インシデント対応能力の確立や管理、強化に関して、今後の行動方針を決定することをIR計画といいます。組織によって、社内または外部のIRTが持つインシデント対応の名称、役割、責任は異なります。・管理者(意思決定の権限)・情報セキュリ…

#CND
ketyiaの学んだこと議事録•2年前

CNDの勉強62 ~ネットワークトラフィックのモニタリング~

こんばんわ！今日もCNDの勉強をしていきます本記事では「ネットワークトラフィックのモニタリング」についてまとめていきます ネットワークモニタリング ネットワークモニタリングは、ネットワークをモニタリングすることで異常な動作、パフォーマンスの問題、帯域幅の問題などがないかを確認するレトロスペクティブなセキュリティアプローチです。ネットワークセキュリティにおいて不可欠な部分で、組織内のネットワークセキュリティオペレーション内で要求されるタスクです！ また、以下の利点があります！・ネットワーク内でのパフォーマンスがわかる・ネットワークのパフォーマンスを最適化できる・帯域幅のボトルネックを避けられる・…

#CND
ketyiaの学んだこと議事録•2年前

CNDの勉強61 ~ネットワークのログについて~

こんにちは！CNDの勉強をしていきます本記事では、「ネットワークのログ」についてまとめていきます！ ログとは ログとは、ネットワーク、アプリケーション、ＯＳ、サービスなど、情報システムの様々なコンポーネントによって監査証跡の形式で生成される、イベントに関する情報やデータの集まりのことです。ログは下記の理由から必要とされています。・セキュリティインシデントの特定・ポリシー違反の監視・不正なアクティビティの特定・長期的な問題特定・ベースライン設定・法令、ルール、法則の順守また、ログのフォーマットは下記です。・ユーザ識別情報・日時・イベントタイプ・成功OR失敗・イベント発生点・説明・重要度・サービス…

#CND
ketyiaの学んだこと議事録•2年前

CNDの勉強60 ~ワイヤレスネットワークセキュリティについて~

こんにちは！CNDの勉強をしていきます本記事では、「ワイヤレスネットワークセキュリティ」についてまとめていきます ワイヤレスネットワークについて データの伝送にケーブルではなく無線媒体を用いるネットワークの総称です12。具体的には、電波や赤外線などが媒体として用いられます。ワイヤレスネットワークの一例として無線LANがあります。無線LANは、インターネットに接続するためのネットワークの一つで、有線LANと違い、ケーブルを使わずに電波で情報を伝えます。これにより、自宅やオフィスなどで、ケーブルの束を気にすることなく、自由にインターネットを利用することができます。 ワイヤレスネットワークの規格 簡…

#CND
ketyiaの学んだこと議事録•2年前

CNDの勉強59 ~クラウドコンピューティングについて~

こんにちは！CNDの勉強をしていきます本記事では「クラウドコンピューティング」についてまとめていきます。 クラウドコンピューティングとは クラウドコンピューティングは、まるで雲の上にある巨大なコンピュータを使っているようなものです。私たちはインターネットを通じて、この巨大なコンピューティングパワー（計算力）を利用します。クラウドコンピューティングは、どこからでもアクセスできます。自分のパソコンやスマートフォンから、インターネット経由でクラウドにアクセスすることができます。また、必要なだけリソース（サーバー、ストレージ、ネットワーク、データベース、ソフトウェアなど）を利用することができ、利用した…

#CND
ketyiaの学んだこと議事録•2年前

CNDの勉強58 ~コンテナについて~

こんにちは！CNDの勉強をしていきます今回は「コンテナ」についてまとめていきます。 コンテナについて コンテナとは、サーバー上でアプリケーションやその必要なものをまとめた箱のようなものです。アプリケーションやその必要なものを持ち歩いたり、他のコンテナと交換したりすることができます。コンテナを使うと、サーバー上でアプリケーションやその必要なものを管理する手間が省けます。例えば、アプリケーションがどんな環境でも動くようにすることや、アプリケーションを別々に作っておく必要がなくなります！また、CaaS(Container as a Service)というワードもあり、コンテナ技術により仮想化されたシ…

#CND