OrcaSecurity

こんにちは、Orca Security 担当の藤原です。 今回も、脆弱性について調べた結果を簡単にまとめてみました。 対象となる脆弱性は弊社の検証環境で検出したものから選んでおります。 自身の後学と備忘のためウェブ検索しながらまとめたものになりますが、ご参考になれば幸いです。 対象 CVE-2024-0567 概要 GnuTLSを使用する Cockpit が分散信頼の証明書チェーンを拒否する可能性がある。 どんな問題なのか まず、GnuTLSは、TLS/SSLプロトコルの実装を提供するソフトウェアライブラリです。 上記を使用する Cockpit にあるコンポーネントである、cockpit-ce…

こんにちは、Orca Security 担当の尾谷です。 Orca Security のレポート一覧のページにフィルタ機能と検索機能が追加されたのでご紹介したいと思います。 また、インベントリから出力できるレポートについてもご紹介します。 今回追加されたアップデート 今回のアップデートにより、レポート出力した結果の履歴を検索しやすくなりました。 例えばレポート出力した日付でフィルタリングできますし、 出力したツール (メールや Slack など) にてフィルタリングもできます。 出力したフォーマット (PDF, CSV, JSON) でもフィルタリングできます。 テキスト検索も可能です。 イン…

こんにちは、Orca Security 担当の尾谷です。 「Orca Security のアラートページがリニューアルしました」というタイトルのブログを書こうとして、今年 2 月にも同じタイトルでブログを書いていたことに気づきました。 techblog.forgevision.com 前回は、アラートページのデザイン変更と対応フローの効率化についてご紹介しました。 今回お伝えしたいのは、アラートのグルーピングが変わった点です。 変更点 これまでの UI これまでは、アセットで検知したアラートがリストアップされて、リスクスコアの高いものから降順で並んでいました。 リニューアルされた UI リニュ…

こんにちは、Orca Security 担当の尾谷です。 今日は、Orca Security のフォレンジックスナップショットの活用方法機能についてご紹介します。 フォレンジックとは クラウド環境で発生したセキュリティインシデントを迅速かつ正確に対応するのは容易ではありません。 稼働中の環境でインシデントが発生したとき、あなたは感染したインスタンスを切り離して、調査し、原因を特定し修復する方法を確認しているでしょうか。 AWS Well-Architected Framework のベストプラクティス AWS Well-Architected Framework のセキュリティの柱では、SEC…

こんにちは、Orca Security 担当の尾谷です。 Orca Security をご利用いただいているお客様より、先日、お打ち合わせにて以下のような質問をいただきました。 「うちは Orca にたくさんアカウントを接続している。 」 「アカウントの管理が煩雑になってきた。」 「パッと見やすい方法はないか？」 「できれば、部署ごとに費用負担をさせたい。」 アカウントごとの WL 利用数と利用率が表示できるようになりました 以前、こちらのブログ記事でアカウントセンターがリニューアルされて、Orca Security に接続しているクラウドサービスプロバイダーのアカウントごとの WL 利用数と…

こんにちは、Orca Security 担当の尾谷です。 今日は、Orca Security のユニークな機能である Attack Path を活用したセキュリティアップデート (パッチ当て) 戦略についてご紹介したいと思います。 Attack Path の概要はこちらの記事でご紹介しております。 techblog.forgevision.com ブラインドアップデートは危険 個人で利用している PC や Mac は、セキュリティアップデートを適用すべきですが、アップデートで不具合を経験されたことはありませんか？ 僕は以前、MacBook Pro の OS をアップグレードしたところ動作が遅く…

こんにちは、Orca Security 担当の尾谷です。 Orca にログインすると最初に表示されるのがダッシュボード画面ですが、ダッシュボード画面に [Dashboard Builder] ボタンが追加されていました。 いつリニューアルしていたのか？ フォージビジョンでは、定期的にアップデートをチェックしており、リリース前にブログ記事にしたりしていますが、このアップデートは気づけませんでした。 これまで書いたブログや、お客様に向けて作成した手順書、提案書を確認しましたがダッシュボードのスクリーンショットが見つからず、プロダクトアップデートにて以下の画像を見つけました。 今年の 2 月までは …