Hatena Blog Tags
はてなブログ トップ
STIG
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

STIG

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
JBS Tech Blog•5ヶ月前

あなたのシステムは脆弱性だらけ？STIGで強化しよう！

サイバー攻撃や情報漏洩関連のニュースが毎日のように取り上げられる中、セキュリティ技術は、現代の情報技術において欠かせない要素となっています。 ただ、一概にセキュリティといっても実際には、どこまで強固にすればいいのか、何に対してセキュリティを当てればいいのか、どのくらいの頻度で見直していけばいいのか、など考えることはたくさんあり、それらを1から考えるのはとても大変です。 その答えがSTIGにはあります。 本記事では、そもそも「STIGが何か」というところから、STGIの活用法まで解説します。 STIGとは STIGの目的 STIGの種類 STIGの実施方法 現状評価 手順の導入 テストと確認 継…

#セキュリティ#サイバー攻撃#STIG

関連ブログ

NutaNice Xperience•2年前

Nutanixにおける「STIG」や「SCMA」の紹介 ～後編～

※このブログの内容は個人の見識や見解をもとに作成しています。参考にされる場合は自己責任でご活用ください。また、このブログで紹介している製品や機能を使用される場合は、メーカードキュメントの手順に従い実施することを推奨します。 前回の記事では、NutanixにおけるSTIGの実装やレポート発行、セキュリティダッシュボードなどを紹介しました。今回はセキュリティチェック&自動修復機能としてNutanixに標準搭載されている「SCMA」について紹介します。 1. SCMAとは 2. SCMAポリシーの設定状況の見かた 3. 実際に修復してくれるか確認 おわりに 1. SCMAとは SCMA（自動セキュリ…

#Nutanix#STIG#SCMA
NutaNice Xperience•2年前

Nutanixにおける「STIG」や「SCMA」の紹介 ～前編～

※このブログの内容は個人の見識や見解をもとに作成しています。参考にされる場合は自己責任でご活用ください。また、このブログで紹介している製品や機能を使用される場合は、メーカードキュメントの手順に従い実施することを推奨します。 Nutanixにおける「STIG」や、それに準拠するためにNutanixがCVMに搭載している「SCMA」について紹介します。Nutanixのセキュリティ実装についての理解にぜひご活用ください。前編では、STIGについて解説します。 1. STIGとは 2. STIGレポートの発行 3. Prism Centralの「セキュリティダッシュボード」でSTIGポリシーの確認 お…

#Nutanix#RHEL#STIG
Chef InSpec Tech Blogs•2年前

【1分完】Dockerデーモン、コンテナ、ホストOSにSTIG/CIS ベンチマーク セキュリティテスト実行 #inspec

やること Dockerデーモン、ホスト（OS）、そしてDockerコンテナ（NGINX)にセキュリティテストを実行していきます。セキュリテイ基準は、CISベンチマークとDISA STIGsを使用します。 推定所用時間は、1~2 分 環境情報 テスト対象： DockerホストOS（Redhat8） Dokcerデーモン Dockerコンテナ（NGINX） ホストOS： RedHat Enterprise Linux 8.x テストツール： InSpec テストコード STIG_Redhat8（Githubリンク） CIS_Dockerデーモン（Githubリンク） STIG_NGINXコンテナ（…

#CIS Benchmarks#STIG#InSpec#DevSecOps#テスト自動化
Chef InSpec Tech Blogs•2年前

InSpecでCISベンチマーク準拠スキャンを簡単実行＆自動修正

TL;DR InSpecでできることの箇条書き CIS or STIG準拠の定期自動監査(スキャン) 定期更新されるセキュリティ基準の定期更新 セキュリティ基準のチューニング 設定の自動修正 InSpecの技術サポートについて詳しくは、こちらよりお問い合わせください。 InSpecとは？ CISとは？ CIS（Center for Internet Security）は、情報セキュリティのガイドラインを提供する非営利団体です。主要なオペレーティングシステムやアプリケーションに対して、セキュリティ設定の基準を定めたものであり、セキュリティコンプライアンスを確保する際の重要な参考資料となっています…

#CIS Benchmarks#STIG#DevSecOps