Hatena Blog Tags
はてなブログ トップ
Security
このタグでブログを書く

Security

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
JTP Technology Port•5 日前

ApacheログをSIEM on Amazon OpenSearch Service で可視化してみた

SIEM on Amazon OpenSearch Serviceについて SIEM on Amazon OpenSearch Serviceの概要 本記事で解説する内容 作業手順 1.前提条件 2.CloudFormationデプロイ用のテンプレートをS3にアップロード 3.SIEM on OpenSearch Serviceのデプロイ 4.Kinesis Data Firehoseの作成 5.ログの取り込み 6.Lambdaにカスタマイズ用のファイルの作成 7.OpenSearch Service Dashboardsでログの可視化 番外編 最後に 皆さん、こんにちは。突然ですが、最近ログ…

#SIEM#Elasticsearch#OpenSearch#Security#AWS

ネットで話題

もっと見る
997ブックマーク日本ベリサイン - Enterprise & Internet Security Solutionswww.verisign.com
973ブックマーク私のセキュリティ情報収集法を整理してみた（2021年版） - Fox on Securityfoxsecurity.hatenablog.com
669ブックマークWebサービスにおけるログイン機能の仕様とセキュリティ観点 - Flatt Security Blogflattsecurity.hatenablog.com
601ブックマーク窓の杜 - 【NEWS】フリーの統合セキュリティソフト「COMODO Internet Security」が日本語化米Comodo Security Solutions, Inc.は13日（現地時間）、フリーの統合セキュリティソフト「COMODO Internet Security」v3.9.95478.509を公開した。本バージョンでは、有志らによるメニューなどの翻訳が行われ、新たに日本語をはじめとする19カ国語に対応した。編集部にて試用したところ、メイン画面の一部の説明文やヘル...forest.watch.impress.co.jp
584ブックマーク私のセキュリティ情報収集法を整理してみた（2022年版） - Fox on Securityfoxsecurity.hatenablog.com
516ブックマークTsurezure Home Securitywww.tsurezure.org
495ブックマーク私のセキュリティ情報収集法を整理してみた（2020年版） - Fox on Securityfoxsecurity.hatenablog.com
451ブックマークMasato Kinugawa Security Blog: たぶんXSSが理由でインターネットがとまった昔自分が利用者だったサイトのセキュリティ問題(XSS)をいくつか報告していたのですが、おそらくそのリクエストを理由にインターネットが使えなくなりました。プロバイダに接続を止められたのです。 そのサイトで問題をみつけたとき、サービス提供者側の反応を示す兆候がありました。 問題を発見後、しばらくしてアクセス...masatokinugawa.l0.cm
441ブックマークWebプログラマ必見。HTML5のセキュリティチートシート·HTML5 Security Cheatsheet MOONGIFTHTML5 Security CheatsheetはHTML5のセキュリティに関するチートシートです。問題点と対象Webブラウザ、対処法が一覧になっています。 HTML5 Security CheatsheetはHTML5におけるセキュリティホールになりえる問題点をコードを通じて広めていこうというプロジェクトです。Webプログラマ必見と言えるでしょう。 トップペ...www.moongift.jp

関連ブログ

Nullable•先月

CVE-2019-5736に関して

概要 当該脆弱性を悪用して細工したコンテナをユーザが実行した場合、ホスト上のruncバイナリが上書きされ、コンテナが起動しているホスト上でroot権限でコマンドが実行される恐れがある。 ここからは以下のドキュメントを雑に訳したものとなる（間違いがあれば指摘いただけると・・・ https://blog.dragonsector.pl/2019/02/cve-2019-5736-escape-from-docker-and.html

Nullable•先月

Write-ups for microcorruption.com

概要 以下の常設CTFのWirte Upとなる。 https://microcorruption.com

#pwn
Nullable•先月

Foreshadow/L1TF(Level 1 Terminal Failure)について

当エントリーは以下にあるリンクの翻訳となる。 https://git.kernel.org/pub/scm/linux/kernel/git/stable/stable-queue.git/tree/queue-4.18/documentation-add-section-about-cpu-vulnerabilities.patch https://www.kernel.org/doc/html/latest/admin-guide/l1tf.html L1TFとは PTEの存在フラグ(Pesent. PTEの0bit目)がクリアされている、若しくは他の予約済みフラグがセットされている読み取…

#l1tf#foreshadow
KazuminEngine•先月

HAYABUSAのなかみ(Hayabusa internals)

こんにちは、かずみん (@k47_um1n) | Twitterです。 2021/12/25に、OSS Hayabusa がリリースされたのは、知っていますか？ 知らない人向けに簡単に説明すると、”Windowsイベントログのファストフォレンジックタイムライン生成およびスレットハンティングツール”です。 詳しく知りたい人は、日本語REDMEを見てみるとよいです。 また、コアコミッターの いちび (@itiB_S144) | Twitter さんの記事を先に見てみるとよいです。 Windowsイベントログ解析ツール「Hayabusa」を使ってみる - itiblog この記事では、コミッターであ…

#DFIR#threat#仕組み#logs
freee Developers Blog•先月

【マジで】サイバー演習シナリオの作り方【怖い】

「CEOに身代金を要求したい」 こんにちは、PSIRTマネージャのただただし（tdtds）です。この記事はfreee Developers Advent Calendar 2021 18日目です。 freeeにjoinしてから早くも14ヶ月がすぎました。freeeでは毎年10月に全社障害訓練をしていて、昨年は入社したてで右も左もわからないままAWS上の本番環境（のレプリカ）に侵入してDBをぶっ壊す役目をさせられたのも良い思い出です*1。 で、上の「CEOに身代金を要求したい」という物騒な相談は、今年の訓練計画の話です。話を持ち掛けてきたのはCIOの土佐。昨年は主要サービスが落ちて、開発チームが…

#Security#サイバー演習#セキュリティ#標的型攻撃
NFLabs. エンジニアブログ•2 か月前

Volatility 3のシンボルテーブルを手動で作成する

こんにちは。NFLabs. 事業推進部のynです。 この記事はNFLabs. アドベントカレンダー4日目です。 はじめに 2021年7月に、社内の有志でHack The Box Business CTF 2021に参加しました。詳細はHack The Box Business CTF 2021 参加記に記しています。 このセキュリティイベントで出題された問題に、メモリフォレンジックツールであるVolatilityを用いるものがありました。 Volatilityは2020年にバージョン3が公開されましたが、従来のバージョン2と比較して様々な変更点が生じました。 本記事では、変更点の1つであるシン…

#Security#Volatility#Linux
NTT Communications Engineers' Blog•2 か月前

サイバー脅威インテリジェンス（CTI）の処方箋

この記事は NTTコミュニケーションズ Advent Calendar 2021 の10日目の記事です。 はじめに こんにちは。イノベーションセンターテクノロジー部門の西野と申します。サイバー脅威インテリジェンス（CTI）のさらなる有効活用のため、この1年間サービス化に向けた技術開発を主導してきました。この経験を踏まえ、馴染みのない方にもわかりやすく企業とサイバー脅威インテリジェンスの実際についてお伝えしたいと思います。 サイバー脅威インテリジェンス（CTI）とは サイバー脅威インテリジェンス（CTI = Cyber Threat Intelligence）とは、「サイバー攻撃に関する情報を収…

#Advent Calendar 2021#Security#CTI
kkamegawa's weblog•2 か月前

Azure DevOps ServiceでTLS 1.0/1.1が無効化されます

空いていたのでQiitaアドベントカレンダー1日目の話にします😅。 qiita.com devblogs.microsoft.com Microsoft 365では来年2022/1/31をもってTLS 1.0/1.1が無効化されます。Azure DevOps Serviceでも同様に無効化されることが発表されました。無効化に先立って、以下のスケジュールでテスト的に無効化されます。大体どこのタイムゾーンでも影響あるはずです。日本だと2:00-3:00が割と大きいですかね。 2021/12/7 2:00(UTC)-3:00(UTC) 2021/12/7 8:00(UTC)-9:00(UTC) 20…

#Azure DevOps#Security
社畜の所業•昨日

【Microsoft365参考書】MC316448 Powershellで基本認証でセキュリティコンプライアンスセンターに接続することができなくなる？

メッセージセンターでMC316448により、Powershellでセキュリティコンプライアンスセンターに基本認証で接続できなくなることが公開されていました。 (adsbygoogle = window.adsbygoogle || []).push({}); MC316448 について アプリケーションから Windows PowerShell を使用したセキュリティ センターとコンプライアンス センターへのアクセスについては、基本認証がご利用いただけなくなります。 MC316448 の適用後は基本認証でのセキュリティ/コンプライアンス センターへのアクセスが行えなくなるため、アプリケーション…

My Home NW Lab•一昨日

BIG-IP Forward Proxy構成でのMicrosoft 365 (MS365)のテナント制限

目次 目次 概要 バージョン情報 Microsoft 365のテナント制限の概要 BIG-IPでのテナント制限の要素 BIG-IPでのMicrosoft 365のドメインのSSL復号化 テナント情報の確認 テナント制限を行うiRules iRulesのサンプル コード 実装時の備忘録 SSL Forward Proxy向けVirtual ServerへのiRulesの適用 BIG-IP Forward Proxyの証明書の信頼設定 テナント制限の確認 参考情報 概要 BIG-IP Forward Proxy構成でMicrosoft 365 (MS365)のテナント制限は標準機能にはありません。…

はじめてのSASE•一昨日

FirewallとURLフィルタ

1.FirewallとURLフィルタ (1)機能概要 (2)透過型プロキシ (3)設計ポリシー 2.Firewall (1)基本設定 (2)ポリシーの追加 (3)ポリシーの削除 (4)デフォルトのポリシー 3.URLフィルタ 4.アプリケーションコントロール 1.FirewallとURLフィルタ (1)機能概要 ・CATO社のCASEでは、SecurityタブのInternet FirewallでFirewallとURLフィルタを設定します。 ・一般的に言われるWebプロキシの機能を実現しますが、他社とは違い、透過型プロキシです。 (2)透過型プロキシ ・Zscalerはクラウドプロキシである…

ネットワールド らぼ•一昨日

Kaspersky製品ナレッジ 第57回 ～Kaspersky Security for StorageでPowerScaleのNASを保護する検証～

皆様、こんにちは。カスペルスキー製品担当SEの小池です。 以前、第17回のブログでNutanixファイルサーバーをKaspresky Security for Storageで保護するケースについてご紹介致しました。 今回はこれに関連して、Dell Technologies（旧Dell EMC）社のNASをCEE (※) とKaspersky Security for Storageを用いて保護するケースの、実装と挙動を社内検証してみました。 ※…Common Event Enabler の略。本用語の概要については記事内に記載しております。 似たような構成をご検討なさっているお客様がいらっし…

KADOKAWA Connected Engineering Blog•一昨日

Engineer Lab部の新卒LT発表会と部内懇親会の紹介

はじめに はじめまして！ KADOKAWA Connectedに2021年新卒として入社したEngineer Lab部の池田です。 Engineer Lab部は、KADOKAWA Connected内でシステム開発を担っている部署*1で、私を含めて5名の新卒が配属されました。 Engineer Lab部の業務は基本的にフルリモートで行われています。リモートワークには良い面も悪い面もありますが、よく言われる悪い面のひとつとしてコミュニケーションの問題が挙げられると思います。Engineer Lab部でもそれは例外ではなく、新卒の育成という観点でも、次のような課題がありました。 同じ部にいながら一…