Security

こんにちは、ネットワールド・クラウドストライク担当です。現在弊社では、Active Directoryリスクレビュー(以下、ADRR)キャンペーンを実施しています。 www.networld.co.jp ADRRでは、クラウドストライクの専門家によるActive Directory（以下、AD）のリスク診断を無償で実施します。ADの状態を可視化し、アイデンティティベースの脅威に対して、どのようなリスクが存在するのかをレビューします。 ※ADRRはFalcon Identity Threat Protectionの機能を使用して実施します。 Falcon Identity Threat Prot…

こんにちは、Orca Security 担当の尾谷です。 検証ユーザーを多数発行していると、誰が何の目的でアカウントを追加したのか、後から見返すのが意外と大変ですよね。 Orca の Settings → Audit Logs には「Organization Invite User」というイベントが記録されており、誰が、いつ、どのメールアドレスを招待したか を確認できます。 Step 1：ユーザーを作成する Settings → Users & Permissions → Users [+ Add Users] ボタンで新規ユーザーを招待 Step 2：Audit Logs で記録を確認 Se…

はじめに 今回やりたいこと AWS Systems Managerとは Run Commandとは ポートスキャンとは やってみた ポートスキャンの対策はどうすればいいのか おわりに はじめに こんにちは！山本です！ 普段はインフラエンジニアとして基盤構築や保守運用の業務を行っています。 まだまだ駆け出しエンジニアなので日々知識を吸収し、刺激の多い日々を送っています。 自己研鑽にてセキュリティに関する資格勉強を進める中で攻撃手法の一つとしてポートスキャンを学びました。 近年、ポートスキャンはますます巧妙化し特にIoT機器や家庭用ルーターなどが標的にされることが増えています。 そこで今回はその学…

4.1 Managing OT Security Risk 4.1.1 Framing OT Risk 4.1.2 Assessing Risk in an OT Environment 4.1.3 Responding to Risk in an OT Environment 4.1.4 Monitoring Risk in an OT Environment 4.2 Special Areas for Consideration 4.2.1 Supply Chain Risk Management 4.2.2 Safety Systems 4.3 Applying the Risk Man…

はじめに 2025年5月23日に「Hardening 2025 First Attack! ~分断を語ろう~」内にて開催されたMicroHardening v2に参加しました。初のHardening体験だったので、体験記を書きます。日付も経ってしまい、忘れないうちにと慌てて書いているので、だいぶ書きなぐりになってしまいました…。 MicroHardeningについての説明は割愛します。 以下、主催の川口設計様のサイトをご参照ください。 株式会社 川口設計 本記事は以下のような人の為になればと思って書いた個人の体験記です。 ・Micro Hardeningに興味があるけど、実際はどんな感じなの……

Hunting for enemy infrastructure in Japan 概要 / Overview Censysのアカウントで色々とあり、20週は調査できませんでした。。。 Censysの検索機能を用いて、C2とラベル付けされた日本国内のインフラストラクチャを調査しました。調査期間は2025年5月19日から5月25日までです。合計17件のC2サーバーが検出され、Cobalt Strikeをはじめとした複数のC2が利用されていることが確認されました。 I used the Censys search function to investigate the infrastructure…

こんにちは、Orca Security 担当の尾谷です。 今回は、2025 年版の Orca Security と Microsoft Teams の連携方法をご紹介します。 Orca にて Teams の不具合があり、新機能で Automations が有効にできない状態がありました。6 月末に修正されており、正しく設定されると Microsoft Teams (New) というチェックボックスが表示されるようになります。 この連携により、Orca Securityで検出されたセキュリティアラートをMicrosoft Teamsの特定のチャネルでリアルタイムに受け取ることが可能となります。こ…