Infoblox Infoblox セキュリティ強化サービス「sumox」のご案内 2020.05.13 平素は格別のご高配を賜り厚く御礼申し上げます。 Infobloxユーザーの皆様、弊社取扱製品であるInfobloxをご利用いただきありがとうございます。今回は、Infoblox セキュリティ強化サービス「sumox」のご案内をさせていただき...
技術情報 ホワイトハッカー養成講座(4) ○○が世界中に公開? 2020.04.23 今回の記事では以下の内容について書いています ・Insecam とは何か・Insecam でできてしまうこととは・他人に見られないためには・Insecamに登録されないために・もし自分のカメラが登録されていたら・まとめ 自己紹介 初めまして...
技術情報 ゼロデイ攻撃[Microsoft SMBv3 の脆弱性 (CVE-2020-0796) ]とプロトコル実装の脆弱性 2020.03.13 この脆弱性が悪用されることで、SMBサービスが有効になっているリモートシステムに対して、認証されていない遠隔の攻撃者が接続し、任意のコードを実行される可能性があります。
技術情報 ラテラルムーブメント対策してますか? 2020.01.21 エンジニア部隊へのお問い合わせはこちらまで どうも、C&Sの石田です。 珍しく取り扱い商材の紹介をします。 皆さんは今世間で話題となっているラテラルムーブメント対策してますか? ラテラルムーブメント(Lateral Movement)とは?...
技術情報 ホワイトハッカー養成講座(3) SHODAN 2020.01.14 みなさまこんにちは。C&S技術統括部 s.izuです。 本稿ではサイバー攻撃前の準備として行われる情報収集について説明いたします。 サイバーキルチェーンという言葉をご存知でしょうか。 サイバーキルチェーンとはサイバー攻撃を行う手続きをフレー...
Infoblox AWS上でInfobloxのDHCPを動かしてみた 2019.12.30 こんにちは。CnS技術統括部のumeです。近年は「クラウドファースト」と呼ばれる、企業が情報システムの設計や移行に際してクラウドサービスの採用を第一に検討する考え方が広まっていましたが、2018年6月に政府が発表した「政府情報システムにおけ...
技術コラム ラズパイでマシンルームの温度を測るの巻 2019.10.09 今期、念願かなってマシンルームの更改をすることになったのですが、まさにDIYの様相。パワフルな Iくんを中心にメンバーを募って、業務の合間にレイアウト変更をしたり、断捨離をしたり、まだまだネットワークの構成変更などを残してはいるものの、驚く...
技術コラム 第三者によるセキュリティ監査の重要性 2019.10.06 ソフトウェアの世界には第三者検証という言葉があります。開発に関わったエンジニアではない第三者が対象となるソフトウェアもしくはシステムの品質の検証や評価を行うことを指します。
技術情報 ホワイトハッカー養成講座(2) ~攻撃者と対策方法~ 2019.09.24 最近では、大手のサービス事業者様のプロジェクトに参加して、日々、目覚ましい成長をしています。我々、C&S技術統括部は、この数年で大きく若返りをし、さまざまな得意分野を持ったエンジニアが育っているのです。
技術情報 ホワイトハッカー養成講座(1) ~ホワイトハッカーとは~ 2019.09.24 本日の投稿は「ホワイトハッカー養成講座(1) ~ホワイトハッカーとは~」です。ホワイトハッカーって何、というところからまず入ります。パート2もアップしますので、よろしくお願いします。