ブログ | TERILOGY | 技術情報 (6)

Oracle WebLogicの脆弱性について

2020.11.02

こんにちは。C&S技術統括部のかみゃです。朝晩、だいぶ寒くなってきましたね。皆様におかれましては、お風邪など召さぬようご自愛ください。 Oracle社より以下のセキュリティアドバイザリが公開されました。 Oracle Security ...

2020.10.26

通常のセキュリティ診断では脆弱性の評価のみを行うことが多くラテラルムーブメントのリスクを正確に把握することは難しいです。なぜならアクセスポリシーやセグメンテーションを考慮していないからです。

2020.09.30

こんにちは。CnS技術統括部のumeです。前回、「Sumo LogicでZoomのログを取り込んでみた」という記事を書いてからずいぶん間が空いてしまいましたが、今回は取り込んだログの可視化部分について記載します。前回の記事（Sumo Lo...

2020.09.29

こんにちは！Y.Tです。先週、ある企業様向けに、Rapid7社の製品勉強会を実施しました。今回は勉強会で利用した資料をもとに、記事を書きたいと思います。資料はスライドシェアにございますので、是非ご覧ください。 Rapid7製品紹介～脆...

2020.09.14

みなさまこんにちは。C&S技術統括部 s.izuです。ゼロトラストネットワークとラテラルムーブメント本稿では企業ネットワークの変遷をたどりながらゼロトラストネットワークについて考えたいと思います。みなさまはゼロトラストネットワークとい...

2020.09.02

先日、同僚に「FACTFULNESS」を借りて読みました。早速、冒頭のクイズでチンパンジーよりデキが悪いことを言い渡された格好になったわけですが、読み進むにつれ、世界の優秀な大学を出た方々も、著名な学者の方々も、世界情勢や経済に明るい方々も...

2020.06.05

こんにちは。テリロジーの「T」です。今回は脆弱性管理ツールであるRapid7社 InsightVMのスキャン内容を定義する、スキャンテンプレートについてご紹介します。 InsightVMの製品説明については以下をご確認ください。 teri...

2020.06.03

こんにちは。C&S技術統括部のかみゃです。前回はテレワークにおけるセキュリティ上の懸念点について書いたので、今回はちょっとした対策について書きます。テレワークにおけるセキュリティ上の懸念点であるラテラルムーブメント対策はマイクロセグメン...

2020.06.02

こんにちは。C&S技術統括部のかみゃです。昨今のコロナ禍による影響によりテレワークで業務をされている方も多いのではないでしょうか。いよいよ全国で緊急事態宣言が解除されましたが、今後もテレワークによる業務はしばらく継続されるのではないかと...

2020.06.01

本日はRapid7社InsightVMのデモ動画を３本アップいたしました。もしよろしければご覧になっていただけますと幸いです。