技術情報 (6)

こんにちは。テリロジーのZです。 最近寒くなってきましたね。 引き続き在宅勤務体制が続いていますが、家にいたって換気って大事だよねということで、窓を開けつつブランケット被りつつ仕事している今日この頃です。 この寒い時になぜ換気が大事かという...

こん○○は。 今日は職場で醜い二頭のチンパンジーの争いを見せつけられて嫌な気分です。まだ、バイデンとトランプのほうがマーシー（田代）だと思いました。 さて、気を取り直して...。 気温も湿度も下がり、我々の抵抗力も弱くなります。そして、Go...

こんにちは。C&S技術統括部のかみゃです。 朝晩、だいぶ寒くなってきましたね。 皆様におかれましては、お風邪など召さぬようご自愛ください。 Oracle社より以下のセキュリティアドバイザリが公開されました。 Oracle Security ...

通常のセキュリティ診断では脆弱性の評価のみを行うことが多くラテラルムーブメントのリスクを正確に把握することは難しいです。なぜならアクセスポリシーやセグメンテーションを考慮していないからです。

こんにちは。CnS技術統括部のumeです。前回、「Sumo LogicでZoomのログを取り込んでみた」という記事を書いてからずいぶん間が空いてしまいましたが、今回は取り込んだログの可視化部分について記載します。 前回の記事（Sumo Lo...

こんにちは！Y.Tです。 先週、ある企業様向けに、Rapid7社の製品勉強会を実施しました。 今回は勉強会で利用した資料をもとに、記事を書きたいと思います。 資料はスライドシェアにございますので、是非ご覧ください。 Rapid7製品紹介～脆...

みなさまこんにちは。C&S技術統括部 s.izuです。 ゼロトラストネットワークとラテラルムーブメント 本稿では企業ネットワークの変遷をたどりながらゼロトラストネットワークについて考えたいと思います。 みなさまはゼロトラストネットワークとい...

先日、同僚に「FACTFULNESS」を借りて読みました。早速、冒頭のクイズでチンパンジーよりデキが悪いことを言い渡された格好になったわけですが、読み進むにつれ、世界の優秀な大学を出た方々も、著名な学者の方々も、世界情勢や経済に明るい方々も...

こんにちは。テリロジーの「T」です。 今回は脆弱性管理ツールであるRapid7社 InsightVMのスキャン内容を定義する、スキャンテンプレートについてご紹介します。 InsightVMの製品説明については以下をご確認ください。 teri...

こんにちは。C&S技術統括部のかみゃです。 前回はテレワークにおけるセキュリティ上の懸念点について書いたので、今回はちょっとした対策について書きます。 テレワークにおけるセキュリティ上の懸念点であるラテラルムーブメント対策はマイクロセグメン...