AWSの各種ログを可視化するOSSのSIEMソリューション「SIEM on Amazon ES」がAWSから公開されたのでCloudTrailログを可視化してみた | DevelopersIO
こんにちは、臼田です。 みなさん、AWSのセキュリティログの可視化してますか？(挨拶 今回はAWSからOSSとして提供されたSIEMソリューションである「SIEM on Amazon ES」の概要を確認しつつCloudTrailの可視化をしてみたいと思います！ AWSのリリースは以下を参照してください。 AWS サービスのログの可視化やセキュリティ分析を実現する SIEM on Amazon Elasticsearch Service 公開のお知らせ | Amazon Web Services ブログ SIEM on Amazon ESとは まずはこいつを見てくれ(公式ブログから引用) すごく…いい感じです… これはSIEM on Amazon ESで可視化したCloudTrailのログです。この仕組が簡単に作れることがこのソリューションの魅力の一つです。ただこれだけにはとどまりません。特
Amazonの“転売ヤー”をブラックリスト化するツール、開発者に経緯や狙いを聞いた
Amazonの“転売ヤー”をブラックリスト化するツール、開発者に経緯や狙いを聞いた（1/2 ページ） Amazonマーケットプレイスの"転売ヤー"をブラックリスト化できるツールがネット上で話題だ。9月21日に公開されるとTwitterで反響を呼び、「アマゾン転売屋ブラックリスト」が一時トレンド入りした。ツールを開発したのはフリーエンジニアの秀さん（@jackpot__hide）。Twitterで“開発宣言”をした後、子供が寝た深夜の時間帯を使い、実働わずか6時間で完成させた。秀さんはなぜこのツールを作ったのか。 秀さんはこのツールをブックマークレットとして提供している。ユーザーは「アマゾン転売屋チェッカー」をブラウザのブックマークに登録後、Amazon.co.jp上で同ツールを起動し、高額出品している販売元をクリックすると、悪質な業者をリストに登録できる。リストに登録された業者は、Amaz
クラウドにおける安全なデータの廃棄 | Amazon Web Services
Amazon Web Services ブログ クラウドにおける安全なデータの廃棄 クラウドにおける統制をお客様が考慮する場合、基本的な考え方は大きく異なるものではありません。ただし、クラウドならではの統制を考慮すべきケースがあることも事実です。その際には、従来のオンプレミスのやり方を無理にクラウドに当てはめようとしてもうまくは行きません。大事なことはその統制が何を目的としていたのかに立ち返り、その上で、New normal(新しい常識)にあった考え方や実装をすすめる必要性を理解し、実践することです。この投稿では、メディアやデータの廃棄を例として、セキュリティのNew normalを考えていきます。 メディア廃棄における環境の変化 データのライフサイクルに応じた情報資産の管理は多くのお客様の関心事項です。 オンプレミスの統制との変更という観点では、メディア廃棄時の統制は従来のオンプレミス環
アマゾンで他人の“注文履歴”が見えてしまう状態に--同社は「現在調査中」
通販サイトの「Amazon.co.jp」で、他人の注文履歴が表示されてしまうエラーが、9月26日から一部のユーザーの間で起きているようだ。 Amazon.co.jpで注文履歴を選ぶと、そこに身に覚えのない注文履歴が並んでいるという報告がTwitterなどで相次いでいる。名前や住所なども閲覧できる状態だという。 CNET Japan編集部でも確認したところ、同様の事象が起きているスタッフがいた。東京都内で暮らしているが、届け先の住所が「鹿児島県」になっていた。 アマゾンジャパンに同件について問い合わせたところ「Amazonは、お客様のセキュリティとプライバシーを大変重要に考えています。本件については認識しており、現在調査を進めております」との回答を得た。続報があり次第、お伝えする。 【追記】同社は9月28日9時30分に「本事象は解決し、お問い合わせいただいたお客様にはご連絡をしています」とコ
はんぺん さんの 書き込み履歴: レビュー Amazon.co.jp
商品詳細ページを閲覧すると、ここに履歴が表示されます。チェックした商品詳細ページに簡単に戻る事が出来ます。
［速報］DDoS攻撃からアプリケーションを守る「AWS Sheild」発表。AWS re:Invent 2016
［速報］DDoS攻撃からアプリケーションを守る「AWS Sheild」発表。AWS re:Invent 2016 「AWS Shieldによってすべての、Volumetric、State ExhaustionなどのDDoS攻撃から保護される。これはデフォルトでオンになっており、すべての皆さんが保護されるのだ」（Amazon.com CTO Werner Vogels氏） Amazon Web Servicesはラスベガスで開催中の年次イベント「AWS re:Invent 2016」において、Webアプリケーションファイアウォールの「AWS Shield」を発表しました。 AWS ShieldはElastic Load Balancing、Amazon CloudFront、Amazon Route 53などと連係して多くのタイプのDDoS攻撃からアプリケーションを守るためのマネージドサービ
「iPhone 6sを買ったら粘土が届いた」とAmazonで大炎上している事態の真相とは？
Amazonで販売されているiPhone 6sのカスタマーレビュー欄で、「iPhoneを注文したのに箱の中に粘土しか入っていなかった」という1つ星レビューが大量に書き込まれるという事態が発生しています。粘土が詰まったiPhoneケースの証拠写真も多数公開されており、一見すると詐欺業者が悪質な商品を売りつけているように見えるのですが、ソフトウェアやプログラム系のブログを運営するコーリー・クラインさんが、この事態の真相について説明しています。 Scammers Game Amazon A-Z Policy By Replacing iPhones With Clay http://coryklein.com/2016/06/20/scammers-replacing-iphones-with-clay.html Amazonでただの粘土を1000ドル(約10万円)で売りつけようとする悪質な業者
Amazonをかたるフィッシングサイトに注意 末尾は「.co」
午後2時30分現在もフィッシングサイトは稼働中で、JPCERT コーディネーションセンター（JPCERT／CC）にサイト閉鎖のための調査を依頼しているとのこと。類似のフィッシングサイトが公開される可能性もあるとして注意を呼び掛けている。 Amazonのサイトでも「Amazon.co.jp からのEメールかどうかの識別について」というヘルプページを公開。Amazon.co.jpで使用しているドメインや、「注文していない商品の注文確認をする内容」「支払い情報の更新を求める内容」といったフィッシングメールの特徴を挙げている。 関連記事 国勢調査の“偽サイト”作った意図は？ 総務省から削除依頼……「騒ぎになり深く反省」と制作者 国勢調査のネット回答のセキュリティを心配したある男性が、啓発のための偽サイトを作成した。ITリテラシーの低い友人に注意を喚起する意図だったが、想定外の反響を受け、深く反省し
Amazonほしい物リストを公開すると運送会社の伝票番号でおよその住所が相手に知られる(一部修正あり) - heartbreaking.
Amazonの「ほしい物リスト」をブログで公開して俺も乞食モテ貯金になろうとしていたのだけど公開する前に友人と事前検証をした結果あきらめることにした。まずはその理由を説明します。 友人が俺の「ほしい物リスト」の中にあるさばの缶詰3個入を贈ってくれたあとで配送状況の確認画面を見た場合こんな画面になるそうです(キャプチャ送ってくれました)。 俺は右下が気になりました。配送状況の詳細のところにヤマト運輸の「お問い合わせ伝票番号」が入っています。友人は特には気にしなかったようです。 俺はクロネコヤマトの荷物お問い合わせシステムに上記の「お問い合わせ伝票番号」を入力しました。俺の住んでるマンションのすぐ近くにあるヤマト運輸の支店名が出てます。 俺が歩いてすぐたどりつける距離のヤマト運輸の支店名を誰でも知ることができます。「お問い合わせ伝票番号」から調べるだけです。○○町までわかるので俺の普段の行動範
2015-10-14
手がかりがほとんどない状態ですが、現在、アマゾンさんで有効なアカウントの収集が何者かによって実施されているような動きが見えます。 事の発端は、アマゾンさんから、以下のようなメールアドレス変更通知が届いたことです。 これがいきなり届くメールアドレスは、アマゾンへの利用登録がなされていないということにほかなりません。 アマゾンに利用登録がなされているメールアドレスの場合は、以下のような画面に飛びます。この画面に飛んでなお「変更する」となった場合には、変更先のメールアドレスの持ち主に「変更するけど心当たりある？」というような内容のメールが、検証用のリンク*1をともなって飛んでいきます。 この画面に飛ばず、いきなりメールアドレス変更された的なページに飛ぶ場合は、間違いなく変更先のメールアドレスはアマゾンへの登録がなされていません。 このため、有効なメールアドレスに巡り会えない場合は、また元に戻して
米Amazon、オープンソースのTLS実装「s2n」を公開 | OSDN Magazine
米Amazon.com傘下でクラウドサービスを提供するAmazon Web Services（AWS）は6月30日、オープンソースのTLS（Transport Layer Security）実装「s2n（Signal-to-Noise）」プロジェクトを発表した。シンプル、軽量、小型を特徴とし、OpenSSLの複雑さの解決を図るという。 AWSでは提供するすべてのAPIでTLSを利用しているほか、「Amazon S3」「Elastic Load Balancing（ELB）」などのサービスで顧客に直接TLSを提供しているという。しかしここ数年TLSアルゴリズムの欠陥が注目を集めることが多くなっており、これを受けてs2nへの取り組みを開始したという。TLSの課題としてプロトコルが複雑になりコード行数が膨れていることを指摘、TLS実装の簡素化を目標とする。s2nはOpenSSLを置き換えるもので
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazonから身に覚えのない「注文通知」→注文をキャンセルさせて偽サイトに誘い込む偽メールが出回る 
Amazonのアカウント乗っ取りが多発中！3分でできる簡単な防衛策とは【やじうまの杜】
米国Amazonも読者も2年間気づかず、カナダのプログラマーがスパムKindle電子書籍で3億円を荒稼ぎ、架空レビューやIP偽装などを駆使 | HON.jp News Blog
https://www.outward-matrix.com/entry/20160804073000
『「Amazonの個人情報や購買情報は流出している」はマジでした。 - canadieの日記』へのコメント
Amazon.co.jp: 暗号技術入門 第3版: 結城浩: 本