メタップスペイメント不正アクセス事件の第三者報告書から攻撃の模様を読み解く
株式会社メタップスペイメントの運営する決済代行システムから約288万件のクレジットカード情報が漏洩した不正アクセス事件について、第三者委員会の報告書および経済産業省の行政処分（改善命令）があいついで公開されました。 第三者委員会調査報告書（公表版） クレジットカード番号等取扱業者に対する行政処分を行いました （METI/経済産業省） 本稿では、主に第三者委員会の調査報告書（以下「報告書」と表記）をベースとして、この事件の攻撃の様子を説明します。 システムの概要報告書にはシステム構成図やネットワーク構成図は記載されていないため、報告書の内容から推測によりシステムの構成を以下のように仮定しました。 図中のサーバー名は報告書の記載に従っています。以下、概要を説明します。 サーバ名概要 A社アプリ一般社団法人A 会員向け申込みフォーム 経産省改善命令では、「同社とコンビニ決済に係る契約を締結してい
サーバ管理会社が契約更新ミス 「ふくいナビ」全データがクラウドから消失、復旧不能に
福井県の産業を支援する公益財団法人ふくい産業支援センターが運営するポータルサイト「ふくいナビ」の全データが、サーバ管理会社であるNECキャピタルソリューションの社内手続きミスにより、完全に消失した。データの復旧も不可能という。同センターが11月5日付で発表した。 発表によると、同センターとNECキャピタルソリューションは、今年10月31日までふくいナビのクラウドサーバの賃貸借契約を結んでおり、10月13日にその契約を更新していたが、NECキャピタルソリューションの社内手続きのミスで更新の手続きがされておらず、貸与期間が終了したとして全データが削除されたという。 これにより、システムの全プログラムが完全に消失。同センターが登録したデータや、ユーザーが登録したデータ（メールマガジンの配信先や配信内容など）も完全に消失した。 プログラムの再構築は可能だが「相当の期間が必要」で復旧のめどは立ってお
AWS コスト異常検出のご紹介 (プレビュー)
本日より、根本原因の分析を含む異常検出アラート通知を受信できるため、予防的にアクションを実行し、意図しない支出を最小限に抑えることができます。 AWS コスト異常検出は、ユーザーによる介入を最小限にして、さまざまなタイプの異常 (1 回限りのコストの急増、あるいは段階的なコストの増加) を検出できる機械学習モデルをベースとしています。このモデルは、取得原価と使用量を学習するだけでなく、独自の有機的な成長と季節的な傾向も説明できます。AWS コスト異常検出は、可能な場合はさらに根本原因の分析を提供するので、こうした異常の調査に時間を費やす必要はありません。 AWS コスト管理スイートの一部として、AWS コスト異常検出は AWS Cost Explorer と統合されているため、必要に応じてコストと使用状況をさらに視覚化して分析することができます。さらに、事前定義されたアラート設定に基づいて
IaCにおける理想のドキュメント管理を目指す
インフラをコード化してVCSで管理するIaC。インフラの全てがコードで完結できることのメリットは無数にありますが、IaCだからこそ管理するべきドキュメントがあります。その管理方法についての視座をみなさんにお伝えできれば。
IEプロキシ設定はグループポリシーで管理できる？ できない？
IEプロキシ設定はグループポリシーで管理できる？ できない？：その知識、ホントに正しい？ Windowsにまつわる都市伝説（22）（1/2 ページ） 「Internet Explorer」のホームページやプロキシ設定をグループポリシーで管理している企業や組織は多いと思います。IE 10のリリースでグループポリシーによるIEの設定管理に大きな変更があったため、IE 10／11の設定配布に悩んでいる管理者は多いかもしれません。ちょっと整理しておきましょう。もしかしたら、実際はできるのに、できないものと誤解しているかもしれません。 連載目次 実は、筆者も勘違いしていました…… Windows 7向けに「Internet Explorer（IE）10」がリリースされたときに、次のような話を聞いたことはないでしょうか。 IE 10のPCにホームページやプロキシ設定のポリシーが意図したように適用されな
"Internet Explorer の メンテナンス" 廃止に伴う代替案の紹介 - Part1.基本設定の紹介とプロキシ設定の配布 - Blogs - Japan IE Support Team Blog - Site Home - TechNet Blogs
Internet Explorer サポートの 杉谷 です。 グループ ポリシーの『Internet Explorerのメンテナンス』(メンテナンス ポリシー)がIE10以降の環境で廃止されております。 そのため、IE10以降がインストールされている環境では、グループ ポリシー/ローカル グループ ポリシー においてメンテナンス ポリシー項目が削除され構成できません。 また、メンテナンス ポリシーが配布された場合も値が反映されません。 本ブログでは、いくつか存在するメンテナンス ポリシーの代替案の中から、管理が最も容易で弊社もおすすめしている『基本設定』についてご紹介します。 ※よりご理解を深めて頂くために加筆修正致しました（2016/04/15） ■基本設定の種類(IE関連) 前提として、基本設定ポリシーにて IE関連の設定を構成する場合は以下の3つを使用します。 ・インターネット設定
サーバの適切な名前の付け方 | POSTD
現在、 MNX ではクラウドホスティングサービスの新しいデータセンタを立ち上げているところで、とてもバタバタしています。クラウドホスティングサービスは、今の私たちの主な業務ですが、この会社が始まった当初は、Linux管理のコンサルティングサービスを中心としていました。そのサービスを通じて、たくさんの顧客環境を目の当たりにしましたし、それと同じ数だけの、顧客ごとに異なるデバイス名の指定方法も見てきました。そしてもちろん、その全ての指定方法をいいなと思ったわけではありません。名前の付け方は、コンピュータ草創期からの問題ですよね。おのおのがホスト名の指定方法について一家言持っていました。でも、それらの方法は最初のうちはうまくいっても、時を経てシステムインフラが拡大し、状況に応じて変更を余儀なくされるようになると、すぐに扱いにくくなってしまうものがほとんどでした。 そこで今回は、先述した私たちのデ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Internet Explorer Administration Kit 11 (IEAK 11) - Administrator's Guide (Internet Explorer Administration Kit 11 for IT Pros) - Internet Explorer