ジョーシストーーク「ADはどのようにして「やられる」のか」垣内 由梨香
弊社の最新イベント情報は下記リンク先よりご確認いただけます！⬇︎ https://cloudnative.co.jp/event 参考資料はこちら⬇︎ ・Active Directory のセキュリティ保護に関するベスト プラクティス https://learn.microsoft.com/ja-jp/windows-server/identity/ad-ds/plan/security-best-practices/best-practices-for-securing-active-directory ・アクセス管理に関するベストプラクティス https://learn.microsoft.com/en-us/security/privileged-access-workstations/overview ・資格情報の保護と管理 https://learn.microsoft.com
「Web会議室の機器こそ “オーバースペック”を」 情シスコンサルのプロがおススメする製品の実力とは
コロナ禍でワークスタイルの常識は変化した。仕事は「出社してオフィスで行う」ものだったが、自宅やサードプレースなどからリモートで働くことが推奨され、実際、その方法でも働けることが実証された。コロナ禍が落ち着いた今でも、多様化した働き方は定着し、多くのビジネスパーソンがさまざまな場所で業務を行う状況に変わりはない。 その中で重要性を増したのが、コミュニケーションの在り方だ。Web会議ツールが普及し、リモートでも会議に参加できるようになった一方、オフィスの会議室から参加するメンバーと、自宅から参加するメンバーとの間に“溝”が生まれてしまった。「会議室の声が聞こえない」「今何の話をしている？」といった状態でコミュニケーションを取ろうにも逆にストレスになってしまう課題が生じている。 その原因は、音にあるかもしれない。リモートワーカーが増えた段階で、多くの企業では会議室にスピーカーホンをはじめとしたW
Azure AD B2B で SSO・プロビジョニングする際の注意点
はじめに こんにちは、すかんくです。今回も Azure AD B2B に関する内容となります。 Azure AD B2B で自社テナントへ招待したゲストユーザーを用いて、連携サービスへ [シングルサインオン・プロビジョニング] するための構成方法や注意点についてご紹介します。 ゲストユーザーの UPN について 説明の前に Azure AD B2B におけるゲストユーザーの種類と、それぞれの UPN について再確認しましょう。 下表は、ゲストアカウントの招待元 UPN と、招待先（自社テナント）で設定される UPN を記載しています。 SSO・プロビジョニングを構成する際、問題となるのは以下の点です。 UPN が onmicrosoft.com ドメインに置き換わる ゲストユーザーが作成される際、UPN プレフィックスは以下となります。 <alias>_<domain>#EXT#@<you
Netskope API Introspection で Gmail 経由の情報持ち出し検出を試みる
セキュリティチームの ぐっちー です。本日はGmail を経由した内部不正（情報の不正な持ち出し）を検出する方法をご紹介したいと思います。このリスクに対しては様々な製品でアプローチが可能ではありますが、今回はNetskopeのAPI Introspectionという機能を利用します。 想定シナリオ Gmailの自社テナントを利用して、外部宛にメールを送信することで情報の持ち出しを図るシナリオを想定しています。これは、2021年初頭に世間を騒がせたソフトバンク社元社員による情報の持ち出し事件の経路と、「自社テナントのメール経由」という観点で同様の経路になります。(*1) Netskope API Introspectionとは？ NetskopeクラウドからAPIでクラウドサービスに接続し、ポリシーの適用やコンテンツの検査を行う機能です。Netskope Clientを用いた通信のスキャン
ゼロトラストを社内インフラに実装する手順
最新版はこちら「ゼロトラスト実装手順2023」 https://youtu.be/7Kjp7RffdbQ ゼロトラストへの道のりは、これまでやってきたことと変わらない ブログでもいろいろと書いておりますのでご覧ください。 https://blog.animereview.jp/zerotrust_may_be_a_fiction/ twitch配信： https://www.twitch.tv/cloudnativeinc ↑ コメントで質問ができます、要チェック！ _____________________________________________________________________ [代表シンジ] ・ロードバランスすだちくん ブログ：https://blog.animereview.jp/ ・Twitter：https://twitter.com/sudachik
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
midPoint VS 須藤あどみん
https://www.meti.go.jp/meti_lib/report/2020FY/000143.pdf
株式会社クラウドネイティブ
事前質問求む！経産省DX室ゼロトラスト報告書の解説。その前にゼロトラストおさらいするよ
【ゼロトラスト解説】経産省で実証したゼロトラストこそ利便性が高まる現代的セキュリティ
ゼロトラスト
自社のゼロトラストモデル | 株式会社クラウドネイティブ