ゼロトラストアーキテクチャ 適用方針
ゼロトラストアーキテクチャ 適用方針 2022 年（令和 4 年）6 月 30 日 デジタル庁 〔標準ガイドライン群ＩＤ〕 DS-210 〔キーワード〕 ゼロトラスト、ゼロトラストアーキテクチャ、 〔概要〕 政府情報システムのシステム方式について、より堅牢なシステム構築の観 点からゼロトラストアーキテクチャの適用方針を示す。 改定履歴 改定年月日 改定箇所 改定内容 2022年6月30日 初版決定 i 目次 １ はじめに ......................................................... 1 １.１ 背景と目的 .................................................. 1 １.２ 適用対象 .................................................... 1
「AWS全体のセキュリティ管理と快適なセキュリティ運用」というタイトルで登壇しました | DevelopersIO
こんにちは、臼田です。 みなさん、AWSできるマンの人材育成してますか？(挨拶 今回は、2022年4月8日に実施したAWSトレーニング・人材育成ウェビナー 今あなたが学ぶべきAWSセキュリティにてお話した内容をブログにまとめます。 資料 解説 私の内容の解説の前に少し追加の情報を。 今回のイベントでは私の前に「怖がらずにセキュリティと向き合うために」というタイトルで、アマゾン ウェブ サービス ジャパン合同会社 セキュリティ アシュアランス本部 本部長の松本照吾さんにご登壇いただきました。怖がらずにセキュリティと向き合うために、どう考えてどう取り組めばいいか、大変良く分かる内容でした。ぜひ松本照吾さんが他の場で登壇されるのを見かけたら、話を聞いてみてください。 では私のセッションの話を。 私のセッションのテーマは「AWSセキュリティを理解して便利に運用しよう」です。よく一般ではITのセキュ
AWS のセキュリティ関連資料（セキュリティ三部作）を読んだ - ようへいの日々精進XP
自分メモ。 追記 aws.typepad.com DDoS に関するホワイトペーパーも日本語訳されて公開されている。後ほど読みませう。 tl;dl こちらに紹介されている資料をダウロードして読んでみた。 セキュリティプロセスの概要 AWS セキュリティとコンプライアンス AWSのセキュリティについて 内容をちゃんと把握は出来ていないが、以下に雑にメモる。 感想等 読んでみて セキュリティプロセスの概要 はホワイトペーパー（全 27 ページ）でほぼ文字だったが、各 AWS リソースのセキュリティ実装について触れられていた AWS セキュリティとコンプライアンスと AWSのセキュリティについてについては上記のホワイトペーパーをわかりやすく解説するような構成になっていた ピックアップキーワード 責任分担モデル（セキュリティ共有モデル）→ AWS はインフラ部分のセキュリティに責任を持つ セキュリ
AWS Solutions Architect ブログ
こんにちは、ソリューションアーキテクトの舟崎です。 2015/4/23に開催されたAWS初心者向けWebinar「利用者が実施するAWS上でのセキュリティ対策」の資料が公開されました。内容としましては、ネットワークセキュリティ・論理アクセス管理・データの保護・監視・ログといったソリューション観点で、幅広く対策方法についてカバーされた資料となっております。そして、AWS初心者の方にご理解いただけるように、本Webinarに関連するAWSサービスの概要や用語の紹介、操作のイメージを掴むためのスクリーンショットなどを多数掲載しております。 AWS初心者はもちろんのこと、すでにAWSをご利用中の方にとってもご参考になるコンテンツになっているはずです！是非ご覧ください。 頂いたご質問と回答 Q1. システム管理者がVPCを不正に操作（ペアリングなど）して本番システムのデータを盗むことについて、一般的
Cloud Security – Amazon Web Services (AWS)
Raise your security posture with AWS infrastructure and services. Strong security at the core of an organization enables digital transformation and innovation. AWS helps organizations to develop and evolve security, identity, and compliance into key business enablers. At AWS, security is our top priority. AWS is architected to be the most secure global cloud infrastructure on which to build, migra
Webアプリにおける11の脆弱性の常識と対策
Webアプリにおける11の脆弱性の常識と対策：Webアプリの常識をJSPとStrutsで身につける（11）（1/4 ページ） 本連載は、JSP／サーブレット＋StrutsのWebアプリケーション開発を通じて、Java言語以外（PHPやASP.NET、Ruby on Railsなど）の開発にも通用するWebアプリケーション全般の広い知識・常識を身に付けるための連載です 【2013年2月25日】編集部より、おわびと訂正のお知らせ 本稿において読者の皆さまより多数のご指摘をいただきまして、誠にありがとうございます。編集部であらためて調べた結果、間違いを把握し、あらためて修正版を掲載させていただきます。この度は、長期にわたり誤った内容を掲載したので、読者の皆さまに多大なご迷惑をお掛けしたした点をおわび申し上げます。 通常、記事に間違いがあった場合には、筆者確認後に修正版を掲載するのですが、今回の場
IE7 vs. Chrome vs. Opera vs. Firefox vs. Safari | 教えて君.net
「Softpedia」は、Chapin Information Services (CIS) が行った主要ブラウザのパスワードセキュリティテス トの結果を掲載している。FirefoxとOperaが 好成績を叩き出し、Google ChromeとSafariは不調に 終わっている。 CISは、「Chromeは、速くて軽いが、パスワード管理機能は バグだらけ」とコメントしている。結果は以下のとおり。 Firefox3.0.4 7つのテストに合格 Opera9.62 7つのテストに合格 Internet Explorer7 5つのテストに合格 Google Chrome1.0 2つのテストに合格 Safari3.2 2つのテストに合格 IE7 vs. Chrome 1.0 vs. Opera 9.62 vs. Firefox 3.0.4 vs. Safari 3.2 vs. Passw
AWS Security White Paper | Amazon Web Services
As more and more developers look to put AWS to use in various ways, questions about security practices and policies come to our attention from time to time. We’ve just published the first version of the AWS Security white paper. The paper provides answers to a number of questions about certifications, physical security, backups, and issues specific to particular services. — Jeff; Modified 10/29/20
Webアプリケーションセキュリティフォーラム - Journal InTime(2007-07-05)
_ Webアプリケーションセキュリティフォーラム というわけで、発表して来た。 スライド(PDF) スライド原稿(RD) 自分の発表はともかく興味深い話を色々聞けてよかった。 とくに奥さんと高木先生のバトルが面白かった。 追記: リクエストがあったのでバトルの内容について少し。 (曖昧な記憶に基づく再現で言い回しは違うと思うし、内容にも私の勘違いがあるかもしれません。念のため) 高木先生 Greasemonkeyの説明の部分がよく聞こえなかったんですが。 奥さん (内容を説明) 高木先生 ええと、「クッキーが漏洩する程度なので問題ない」と聞こえたような気がしたんですが。 私の心の声 (最初から聞こえてたんじゃ…) 奥さん ローカルファイルにアクセスできたり、任意のコマンドを実行されたりするのに比べれば、ということですね。 高木先生 いや、それは違うと思うんですよ。銀行サイトのクッキーが漏洩
最優秀アンチウイルス・ソフトは「AntiVirusKit」，最下位は「Microsoft OneCare」：ITpro
最優秀アンチウイルス・ソフトは「AntiVirusKit」，最下位は「Microsoft OneCare」 アンチウイルス・ソフトウエアの比較を行う独立系組織AV-Comparatives.orgが米国時間2月28日，2007年2月版の調査報告書「Anti-Virus Comparative No.13」を発表した。マルウエアのサンプル100万種以上を使ってアンチウイルス・ソフトウエア17製品を調べたところ，すべてのマルウエア検出に成功したという。ただし，全17製品がそろって検出できたマルウエアは全体の約64％にとどまった。 調査は，各アンチウイルス・ソフトウエアの状態を2月2日時点の最新版に更新し，2月1日時点で既知のマルウエア100万種以上を検出できるかどうか確認した。その結果，検出されないマルウエアは1種類もなかったが，調査対象の製品数を16製品に減らすと78種類の検出漏れが生じた。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
法務が知っておきたいデータセキュリティの基本
ぼくたちの愛したIE8[PDF] - JSer.info 5周年記念イベント
[デブサミ2012]趣味と実益の脆弱性発見![[デブサミ2012]趣味と実益の脆弱性発見](https://cdn-ak-scissors.b.st-hatena.com/image/square/015ac7c0c6da545a8500c8b3b7ff71205daa1e44/height=288;version=1;width=512/https%3A%2F%2Fcdn.slidesharecdn.com%2Fss_thumbnails%2Fdevsumi-hasegawa-120216203637-phpapp01-thumbnail.jpg%3Fwidth%3D640%26height%3D640%26fit%3Dbounds)
文字コードに起因する脆弱性とその対策
発注者のためのWebシステム／Webアプリケーション セキュリティ要件書｜脆弱性診断.jp
犯罪発生マップ ：警視庁
http://www.quarkruby.com/2007/9/20/ruby-on-rails-security-guide
クラッキングとその対策
ネットワークマガジン - Network Magagine - 徹底比較 SSLサーバ証明書の「値段」と「品質」