ゼロトラストという戦術の使い方 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
背景 近年,新型コロナウイルス感染症 (COVID-19)の蔓延によるリモートワーク利用の加速化やクラウド活用の増加により,社外から社内システムに接続する機会が増えてきています。 現状のセキュリティ対策は,境界型防御が主流であり,社内を「信用できる領域」,社外を「信用できない領域」として外部からの接続を遮断しています。しかし,昨今の社会変化により,社内のシステム環境へ社外から接続を行う機会が増えているため,境界型防御を元に検討されていたセキュリティモデルではサイバー攻撃の脅威を防ぎきれない状況になってきています。 これらに対するセキュリティ対策として,「ゼロトラスト」という概念が提唱されています。これは,社内外すべてを「信用できない領域」として,全ての通信を検査し認証を行うという考え方です。 しかし,ゼロトラストを導入しようと調査を進めると,多種多様な用語の説明からはじまり,多数の文献,製
ゼロトラストで、もっと便利に、もっと安全に | さくらのナレッジ
さくらインターネットで、技術担当の執行役員と、最高情報セキュリティ責任者を務めている江草です。 最近、新型コロナウイルスの影響もあって在宅勤務などをされている方が増えていると思いますが、そういったときに、今までオフィスで使えていたサービスをどうやったら社外でも使えるかという話をしたいと思います。 在宅勤務やリモートワークとVPN さくらインターネットでは以前から「さぶりこ どこでもワーキング」という人事制度によって、1日単位で、あるいは午前中だけとか午後だけとかで、どこでも仕事してよいということをやっていました。さらに新型コロナウイルスの件もあって、現在では出社不要な人の大半が在宅勤務をしています。3月末にはすでに原則自宅勤務ということにして、全社リモートワークに転換しました。4月末の時点では93％の社員が在宅勤務を選択していました。仮に今後、新型コロナウイルスが終息したとしても、基本的に
packet storm
OpenNMS Horizon 31.0.7 Remote Command Execution Posted Mar 21, 2024 Authored by Erik Wynter | Site metasploit.com This Metasploit module exploits built-in functionality in OpenNMS Horizon in order to execute arbitrary commands as the opennms user. For versions 32.0.2 and higher, this module requires valid credentials for a user with ROLE_FILESYSTEM_EDITOR privileges and either ROLE_ADMIN or ROLE_R
「共用ホスティングに潜むリスク，ビジネス・ユースでは注意」，セキュリティ組織
セキュリティ組織である米SANS Instituteは現地時間6月20日，ビジネス用途でサーバーのホスティング・サービスを利用する際には，プロバイダの選択などに十分注意するよう呼びかけた。特に，1つのシステムを複数ユーザーで利用する共用サービスの場合には，他のユーザー（サイト）の影響を受けるので要注意であるとする。 SANS Instituteの「Internet Storm Center（ISC）」には，あるプロバイダの共用ホスティング・サーバーが攻撃を受けて，多数のWebサイトが影響を受けたとの報告が寄せられたという。この例に見られるように，共用サービスでは，ある攻撃（不正アクセス，セキュリティ・ホール）の影響が，同じシステムを利用しているすべてのユーザーに及ぶ。 例えば，あるユーザーがセキュリティ上問題があるスクリプトを利用している場合には，そのスクリプトを悪用されて，同じシステムを
LINUXのパスワード入力は無制限?
PAMのpam_tallyモジュールを利用することで設定できます。 ただ、この設定はある程度PAMについて理解をしていないと、難しいと思います。 例えば、sshに関してのみ設定をしたいのであれば /etc/pam.d/sshd の中に参考URLのpam_tallyに関する記述を2行追加すれば 4回目の失敗から拒否をすることができます。 (以下はRH9) auth required pam_stack.so service=system-auth auth required pam_tally.so onerr=fail no_magic_root auth required pam_nologin.so account required /lib/security/pam_tally.so deny=3 no_magic_root reset account required pam_st
[IPA]オペレーティングシステムのセキュリティ機能拡張の調査
最終更新日：2002年 7月28日 オペレーティングシステムのセキュリティ機能拡張の調査 実施者 日立ソフトウェアエンジニアリング 株式会社 開発本部 概要 本調査報告は、下記の 3編から構成されている。 概要調査編： 12 システムのセキュリティ機能に関する概要調査。 実装方法調査編： SELinux および TrustedBSD の実装方法に関する調査 環境構築検証編： SELinux の構築方法に関する調査 1. 概要調査編 12のシステムについて以下の観点から調査をまとめたものである。調査には、標準、製品情報およびインターネット上で入手可能な公開情報を基にしている。 提供元 現在の開発・リリース セキュリティ機能 おおよそのセキュリティレベル 2. 実装方法調査編 米国 NSA が開発した Security Enhanced Linux (SELinux) および TrustedB
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
