クックパッドが「CrowdStrike Falcon プラットフォーム」を採用（CrowdStrike Japan）
CrowdStrike Japanは、料理レシピ投稿・検索サービス「クックパッド」を提供するクックパッドが、同社のエンドポイントセキュリティソリューションとしてCrowdStrike Falcon プラットフォームを採用したと発表した。
製品・サービス・業界動向
業界動向
クックパッドは結果的に、CrowdStrikeが提供するソリューションの中から、次世代アンチウイルスソリューション「CrowdStrike Falcon Prevent」、EDRソリューション「CrowdStrike Falcon Insight」、そして顧客の環境においてプロアクティブな脅威ハンティングを行う「CrowdStrike Falcon OverWatch」の導入を決断した。
クックパッドは、軽量なエージェントをクライアントに導入することで、業務に影響を与えることなく展開でき、誤検知が激減した。また、セキュリティチームは素早くエンドポイントの状況を把握し、迅速な調査や不正な通信か否かの判断が迅速に行えるようになった。クックパッドの技術部セキュリティグループ グループ長である水谷正慶氏は、「これまで難しかったイベントの動きの把握や詳細な調査が実現できるようになった。また、Falconプラットフォームは社内のネットワーク内の端末と同じように社外の端末も脅威から保護し、追跡調査も可能なので、オフィス外での業務も安心して利用を認めることができる」と述べている。
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
特集ここが変だよ日本のセキュリティ 第39回 「セキュリティがときめく片付けの魔法」
こんまりメソッドの片付けの手法でセキュリティ対策を片付けて、セキュリティでときめくことはできないか、考えてみたよ。
-
未来はAIでも予測不能：セキュリティ対策で問われる「パスカルの賭け」
確率論の議論でも取り上げられる「パスカルの賭け」をサイバーセキュリティに当てはめるとどうなるのだろうか。そんな野心的な講演が「Security Days Spring 2019」の1コマで行われた。
-
Google を提訴したテクニカルディレクターが語る性差別と報復人事（The Register）
女性テクニカルディレクターが Google を提訴した。同じ地位の男性よりも給与が少なく、当人の方が熟練しているポストに適格性に劣る男性を昇進させた、と主張している。
-
米国防総省がサプライチェーン保護のセキュリティ認証公開 ほか ～ 2019 年 9 月のふりかえり [Scan PREMIUM Monthly Executive Summary]
米国防総省はサプライチェーンに関連した脅威を重く受け止め、ペンタゴンの機密データを扱う請負業者向けに Cybersecurity Maturity Model Certification ( CMMC )を公開しました。複雑でクモの巣のようなサプライチェーンを隅々まで保護することを目的としています。
ソース・関連リンク
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Oracleが複数製品のパッチアップデート公開（JPCERT/CC、IPA）
「Adobe Reader」「Acrobat」のアップデートを公開（JPCERT/CC、IPA）
「NetCommons3」にスクリプト実行の脆弱性（JVN）
Apple「Swift」に情報漏えいの脆弱性（JVN）
WordPress用「wpDataTables Lite」に複数の脆弱性（JVN）
「iTerm2」にリモートから任意のコマンドを実行される脆弱性（JVN）
インシデント・事故 記事一覧へ
「Ameba」検証作業用の内部資料を誤ってインターネット上で公開（サイバーエージェント）
運営する複数のECサイトからカード情報が流出、2014年1月の決済から対象に（JIMOS）
県立高校2校で答案用紙を紛失、成績一覧表のホワイトボードへの誤表示も発生（岐阜県）
県立高校で2年生1クラス分の「修学旅行健康調査シート」を紛失（埼玉県）
5月発生の不正アクセスで流出したメールアドレスへの攻撃を再び確認（多摩北部医療センター）
「心とからだの健康観察」集計用紙を図画工作の授業で誤って使用（熊本市）
調査・レポート・白書 記事一覧へ
IoT機器によるDDoS攻撃の代行は月額40ドル--地下市場調査（トレンドマイクロ）
企業のセキュリティインシデント被害額、4年連続で2億円を超える（トレンドマイクロ）
旅館業を狙うSQLインジェクション攻撃を多数検知（ラック）
日本企業、サイバーセキュリティの最大の不満は「予算不足」（ソフォス）
ラテラルフィッシング攻撃の詳細を調査したレポート公開（バラクーダネットワークス）
産業制御システムへの攻撃にも使えるツールが一般サイトで販売（トレンドマイクロ）
研修・セミナー・カンファレンス 記事一覧へ
「CYBER DEFENSE LIVE TOKYO 2019」を11月14日に開催（ファイア・アイ）
PCI DSSの要件を満たすWebアプリのペネトレーションテストとは、研修コース開催（ｆｊコンサルティング）
未来はAIでも予測不能：セキュリティ対策で問われる「パスカルの賭け」
今年は2日間、JPAAWG第2回ジェネラルミーティング11月14、15日に開催
ソリトン認証伝説 第二章「クラウド ID 管理編」堂々スタート
「Trend Micro DIRECTION」の全講演を発表（トレンドマイクロ）
製品・サービス・業界動向 記事一覧へ
「地政学的リスクや、ハクティビストなどは十分に考慮に入れて欲しい」日本を取り巻くサイバー脅威を CrowdStrike が解説
脅威ハンティングから検知・対応まで、フルマネージドサービス提供開始（ソフォス）
個人情報の誤表示についてAmazonへ注意（個人情報保護委員会）
サプライチェーンを含みセキュリティ対策状況を可視化するサービス（CTC）
IoT向けにプログラム改ざん検知ソフト、容量3KB（NEC）
故 山口英氏、インターネットの殿堂入り（JPCERT/CC）
おしらせ 記事一覧へ
ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
