「BizXaaS Office」にCrowdStrikeなど3サービスを追加、完成形に（NTTデータ）
NTTデータは、エンタープライズ・プラットフォーム「BizXaaS Office」（BXO）に、テレワーク時などの安全面の強化や、通信の効率化などにより働き方改革を推進する3つのセキュリティ機能を提供開始すると発表した。
製品・サービス・業界動向
新製品・新サービス
今回、提供を開始するのは、BXO向けサービスの第3弾となるもの。新たに「BXO Managed SDP」「BXO Managed EDR」「BXO Managed DMaaS」を提供する。これにより、BXOのラインアップが完成したとしている。「BXO Managed SDP」は、Netskope社が提供する「Netskope Private Access（ネットスコーププライベートアクセス）」を活用し、従来のVPNの代替となる、リモートから社内リソースや業務アプリケーションにアクセスする手段を提供するクラウドセキュリティサービス。
「BXO Managed EDR」は、CrowdStrike社が提供する次世代型のエンドポイント保護「CrowdStrike Falconプラットフォーム」を活用し、AIと機械学習を利用した最新のクラウド型エンジンによりエンドポイントの不審な挙動を監視・分析、エンドポイントを保護する。「BXO Managed DMaaS」は、Druva社が提供するクラウドベースのデータ統合管理サービスで、エンドポイント、クラウド上に点在するデータのバックアップをクラウド上に取得、データを集中管理・可視化を可能にする。
ソース・関連リンク
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
おしらせ上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）
改めて敬意と喜びと誇り、そして今後の活躍への期待をこめて「また上野宣か」と申し上げます。
-
打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊
国内では2017年のJAL関連会社が被害にあった事例で人々の知るところになったBEC詐欺。その現状と対策について、セキュリティラボと総合商社という立場の専門家による、きわめて実践的なセッションが行われた。
-
Microsoft Windows の ws2ifsl.sys における Use-After-Free により権限昇格が可能となる脆弱性（Scan Tech Report）
2019 年 9 月に公開された Windows の脆弱性に対するエクスプロイトコードが公開されています。
-
米政府が北朝鮮サイバー脅威アドバイザリー公表／Zoom, Webex, Teams の脆弱性 ほか [Scan PREMIUM Monthly Executive Summary]
本アドバイザリーは、主に Hidden Cobra （別名、Lazarus ）によるサイバー犯罪に対するものとなります。同グループからと推測されるサイバー攻撃は、日本の金融機関でも確認され始めていますので、本アドバイザリーは対岸の火事ではありません。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
キャッシュDNSサーバ「BIND 9.x」に複数の脆弱性（JPRS、JVN）
Bluetoothの仕様に不正な操作やデータ侵害など複数の脆弱性（JVN）
Samsung製Android端末に任意コード実行の脆弱性（JVN）
脆弱性ではXSS、製品は1位から7位までWindows OSが占める--JVN登録状況（IPA）
「Adobe Reader」「Acrobat」のセキュリティアップデート公開（JPCERT/CC、IPA）
マイクロソフトが5月のセキュリティ情報を公開、12製品が対象（IPA、JPCERT/CC）
インシデント・事故 記事一覧へ
英ＬＣＣにサイバー攻撃、９００万人の顧客情報流出（easyJet）
端緒は購買部社員へのフィッシングメール、標的型攻撃メールによるアカウント情報盗取 第２報（マウスコンピューター）
セキュリティコード含むクレジットカード情報流出、EC-CUBE の脆弱性突かれ（マグファイン）
誤送信で薬局のＦＡＸ番号約４,０００件再確認（大阪府）
原因は４年前の設定ミス、メールサーバ迷惑メール踏み台（山口県産業技術センター）
標的型攻撃メールで顧客と取引先のメールアドレス流出（マウスコンピューター）
調査・レポート・白書 記事一覧へ
フィッシング詐欺成功率、アウェアネストレーニングでどこまで改善したか（KnowBe4 Japan）
筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開（ラック）
ログイン可能での注意喚起、対象が千件近く増加--NOTICE取組状況（総務省、NICT、ICT-ISAC）
2019年のサイバー攻撃、航空関連企業の被害事例分析 ～ CrowdStrikeの「高度で継続的」研究成果から
GW期間にWebサーバへの攻撃が増加、前半と後半で傾向に差も（サイバーセキュリティクラウド）
大手フィットネス事業A社不正アクセス事案分析結果公開、ラテラルフィッシングとは（デジタルアーツ）
研修・セミナー・カンファレンス 記事一覧へ
打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊
日本への攻撃状況と脅威インテリジェンスの有効性を解説するウェビナー（CrowdStrike）
中国から届いた誤字脱字メール ～ 医療ＩＳＡＣの現状と課題
アフターコロナでセキュリティ業界はどう変わる、セミナー開催（SHIFT SECURITY）
ECサイトセキュリティと個人情報保護をテーマにセミナー開催（ｆｊコンサルティング）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
