株式会社サイバーセキュリティクラウドは7月29日、脆弱性管理の自動化サービス「SIDfm VM」の新バージョン(2.6.0)を同日リリースしたと発表した。
クラウドストライク株式会社は7月28日、エージェントベース及びエージェントレスのアプローチに基づく、強力な Cloud Native Application Protection Platform(CNAPP)機能を発表した。
クラウドストライク株式会社は7月27日、クラウド環境内で発生、活動、潜伏する高度な脅威を検知するスタンドアロン型 脅威ハンティングサービス「Falcon OverWatch Cloud Threat Hunting」を発表した。
RSUPPORT株式会社は7月27日、同社が提供するリモートアクセスシステム「RemoteView」にて遠隔制御中のパソコン画面上にユーザーやPC情報等を表示して漏えいを防止する機能の追加を発表した。
株式会社ティエスエスリンクは7月25日、ファイルの情報漏えい対策ソフト「トランセーファー BASIC Ver.4.1」の同日からの発売を発表した。
ここ数年、経済産業省や各種経済団体は「DX」と絶叫を続けている。そこへ新しい価値を提案する「LogStare M 365」のような製品を繰り出してくるのは、実に株式会社LogStare らしいし、セキュアヴェイルグループらしいと言えるだろう。
NRIセキュアテクノロジーズ株式会社は7月21日、「セキュリティ業務改革支援サービス」の提供を同日から開始すると発表した。
Rubrik Japan株式会社は7月22日、日本国内でのランサムウェア復旧保証サービスの提供の開始を発表した。
株式会社セキュアヴェイルは7月14日、統合セキュリティ運用サービス「NetStare」がSonicWall次世代ファイアウォールGen7 UTM「TZシリーズ」「NSAシリーズ」に対応したと発表した。
OSINT は、ダークウェブに潜るとかではなく、普通に世の中に出回っている情報を収集し、連携させて、タグ付けすると攻撃者にとって有効な情報になるという話と言えます。
Black Hat USA の Briefings でハッキングツールやフレームワークの詳細オペレーションが解説されたのは珍しい。
クラウドストライク株式会社は7月7日、新たなCrowdXDR AllianceパートナーにMenlo Security、Ping Identity、Vectra AIの参加を発表した。あわせてFalcon XDR モジュールの新機能も発表している。
ワンビ株式会社は7月7日、総務省のガイドラインに準拠したデータ消去を行い、データ適正消去実行証明協議会が第三者としてデータ消去証明書を発行するネットアップの安全・安心 処分サービスの提供を発表した。同サービスは、株式会社ネットワールドを通して提供する。
IPA社会基盤センターは、大人の学びパターン・ランゲージ(略称まなパタ)のスライド版を公開した。
株式会社クラフは7月6日、「誰の手にもセキュリティがいきわたる社会」を目指すプロジェクト「S4」のアップデートについて発表した。
GMOサイバーセキュリティ byイエラエは、ホワイトハッカーによるサイバーセキュリティ診断サービス「GMOサイバーセキュリティ侵入テスト」に新メニュー「レッドチーム演習」を追加、提供を開始した。
シフトプラス株式会社は7月1日、自治体の業務効率改善のため、LGWANとインターネット両方で使用できるLGWAN-ASPサービス「LGTalk」へのスクリーンショット制限機能の搭載を発表した。
「お客さんからするとわかりにくい努力。バージョン 12 になってパイレーツバスター AWP が何か目に見えて変わったとは外からは見えない」と語る宮脇の顔にはしかし、これまでと違う仕事ができた実感がこもっていた。
株式会社ティエスエスリンク(TSS LINK)は7月4日、Webコンテンツの情報漏えい対策ソフ ト「パイレーツバスター AWP Ver.12.0」の発売を発表した。
株式会社クリィは6月27日、USBメモリなどへの個人情報データの持ち出しや漏えいを管理する個人情報保護システムの企業導入キャンペーンを7月からスタートすると発表した。
富士通株式会社は6月29日、機械学習工学研究会(MLSE)より発行される機械学習システムセキュリティガイドラインで開発した分析ツールの無償公開を発表した。
NTTデータ先端技術株式会社は6月27日、PCI DSS v4.0への準拠に対応できるサービスとして「PCI DSSトータルサービス」を刷新したと発表した。
日本電気株式会社(NEC)は6月24日、人を対象としたサイバー攻撃への対応力を強化する「セキュリティアウェアネストレーニングサービス」の提供を発表した。
OSINT については、世の中に怪しげな情報も出回っています。実際のペネトレーションテストでの OSINT について解説します。
TwoFive が 2022 年 2 月と 5 月に行った調査によると、その状況に変化が見られるようです。いったい何が背景にあるのかを伺ってみました。
株式会社B7は6月22日、同社が運営する海外ソフトウェア販売サイト「ワールドソフト」でのマルウェア検知サービス 「VirusTotal」有償版の販売開始を発表した。
株式会社ジャストシステムは6月21日、「ATOK for Mac」への「ATOKプロテクトモード」搭載を発表した。「ATOK for Windows」の強化についても発表している。
株式会社ユービーセキュアは6月21日、ペネトレーションテストの新メニューとして「オフィスハッキングパック」の提供を発表した。
株式会社NTTデータ、NTTテクノクロス株式会社、株式会社JSOLは6月20日、「A-gate」のSalesforceへの対応を発表した。
クラウドストライク株式会社は6月16日、CrowdStrike Security Cloudで稼働する新たなグラフデータベース「CrowdStrike Asset Graph」を発表した。
クラウドストライク株式会社は6月17日、「Humio for Falcon」を発表した。
Interop Tokyo 2022のBest of Show Award 2022で、セイコーソリューションズ株式会社の提供する「SSL証明書管理ソリューション」が「エンタープライズサービス&DX部門」の審査員特別賞を受賞した。
グローバルセキュリティエキスパート株式会社(GSX)は6月14日、端末ログ取得による可視化、ログ分析、セキュリティ相談窓口の提供、サイバーリスク保険をパッケージ化した「サイバードラレコ」の提供開始を発表したした。
株式会社インターネットイニシアティブ(IIJ)は6月14日、Webサーバソフトウェア「NGINX」 と組み合わせて利用するアクセス制御機能「ngx_auth_mod」のGitHubでの無償提供の開始を発表した。
定年まで逃げ切らんと全力を尽くす「空に聳える低い志」の紳士と対極的に、新卒として社会に出たときから、あらゆる約束を反故にされ奪われた山田の手によってこの仕事が完成されたとき、S4 というプロジェクトが必然に変わる。
株式会社ProVisionは5月27日、GMOサイバーセキュリティ byイエラエ株式会社と業務提携し、ブロックチェーンを活用したサービスにおける脆弱性診断を行う「ブロックチェーン脆弱性診断」の提供開始を発表した。
株式会社アクシスは6月9日、AI(機械学習)診断とマニュアル診断を組み合わせたハイブリッド型脆弱性診断サービスの提供を同日から開始すると発表した。
株式会社woorthは6月9日、Web3セキュリティツール「eagis」のリリースを発表した。
ペネトレーションテストはどのようなタイミングで依頼すればよいのかについて語ります
日本法人から出された今回の機能追加で、イスラエル生まれアメリカ育ちの内部脅威対策製品がいかに日本市場向けに洗練され、そして利用範囲と可能性が拡大するのか、取材した。
ソフトバンク株式会社は6月2日、迷惑SMS対策機能の無料提供を発表した。
クラスメソッド株式会社は5月26日、AWSのセキュリティをベストプラクティスに基づき評価、自動修復するサービスの提供を同日から開始すると発表した。
株式会社クラフは5月24日、「誰の手にもセキュリティがいきわたる社会」を目指すプロジェクト「S4」のプランを公開した。
株式会社スリーシェイクは5月26日、自動脆弱性診断ツール「Securify」のUIのリニューアルと、「ドメイン所有確認」機能の追加を発表した。
株式会社LogStareは5月27日、富士通株式会社の技術的支援を受け、「FUJITSU Network IPCOM EX2シリーズ」との連携に正式対応したと発表した。
ペネトレーションテストで実際に最近、よく見つかる脆弱性を取り上げます
株式会社のらねこは5月17日、メール誤送信防止アドイン「Outlook Okan」v2.7.0.0を公開した。
ビジョナル・インキュベーション株式会社は5月18日、同社が運営する脆弱性管理クラウド「yamory」にて、緊急脆弱性を速報通知する機能を同日から開始すると発表した。
株式会社デージーネットは5月18日、同社が無料提供するメールサーバセキュリティ診断サービス「MSchecker」に、6月1日から新たなセキュリティチェック項目としてDMARC対応を追加すると発表した。
システム侵入後にペネトレーションテストでは実際にどのような調査を行い、何を探索しているのか、その実際について語ります
インテル株式会社は5月11日、同社の新しいサービス(開発コード名:Project Amber)について発表した。
株式会社LogStareは5月11日、セキュリティ運用ソフトウェア「LogStare Collector」の新バージョンとなる2.3.0のリリースを発表した。
株式会社インテリジェント ウェイブは5月9日、MSSP型セキュリティインテリジェンスレポートサービス「IWI Security Intelligence Alert (ISIA)」の提供開始を発表した。
株式会社サイバーフォートレスは5月6日、クラウドでSIEM「SPiDER TM」を利用できる「SPiDER TM on CLOUD」の販売を発表した。
クラウドストライク株式会社(CrowdStrike)は5月9日、攻撃者特化型の新たなクラウドネイティブ・アプリケーション・プロテクション・プラットフォーム(CNAPP)機能の導入を発表した。
ソニービズネットワークス株式会社は5月9日、セキュリティの高度化を実現する「Microsoft Azure Active Directory(AD)支援サービス」の提供を同日から開始すると発表した。
サイバートラスト株式会社は4月27日、「Secure IoT Platform」と連携し、証明書の高速・大量発行を可能とする新たな商用の認証局基盤の構築を発表した。
株式会社カスペルスキーは4月27日、ランサムウェア「Yanluowang」の感染に対応する復号ツールのリリースを発表した。
株式会社東芝と東芝デジタルソリューションズ株式会社、英国 BT Group plcは4月27日、英国ロンドンで量子暗号通信の商用向けメトロネットワークのトライアルサービスの提供を2022年4月26日から開始したと発表した。
アクセスブローカーの登場によって、アイデンティティ&アクセスマネジメントという、これまでどちらかといえば事務的だった IT 管理領域が、ふと気づくと物騒で血なまぐさい戦場に変わっていた。攻撃者は正規のクレデンシャルを用いて悠々と執務室に入場してくる。
本記事では、同資格の取得を志望する方の参考になるよう、勉強・受験の軌跡や所感を共有したいと思います。
銀行強盗の被害が起きても当の銀行が金庫を製造したり警備システムを開発したりはしない。サイバー攻撃を受けて財務会計情報が盗まれたとしても財務会計ソフトの会社がセキュリティプロダクトを開発したりはしない。餅は餅屋に任せるということだ。
ニューリジェンセキュリティ株式会社は4月21日、SaaS型のクラウドセキュリティ運用支援サービス「Cloudscort」の提供を、同日から開始すると発表した。