 |
四半期に 1 度 SecurityRoundtable.org が発行する、企業エグゼクティブのためのサイバーセキュリティ PDF 小冊子、『Top Reads』2019 年 5 月号 (第 2 号) PDF を発行しました。 第 2 号の特集記事は「簡素化: サイバーセキュリティはシンプル・イズ・ベスト」。社内にあふれかえるセキュリティツール類を片付けて、すっきりシンプルに見える化するヒントをぜひこちらのページからダウンロードしてご確認ください。 SecurityRoundtable.org では、このほかにも様々なリソース (ビデオ、冊子、記事) を公開しています。合わせてご一読ください。 SecurityRoundtable.org についてSecurityRoundtable.org, powered by Palo Alto Networks® は、取締役やビジネスリーダーの方々にむけたサイバーセキュリティ教育・啓蒙活動を行う団体です。教育を受けたビジネスリーダーの皆さんが主体となり、自社にサイバーセキュリティ文化に根付かせていけるようにすることが、SecurityRoundtable.org の最終的な使命です。 この使命達成に向け、SecurityRoundtable.orgでは、各企業をとりまくサイバーセキュリティ状況に深い洞察をもたらし、行動を起こすきっかけを与えてくれる、エグゼクティブ向けの各種リソースを提供しています。 この活動の一環として、著名企業・組織で長年最高セキュリティ責任者 (CSO) や最高情報セキュリティ責任者 (CISO) を務める執筆者をふくむ多彩な執筆陣により同著『Top Reads (トップリード) 』が創刊されました。 |
Top Reads: 簡素化
サイバーセキュリティはシンプル・イズ・ベスト
Palo Alto Networks
ニュース
Wireshark によるパケット解析講座 1
Wireshark は無料で利用できるプロトコル アナライザです｡ Wireshark を使うとネットワーク トラフィックをキャプチャしたり､キャプチャしたパケットを表示させることができます｡そこでパロアルトネットワークスの脅威インテリジェンス調査チーム Unit42 に所属するアナリストが､Wireshark を使ってマルウェア検体が生成したトラフィックをレビューするさいに利用している便利な使いかたをご紹介していきます｡
ニュース
Wireshark によるパケット解析講座 3
前回までではWiresharkの列表示のカスタマイズ方法と表示フィルタの式について見ていきました｡本稿ではトラフィックから感染ないし侵害を受けたホスト名やユーザーを特定する方法について説明します｡
ニュース
Wireshark によるパケット解析講座 2
前回は Wiresharkの列表示のカスタマイズ方法について見ていきました｡本稿では脅威インテリジェンスの調査上便利なフィルタリングの設定方法について説明します｡
ニュース
DNSトンネリング: 攻撃者はDNSをどう悪用するのか
悪意のある攻撃者は､ドメインネームサービス(DNS)をコマンド＆コントロール(C2)用通信チャネルとして悪用してきました｡またこのプロトコルはこのほかに､データを漏出させる目的でも悪用されてきました。DNS の悪用はC2に「ハートビート」接続のために通信するという用途からさらに広がっており､攻撃者はここ数年、悪意のあるデータやペイロードをDNS経由で被害者のシステムに侵入させる用途にもDNSを使っています｡本稿では､DNSを悪用したデータ侵入・漏出の種類、方法、使用方法を紹介し、その防御メカニズムへの指針を示します。
ニュース
Cortex XDRの紹介
パロアルトネットワークスは、セキュリティの最先端を行く3つのイノベーションを発表しました。これらのイノベーションによって、セキュリティ業界の変革に挑もうとしています。まず1つ目は、ディテクション（検知）・調査・レスポンスSaaSアプリケーションCortex XDRです。これは、高度な攻撃をディテクションして阻止するだけでなく、将来のサイバー攻撃に備えて防御機能を絶えず進化させ、セキュリティ運用をサポートするSaaS型のアプリケーションです。
ニュース
Wireshark によるパケット解析講座 4
セキュリティ専門家は、不審なアクティビティのパケット キャプチャ(pcap)をレビューする際、より詳しく調べるために、オブジェクトをpcapからエクスポートしなければならない場合があります。