タグ セキュリティ機能
人気順 5 users 50 users 100 users 500 users 1000 usersCloud RunがIAPでよりお手軽に認証できるようになりました!
注意 この機能は2024/11/03現在まだPrivate Previewのため利用申請が必要です。 IAPとは Identity-Aware Proxy(IAP)は、Google Cloudで提供されているセキュリティ機能で、特定のユーザーだけが特定のリソースへアクセスできるようにするプロキシサービスです。 これを利用することでCloud Runの前段でIAPによる認証を... 続きを読む
Microsoft、2024年秋に「Windows App」の正式版をリリースへ
「カスタマイズ可能なホーム画面、マルチモニターのサポート、USBリダイレクトにより、生産性が向上する。多要素認証などの高度なセキュリティ機能により、クラウドPCへのシームレスで堅牢(けんろう)な接続を保証し、いつでもどこでも安全かつ効率的に作業できる」と、Microsoftは述べている。 Microsoftは、Windows A... 続きを読む
人気爆発のNotionと低迷のEvernote、ノートアプリのトレンド事情を読む
「Evernote」や「Notion」などのノートアプリの利用が企業でも進んでいるが、両者の人気には差があるようだ。ノートアプリのメリットや企業での導入実績、両者のセキュリティ機能、市場での位置付けなどを解説する。 ノートアプリは、個人で利用されることが多く、企業が導入することはほとんどないと思われてきたが、そ... 続きを読む
セキュアな時刻同期Network Time Security(NTS)をOpenWRTルーターに設定する | DevelopersIO
ども、大瀧です。 NTPにセキュリティ機能を追加したNTSという時刻同期サービスを知っていますか。本ブログではルータ向けLinuxディストリビューションOpenWRTで時刻同期にNTSを構成する様子をご紹介します。 動作確認環境 ハードウェア: GL-iNet GL-MT2500 ファームウェア 4.5.0release6(rc) OpenWRT: バージョン21.02 ... 続きを読む
SDDLで学ぶWindowsのアクセス制御 - ラック・セキュリティごった煮ブログ
北原です。 今回は、Windows OSを守るセキュリティ機能の中でも重要な役割を担う、アクセス制御に関する話題を解説します。 UnixやLinuxでは「Everything is a file」と言われていますが、Windows OSではファイルやプロセスをはじめとする全てのものがオブジェクトとして管理されており、それぞれが ACL(Access Control... 続きを読む
Windows標準のセキュリティ機能だけでは不十分? セキュリティソフトが必要な理由
安全なパソコン利用のためにも、セキュリティ対策は欠かせない。Windowsが標準で搭載しているWindowsセキュリティを有効にすれば、セキュリティソフトは不要という声もある。この記事では、Windows標準のセキュリティ機能と市販のセキュリティソフトの違いや、セキュリティソフトが必要な理由を解説していく。 セキュリ... 続きを読む
よく使いそうなS3関連のセキュリティ機能をまとめてみる | DevelopersIO
ブロックパブリックアクセス、ACL無効化、デフォルト暗号化、S3 Storage Lens、GuardDutyの「S3保護」、Security Hubの「セキュリティ基準」 よく使いそうな S3関連のセキュリティ機能を主観でまとめてみます。 「汎用的」、「便利」、「コスパが良い」といった基準で選びました。 6つのセキュリティ機能を説明していき... 続きを読む
日本マイクロソフト、中小企業向けに最適化したセキュリティツール単体製品「Microsoft Defender for Business」を提供開始
日本マイクロソフトは6月1日、中小企業向けセキュリティツール「Microsoft Defender for Business」の提供開始を発表した。参考価格は1ユーザー当たり363円/月(税込み)。 これまで大企業向けとして提供してきたセキュリティ機能を中小企業向けに特化した単体製品で、中小規模(最大300人の従業員)ビジネスでの利用を... 続きを読む
TP-Link製ルーターが大量のトラフィックをAviraへ送信しているとの報告、関連サービスをオフにしても送信は止まらず
データを複数のコンピューター間で中継するルーターの中には、単にインターネット接続をサポートするだけではなく、セキュリティ機能やホームペアレンタル機能などを提供するものも存在します。中国のネットワーク機器メーカーであるTP-Link製のルーターも、ドイツのアンチウイルスソフトウェア企業であるAviraと提携し... 続きを読む
PCを保護するモジュール「TPM」をハードウェア経由でハッキングしてデータにアクセスできるとの報告
トラステッド・プラットフォーム・モジュール(TPM)とは、セキュリティ機能を提供するためにマザーボードに組み込まれているチップであり、Windowsに搭載されているデータ暗号化機能のBitlockerに利用されています。ところが、ハードウェアを直接ハッキングすることでTPMキーを盗み出し、Bitlockerで保護されているデバイ... 続きを読む
AmazonやPayPalの「2段階認証」を突破するための音声ボットがハッカーに販売されている
多くのネットサービスでは、アカウントに新たなデバイスからログインがあったり通常とは違う操作が行われたりした際に安全にアカウントを保つためのセキュリティ機能として、ワンタイムパスワードをスマートフォンなどに送信して本人確認する2段階認証が実装されています。「2段階認証を設定してあるから自分のアカウン... 続きを読む
MicrosoftがmacOSの脆弱性を発見 ~セキュリティ機能「SIP」を無効化可能/Shrootless脆弱性、「macOS Monterey 12.0.1」「macOS Big Sur 11.6.1」などで対策済み
Hack Patch!: Trusted Typesの概念と背景
今回はTrusted Typesに対する個人の見解を書いてみます。 Trusted Typesはブラウザが文字列を文字列以外の型として扱うSinkに対して、開発者に型の変換を強制するセキュリティ機能です。Trusted TypesによりDOM-based XSSを原理的に減らし、DOM-based XSSに対するセキュリティレビューを簡潔にすることが出来ます。 安全... 続きを読む
CORSの原理を知って正しく使おう | YouTube
最近質問サイト等でCORS(Cross-Origin Resource Sharing)に関する質問が急増していますが、その多くがCORSの原理をまったく理解せずに、とにかくCORSの制限を回避して動かす方法を求めるように見受けます。しかし、CORSはブラウザのセキュリティ機能なので、原理を知らないまま「動けばよい」ことを求めると重大な脆弱性... 続きを読む
NTT 東日本 - IPA 「シン・テレワークシステム」 - 2020/05/14 大規模アップデートと成果の中間報告
「シン・テレワークシステム」 セキュリティ機能の大規模アップデートと実証実験の現状報告について 2020 年 5 月 14 日 「シン・テレワークシステム」 開発チーム 昨日、2020 年 5 月 13 日をもちまして、「シン・テレワークシステム」のユーザー数が 2 万人を超えました。テレワークの効果等により、新型コロナウイル... 続きを読む
Appleの新セキュリティ機能が「ウェブの中央集権化を進める」「Appleはウェブのがんだ」とネットで大激論、その理由とは? - GIGAZINE
Appleは2020年3月24日(火)にウェブブラウザ「Safari」のアップデートを実施し、セキュリティ機能のひとつである「Intelligent Tracking Prevention(ITP)を強化しましたが、ITPに追加された「ウェブサイトが書き込んだデータを、そのウェブサイトが7日間操作されなかった場合はすべて消去する」機能が、ウェブの中央集権... 続きを読む
「Google Chrome」に漏洩パスワードのチェック機能が搭載 ~セキュリティ機能の強化を発表 - 窓の杜
Microsoft、マルウェア対策ソフト「Defender」を2020年にLinuxでも利用可能にする方針 | スラド Linux
taraiok曰く、 MicrosoftがWindows向けに提供しているセキュリティ機能「Defender」のLinux版が今後提供される予定だという(ZDNet、FOSSBYTES、Slashdot)。 MicrosoftのコーポレートバイスプレジデントであるRob Lefferts氏が述べたもの。すでにMac向けに「Microsoft Defender ATP for Mac」がアナウンスされているが... 続きを読む
利用省庁ゼロで廃止された政府共通プラットフォームのセキュリティ機能についてまとめてみた - piyolog
2019年10月8日、読売新聞は総務省が開発費約18億円をかけ政府共通プラットフォーム上に導入したセキュリティ機能が各省庁から一度も使用されずに廃止されたと朝刊一面で報じました。ここでは関連する情報をまとめます。 誰も使わなかったセキュリティ機能 報じられたのは「セキュアゾーン」と呼称されるセキュリティ機能... 続きを読む
利用省庁ゼロで廃止された政府共通プラットフォームのセキュリティ機能についてまとめてみた - エンジニア・プログラマのソーシャルITメディア
2019年10月8日、読売新聞は総務省が開発費約18億円をかけ政府共通プラットフォーム上に導入したセキュリティ機能が各省庁から一度も使用されずに廃止されたと朝刊一面で報じました。ここでは関連する情報をまとめます。 誰も使わなかったセキュリティ機能 報じられたのは「セキュアゾーン」と呼称されるセキュリティ機能... 続きを読む
自動運転車に対するセキュリティソフト導入を義務化へ│国土交通省
国土交通省は2019年9月3日、自動運転車に不正アクセスを防ぐためのセキュリティ機能を搭載するよう、義務化する考えを示しました。 方針は自動車の安全対策に関する有識者会議にて定まり、今後は保安基準作成へと進める考え。同省は2020年春の施行を目指しており、2019年11月には審議をスタートする予定です。 保険商品... 続きを読む
Chromeに「Google最強のセキュリティ保護機能」が追加される - GIGAZINE
by Isaac Bowen Googleが「最強レベル」とうたうセキュリティ機能「高度な保護機能プログラム」がブラウザのGoogle Chromeに登場しました。今後Chromeのユーザーは同期機能を有効にするだけで無料でこの機能を利用することが可能になります。 The Advanced Protection Program expands to Chrome https://www.blog.googl... 続きを読む
【資料公開】PCI DSSの認証取得を目指す方へ!AWSの利用を前提としたパッチ管理について考えるクローズドな勉強会をやりました | DevelopersIO
どーも、PCI DSS初心者の中山(順)です。 先日、社外の方(とあるQSA(認定審査機関)の中の方たち)とAWSのセキュリティ機能を勉強するクローズドな会を実施しました。 せっかくなので、その際の資料をこちらで共有した […] 続きを読む
Googleが「Gmail」のセキュリティ機能を強化、特徴は3点:サンドボックスや情報保護モードを提供 - @IT
発表した内容は3点に分かれる。新しいセキュリティサンドボックス、改良されたフィッシング対策とマルウェア対策機能、「情報保護モード」の正式提供開始だ。 セキュリティサンドボックス 2019年4月開催の「Google Cloud Next '19」で発表された新しいGmail向けセキュリティサンドボックスの提供が始まる。数週間以内に... 続きを読む
Apple、Mac内のマルウェアを検出し削除するセキュリティ機能「Malware Removal Tool」をアップデートし「MACOS.c6f4351」マルウェアの検出に対応。 | AAPL Ch.
AppleがMac内のマルウェアを検出し削除するセキュリティ機能「Malware Removal Tool」をアップデートし「MACOS.c6f4351」マルウェアの検出に対応。ます。詳細は以下から。 Appleは現 続きを読む