サイバー攻撃の防御に欠かせない脆弱性対策を阻むものは何か？パッチ管理のあるべき姿を考える (1/3)：EnterpriseZine（エンタープライズジン）

2019/10/24 5 users バッチ 手間 脆弱性 実状 EnterpriseZine

サイバー攻撃は脆弱性の隙を狙われる。修正版となるパッチが公開されたら、すぐにでも適応したいところだが、運用管理者は日々の業務に追われパッチ対応にあまり手間をかけられないのが実状だ。脆弱性対策の壁を打破するには？ 悪用された脆弱性の99.9％が公開から1年以上　いかに現場が追いついていないか 「ITシステム... 続きを読む

【資料公開】PCI DSSのネットワークアクセス制御に関する要件とそのための実装を学ぶ勉強会をやりました（管理編） ｜ DevelopersIO

2019/08/27 32 users AWS 中山 Amazon Inspector 前提 認証取得

中山（順）です 先日、PCI DSSにおけるパッチ管理をテーマにした勉強会を実施しました。 【資料公開】PCI DSSの認証取得を目指す方へ！AWSの利用を前提としたパッチ管理について考えるクローズドな勉強会をやりました PCI DSS要件のある環境で自己管理の内部診断としてAmazon Inspectorを活用する方法 今回はその続きと... 続きを読む

【資料公開】PCI DSSの認証取得を目指す方へ！AWSの利用を前提としたパッチ管理について考えるクローズドな勉強会をやりました ｜ DevelopersIO

2019/07/01 36 users DevelopersIO PCI AWS PCI DSS 中山

どーも、PCI DSS初心者の中山（順）です。 先日、社外の方（とあるQSA（認定審査機関）の中の方たち）とAWSのセキュリティ機能を勉強するクローズドな会を実施しました。 せっかくなので、その際の資料をこちらで共有した […] 続きを読む

Windows 10向けセキュリティツールを「純正 VS. サードパーティー」で比較する：パッチ管理、暗号化、ファイアウォール - TechTargetジャパン システム運用管理

2018/10/28 18 users ファイアウォール TechTargetジャパン 暗号化

関連キーワード Windows 10 | Windows | エクスプロイト | Microsoft（マイクロソフト） | マルウェア Microsoftが提供する「Windows Defender」や「Windows Information Protection」などのツールやユーティリティーだけで十分な場合もある一方、カスタマイズ性を高め、機能を補強するためにサードパーティー製セキュリ... 続きを読む

【アップデート】Amazon EC2 Systems ManagerのPatch ManagerがLinuxに対応しました！！！ ｜ Developers.IO

2017/07/12 37 users Linux Developers.IO 後手 森永 AWS

【アップデート】Amazon EC2 Systems ManagerのPatch ManagerがLinuxに対応しました！！！ AWS特集 EC2 Systems Manager 森永です。 パッチ管理してますか？ 古いパッケージをそのまま使っていませんか？ 脆弱性を突いた攻撃の多くはパッチ管理をしていれば防げますが、後手に回っているという方も多いかと思います。 AWSではPatch Manag... 続きを読む