暗号化を利用できるインスタンスタイプ
目次 実践編 -Windows10 での設定方法... 2 A.1 端末ロックによる利用者認証の有効化 ( 利用者認証の設定方法 )... 2 A.2 端末ロックによる利用者認証の安全性強化 ( 利用者認証失敗時の動作設定方法 )... 8 C.1 ドライブ / フォルダの暗号化設定と端末ロックによ
... 実践編 -Windows10 での設定方法－22 デバイス暗号化の設定（Win10） Windows 10 以降、すべてのエディションの Windows 10 で、ドライブの暗号化 (システムドライ ブの暗号化) が利用できます。Bitlocker ...
25
目次 はじめに ( 大まかな暗号の歴史 ) 2 1. なぜ暗号化が必要なのか 3 2. 例えば電子メールの暗号化 5 3. 例えば 紛失 置き忘れ 盗難 対策の暗号化 7 4. 例えば 無線 LAN を安全に利用するための暗号化 9 5. 例えば 会社の外と中との通信を安全に利用するための暗号化 1
... 会社にこういった環境を用意する場合は、俗にオレオレ証明書と言われる自前 のサーバ証明書を使えば構築することができますが、正式なサーバ証明書を利用 する場合は認証機関に依頼して作成してもらうことになります（有償）。 社内環境でのみ利用する場合は、オレオレ証明書でもあまり問題は起きません が、会社の顧客や会社が提供する Web サービスのお客様に使ってもらう場合には、 ...
16
ファイルや電子メールを保護するクラウドベースの暗号化サービス Azure Information Protection 利用マニュアル 目次 ファイルや電子メールを保護するクラウドベースの暗号化サービス Azure Information Protection 利用マニュアル 概要...
... 1 概要 Azure Information Protection (AIP)とは、Office 365 の認証機能を利用して、ファ イルや電子メールを保護するクラウドベースの暗号化サービスです。九州大学構成員 は、2018 年 4 月 2 日からこの Azure Information Protection が利用可能です。 ...
20
目次 実践編 I. 情報保護対策の具体的手法例... 2 A) 端末ロックでの利用者認証による保護... 3 B) ファイルの暗号化による保護... 4 C) ドライブ ( 全記憶領域 )/ フォルダ ( 特定領域 ) の暗号化による保護... 5 実践編 II. ユースケースと対策例... 8 ユ
... ① 端末ロックによる利用者認証機能を有効にする（ A.1 と同様） ② 端末がロックされるまでの時間や条件を適切に設定する（ A.1 と同様） ③ ドライブ／フォルダの暗号化機能を有効にする ④ 一定回数以上端末ロックによる利用者認証に失敗した場合、端末の完全ロック（特別 ...
71
Agenda APT10 による国内への標的型攻撃 ANEL を利用した攻撃の流れ 初期侵入 感染後の動き ANEL 詳細解析 バージョンアップによる変化 コード周りの特徴 暗号化手法の変化 バックドアコマンド数の増加 DLL ファイルのアンパック 暗号化された通信の復号 対策 1
... • 標的型サイバー攻撃キャンペーン「ChessMaster」の新しい戦略：変化を続ける ツールと手法 • http://blog.trendmicro.co.jp/archives/16364 • 中国の「APT10」が最新のTTP（戦術、技術、および手順）を用い、日本企 業を標的に ...
54
内容 1 はじめに 暗号化の要望 実施環境 動作環境 事前準備 BitLocker の設定 暗号化ドライブの解除方法 パスワード入力によるアンロック USB 回復キーを使ったア
... BitLocker でボリューム全体を暗号化する場合、ダイナミックディスクでは利用することができません。そのため、あらかじめ HDL-Z シリーズ添付のリカバリーディスクを使って、『マルチディスクモード』 にて構成し、Windows Server 2012/R2 の 『記憶域プール』 ...
29
暗号化、プライバシー、データ保護の両立
... URL を入力すると、Cookie が使われたり迂回したりすることもなく、途中で悪用される可能性のある データがほとんどない状態で、そのサイトに直接アクセスできました。ところが、現在は、同じネットワークを 使って、当たり前のように個人情報や機密情報を共有し、ビジネスも行うようになりました。インターネットが ...
16
はじめての暗号化メール(Thunderbird編)
... 2.1 暗号化と電子署名 PGP は、暗号化（および復号化）や電子署名（および電子署名の検証）などの機能を実現しています。 PGP の利用者は、あらかじめ PGP の秘密鍵と PGP の公開鍵からなる一対の鍵（PGP の鍵ペアと呼ぶ こともあります。 ）を各自が作成し用意します。PGP の秘密鍵（以下、秘密鍵といいます。）や ...
24
データベース暗号化アプライアンス -DataSecureシリーズご紹介-
... 洩発生 • 2014年7月：ベネッセにて登録された個人情報が他社サービスで利用され、DB管理者による個人情報売 却（2070万件）が発覚 • 2014年2月：ビットコイン取引所Mt.Goxが攻撃を受け、すべてのビットコイン（479億円分）が盗難 • 2014年2月：ビットコインの不正盗難を行うウイルスの拡散 ...
21
1 暗号化通信におけるリスク ~ SSH に潜む落とし穴 ~ 暗号化すれば安全ですか? 目次 1. はじめに SSH とは SSH に潜む落とし穴 SSH での効果的な対策 最後に... 13
... 1. はじめに SSH とは「Secure Shell（セキュア・シェル）」の略で、システムのメンテナンス時やサ ーバ間通信のセキュリティを確保するために、世界中で広く利用されている非常に強力な ツールである。しかし、SSH を正しく理解して設計や運用をしていなければ、セキュリティ 上の大きなリスクが存在することとなる。 ...
16
Oracle Advanced SecurityによるOracle Database 12cでの暗号化と改訂
... 図8：Data Redactionによる変換の例 Data Redaction では、データベースやアプリケーション自体から入手可能な豊富なランタイム・コ ンテキストを利用して、宣言的なポリシー条件に基づき、業務上必要な決定を行います。たとえば、 ユーザー識別子、ユーザー・ロール、クライアント IP アドレスなどです。Oracle Application Express（Oracle ...
14
HiRDB Version 8 データベース暗号化機能
... 1.1 データベース暗号化機能とは データベース暗号化機能を使用すると，不正な利用者が HiRDB のデータを直接参照したときでも，機密情 報を守ることができます。データベースのセキュリティを強化する場合に有効となる機能です。 ...
70
ファイル自動暗号化ソフト 「InterSafe IRM」 製品紹介資料
... 3-1.利用イメージ（管理者） 管理コンソール（InterSafe Manager）の設定 ① ユーザー属性の設定 （環境設定） 管理コンソール（InterSafe Manger）の「環境設定」より、 IRM用のユーザー属性 を設定し、各ユーザー に付与することにより、ユーザーを分類します。 ...
25
HiRDB Version 9 データベース暗号化機能
... 1.1 データベース暗号化機能とは データベース暗号化機能を使用すると，不正な利用者が HiRDB のデータを直接参照したときでも，機密情 報を守ることができます。データベースのセキュリティを強化する場合に有効となる機能です。 ...
96
暗号化鍵 A 通信中のセキュリティ 暗号化 通信路 復号鍵 B X??? カプセル化 ( 暗号化 ) することにより通信中に情報が漏れることを防ぐことが可能 アクティブ セーフティ 2
... 電子透かし技術∼守りのサービスから攻めのサービスへ∼ ∼リアルワールドとサイバーワールドの橋渡し∼ ・ 広告媒体、販売促進ツール、エンターテーメントのツールとして幅広い分野での 利用が見込まれる ...
38
目次 はじめに... 2 本書の対象読者 ランサムウェアの脅威 ランサムウェアのタイプ ランサムウェアの種別 ランサムウェアによるファイル暗号化 ファイル暗号化型のランサムウェア感染時の影響範囲... 5
... 13 ックされているため、通常はアプリのアンインストールの操作ができない状態となっている。こ れについては端末をセーフモード 5 で起動できれば、操作可能な状態で起動することができる。セ ーフモードでの起動可否・方法やアプリのアンインストール操作方法の詳細は、利用している端 末によって異なる。愛知県警察のウェブサイト上にて当該アプリのアンインストール方法の例が 公開 6 ...
15
パスワード暗号化の設定
... 次に、マスター キーを作成し、AES パスワード暗号化機能をイネーブルにして、TACACS+ アプ リケーションのためのタイプ 6 暗号化パスワードを設定する例を示します。 key config-key ascii New Master Key: Retype Master Key: configure ...
6
Symantec NetBackup セキュリティおよび暗号化ガイド UNIX、Windows および Linux
... および 暗号化クライアント 6 に対して「安全な」操作領域を提供します。これらのクライアントは、 内部ファイアウォールと外部ファイアウォールの間に存在します。DMZ 内の Web サー バークライアント 5 は、指定の NetBackup ポートを使用して内部ファイアウォールを通過 し、NetBackup と通信できます。また、Web サーバークライアント 5 ...
368
< 移行前の環境 > 下記が本手順での動作環境です 動作確認のために Apache をインストールし 追加ディスクに dummy.iso というファイルを配置しています <ECS> リージョン : アジア東北 1 ( 東京 ) インスタンスタイプの選択 : 1-core, 2GB ネットワークタイプ
... ＜注意事項＞ ・本手順はIPアドレスを継続して利用する場合の手順です。IPアドレスの継続が不要な場合は、 ネットワーク帯域幅を指定して、インスタンスをご購入ください。 ・カスタムイメージ作成した後のデータはイメージに反映されません。データロストを避ける場 合は、インスタンスを停止してイメージを作成してください。 ...
28
資料 年度暗号技術評価委員会活動報告 1. 活動目的暗号技術評価委員会では CRYPTREC 暗号リストに掲載されている暗号技術や電子政府システム等で利用される暗号技術の安全性維持及び信頼性確保のために安全性及び実装に係る監視及び評価を行う (1) 暗号技術の安全性及び実装に係る監視及
... 暗号が使用する ROM 領域の削減が実現できれば、製品単価の安いチップを選定することができる。たとえば RL78 で は、 ROM サイズを 1KB から 512KB までの間から選ぶことができる。 2020 年にはセンサー 1 兆個、 IoT 機器 500 億台の時代が到来すると言われており、前述のようなローエンドのマイ ...
400