適応型脅威インテリジェンス
精度の高い脅威インテリジェンス サービスプロバイダーが脅威インテリジェンスの採用を検討すると きに最も重要な要素はインテリジェンスの精度です ThreatSTOP社では 世界各国50以上の情報ソースから脅威インテ リジェンスの情報を集めています ソースはDShieldのように一般に 公開されているも
... 2011年の製品販売開始以降、ThreatSTOPはアメリカ軍やイスラエル軍でのサイバーセキュリティの経験 を持つセキュリティの専門家たちが、高い精度を持つ脅威インテリジェンスを提供してきました。2016 年にはDNSの生みの親Dr. Paul MockapetrisをChief Scientistに向かえ、DNSの名前解決の時点で脅威をとめ るDNS Firewall ...
23
アクティブ状態への遷移タイミングを制御する非同期型MACプロトコルのための適応スリープ制御
... パケット到達率は，高トラヒック時でも適応スリー プ制御ありの場合は高い到達率を維持しているのに対 して， X-MAC 及び適応スリープ制御なしの場合はパ ケット到達率が低下する．適応スリープ制御ありの場 合は，遅延時間が短いためにキューに入れられたパケッ トがスムーズに送信される．適応スリープ制御なしの 場合は，前述のとおり遅延時間が長くなり，結果とし ...
9
Cisco PIX 515/515E/525/535 セキュリティ アプライアンスおよび Cisco ASA 5510/5520/5540 適応型セキュリティ アプライアンス用 セキュリティ ターゲット Version 1.0
... なぜなら、このセキュリティ対策方針は、利用者が TOE を通過する情報につい て説明でき、また許可管理者が監査に関連するセキュリティ機能の使用について 説明できることを要求するためである。 O.SECFUN このセキュリティ対策方針は、脅威 T.NOAUTH、T.REPLAY、および T.AUDFUL に対抗するために必要である。なぜなら、このセキュリティ対策方針は、許可管 理者だけが TOE ...
70
目次 大学における最新の情報セキュリティ脅威事例 情報セキュリティ 10 大脅威 1. 情報セキュリティ 10 大脅威とは 2. 情報セキュリティ 10 大脅威の解説 脆弱性対策促進に向けた各種施策紹介 Copyright 2009, IPA all right reserved. 2
... 組織への脅威 【1位】 DNSキャッシュポイズニングの脅威 DNS キャッシュポイズニング DNSサーバの情報が偽の情報に書き 換えられると、正しいメールアドレスを 指定しても、偽のメールサーバに誘 導されてしまう。ウェブページの場合 は偽のウェブサーバに誘導されてしま う。 ...
48
講演内容 情報セキュリティ 情 情報セキュリティを取り巻く情勢 インターネット上の脅威を知ろう 個人にかかる脅威 対策 企業にかかる脅威 対策 2
... • 標的型メール攻撃 標的型攻撃の 種 特定の受信者に対してウイル • 標的型攻撃の一種。特定の受信者に対してウイル ス付きのメールを送ること。この場合、件名や文面 も受信者にカスタマイズされている。海外で ...
44
内界センサによる環境認識と行動評価を用いたロバストな多脚車輪型ロボットのための学習適応手法
... 第 9 章 結言 9.1 結論 本研究では，自律移動ロボットの環境適応に関して，外界センサを利用すると外乱の影 響を受け易くなることによってシステム全体の安定性が低下することを問題と捉え，これ を解決するための手法を提案した．提案手法では内界センサのみを利用し，周囲の環境の 認識や自身の位置姿勢の推定を行うことで，未知の多様な環境を走破可能なシステムの設 ...
65
共通基準 EAL4 評価済み Cisco 適応型 セキュリティ アプライアンス Version 7.0(6) の インストレーションおよび コンフィギュレーション
... セキュリティ アプライアンスのシステム ログ メッセージの検索に使用 するシステム ログ メッセージ検索機能の設定 システム ログ メッセージは、日時、Syslog ID、および送信元と宛先の IP アドレスによって検索し たりソートしたりできます。また、 Advanced Option 機能を使用すると、ポート番号、サービス、お よびインターフェイス名に基づいて[r] ...
43
2016 年脅威トピック 5 生き残りをかけた適者生存競争 激化 生存競争において環境に適応したものは生き残り そうでないのは淘汰される 一言でまとめたダーウィンの進化論である これは 2016 年セキュリティ脅威の動向にも当てはまる理論であった 今年の脅威はシンプルなものから複雑なものへと進化し
... 標的型攻撃は被害者が攻撃されたことを認知するまで長い時間がかかり攻撃者の正体を把握することが困難だったり推測に留まる場合が多く、攻撃の 検知と対応が難しい。特に企業や国家機関のメンバーが攻撃された場合は深刻な被害に繋がる可能性があるため継続的なモニタリングが必要だ。 IoTマルウェアの先制攻撃 モノのインターネット(Internet of ...
5
CONTENTS 2017 年脅威動向 Top 年脅威予測 Top5
... 2018年も、WindowsやLinux、Mac、Androidなど多様なシステムを狙うマルウェアがさらに増加 する見通しだ。これはLinuxやAndroid OSを使用するスマートデバイスやIoT機器まで、セキュリテ ィ上の脅威にさらされることを意味する。 昨年アンラボのセキュリティ対応センターが検知したLinuxマルウェア・ミライ(Linux/Mirai)は、IoT機 ...
15
McAfee Labs脅威レポート 2016年12月
... 大半の組織（71%）は、今後12か月から18か月でMSSPの利用状況に変化はないと予 測していますが、19%は利用が増えると答え、10%は減少すると答えています。MSSP の利用が減ると予測している組織は、インシデント対応の改善と調査の品質向上のた め、セキュリティ オペレーションの内製化を進めています。また、利用が増えると答え た組織は、潜在的なインシデントの調査能力と範囲拡大のため、外部のパートナーを ...
52
McAfee Labs脅威レポート: 2018年12月
... リンク 共有 図2. RDPショップのBlackpassでは、Magecart詐欺に関連するオンライン アカウントとクレジットカード情報を提供している。 詐欺師は、アクティブな複数のオンライン アカウントを使用し てRDPでアクセス可能なシステムを探しています。このアクセ ス情報を使用することで、犯罪者は被害者のアカウントからオ ンラインで商品を注文し、任意の場所に配送を依頼できます。 SamSam ...
34
2018年6月McAfee Labs脅威レポート
... McAfee は、世界で最先端の、独立したサイバーセキュリティ企 業の1つです。協力から生まれるパワーに触発され、世界を安 全な場所にするためにビジネスおよびコンシューマー向けの ソリューションを創出しています。McAfeeは他社製品と連携す るソリューションを提供することで、お客様企業を脅威から保 護し、脅威の検出や修正を連動して行えるような、真に統合さ ...
27
McAfee Labs脅威レポート: 2018年9月
... McAfee は、デバイスからクラウドまでを保護するサイバーセ キュリティ企業です。McAfeeでは、より安全なデジタル世界 を構築するため、個々の力を結集し、企業と個人を保護する ソリューションを提供しています。他社の製品と連携するソ リューションを構築することで、真に統合されたサイバーセ キュリティ環境を整備し、脅威の対策、検出、修復を連動し て行うことができます。McAfeeの個人向けのソリューション ...
21
Sophos XG Firewall Sophos XG Firewall は 包括的な次世代型ファイアウォール機能を提供します 未知の脅威をブロックしたり インシデントに自動対処したりするだけでなく ネットワークに潜むリスクも可視化します 未知の脅威をブロック Sophos XG Firewall
... Sophos XG シリーズデスクトップアプライアンス： XG 105 / XG 105w / XG 115 / XG 115w システム要件 次世代ファイアウォール機能を含むデスクトップ型アプライアンスで、コストパフォーマンスに優れており、小規模な企 業や支社・支店への導入に最適です。ワイヤレス LAN (802.11ac) 搭載モデルを選べば、ハードウェアを追加することな ...
20
KSB2014 : 2014年脅威の統計概要
... используемые злоумышленниками オンラインの脅威（Webベースの攻撃） このセクションの統計はウェブアンチウイルスから取得されたものです。ウェブア ンチウイルスは、悪意あるコードが悪質Webサイトや感染サイトからダウンロード されるときに、Windowsユーザーを保護します。悪質Webサイトとはサイバー犯罪 者が意図的に作成したサイトを指し、感染サイトとはユーザー参加型のコンテンツ ...
31
情報セキュリティ上の脅威の増大
... ２０１３年１月・・・ 農林水産省 のＰＣが遠隔操作型のウイルスに感染し、ＴＰＰに関する機密文書が窃取されたおそれがあることが報道。（標的型攻撃） ２０１３年４～８月・・・サイバーエージェントの運営するSNS 「Ameba」 がリスト型攻撃による不正アクセスを受け、約24万件のメールアドレス等が流出したおそれ。（不正ア クセス） ２０１３年８～９月・・・共同通信等によるニュースサイト ...
19
適応型セキュリティ アプライ アンスの設定
... 章 適応型セキュリティ アプライアンスの設定 ASDM Startup Wizard の実行 ASDM Startup Wizard の実行 ASDM には、適応型セキュリティ アプライアンスの初期設定を簡素化する Startup Wizard が用意されています。Startup Wizard を使用すると、わずかな手順 ...
12
オブジェクトストレージに対するクライアント協調型の重複排除方式適応への試み
... レージの I/O にボトルネックが生じるようになった．こうした，急激に増大するデータに対する課題を解 決する手段としてオブジェクトストレージと呼ばれるストレージシステムが注目を集めている．オブジェ クトストレージでは，データをオブジェクトという単位でフラットな空間に保存することで安価に大容量 なストレージを構築することが可能となった．一方でストレージの容量効率を高める重複排除技術も注目 ...
6
日常生活に密着したセキュリティ脅威の特徴とその事例 生活密着型セキュリティ脅威 Top 年は WannaCryptor や Petya などの強力なランサムウェアが世界で猛威を振るった だがこれらの脅威以外にもけして見過 ごせない生活密着型脅威が続々と出現している 生活密着型脅威その 1
... 攻撃者は今も IT環境のセキュリティホールを探り、攻撃する準備を進めている。彼らは金銭的な利益を目的として奪取した個人情報をブラックマー ケットに販売したり、金融情報を利用してダイレクトに資金を落すことまである。もちろんセキュリティシステムも多様化しているが攻撃者は防御シ ステムを迂回してヒューマンエラーを誘導する手法を駆使してくる。双方の攻防戦はどんどん激化している。 ...
8
動的適応型ハードウェアの提案
... 多数の演算器、シフタ、レジスタ、分散メモリ上に処理回路を実現する。 → 計算機用コンパイラよりもASIC設計用の高位合成技術が用いられる。 構成情報配送型 → 演算アレイ上に演算フローをマップ ...
73