AWSサービスを使ったインシデントレスポンス
Japan Computer Emergency Response Team Coordination Center インシデントレスポンス概論 JPCERT コーディネーションセンター山賀正人 2003/11/ JPCERT/CC
... 報告元サイト JPCERT/CC 転送内容の確認 (初回のみ) 受領確認 WHOIS DB 技術連絡担当者宛 他の CSIRT など ご回答 (状況説明など) 状況のご説明など 結果報告.. JPCERT/CC 発行の技術メモ[r] ...
27
ASP.NET MVC を使ってみたよ！
... – デフォルトでは /{controller}/{action}/{id} • 決定されたコントローラクラスをインスタンス化し、アクションメ ソッドを呼び出す – アクションの引数はルーティングで指定したパラメータと URI のクエリ パラメータと対応する ...
22
OpenToonzを使ったアニメーション制作_導入編.indd
... □ Column（列）とレベル Xsheet（タイムシート）上に並べる様々な素材（セル、背景素材など）のことを、OpenToonz ではまとめて「レ ベル」と呼びます。レベルは Xsheet 上の Column（列）に格納されます。Column のそれぞれの Cell（コマ）に、 ２つ以上のレベル / 動画番号が入ることはありません。Column は、単に Xsheet 上の配置というだけでなく、 OpenToonz ...
10
_コンテナ技術を使ったディザスタリカバリ方法に関する考察
... l 切り戻しを行う場合には，仮実行環境 の Docker イメージを Docker レポジト リに push する．仮システムを停止後， オンプレミスの Docker から pull する． なお，ここでは起動停止などの操作やアク セス先の切り換えのための DNS の書き換え 等は手動で実施することとしている．主シ ステムから Docker レポジトリに push した ...
6
JSOC INSIGHT Vol.9 1 はじめに エグゼクティブサマリ JSOC における 重 要 インシデント 傾 向 重 要 インシデントの 傾 向 発 生 した 重 要 インシデントに 関 する 分 析 大 量
... 1 はじめに JSOC(Japan Security Operation Center)とは、株式会社ラックが運営するセキュリティ監視セン ターであり、「JSOC マネージド・セキュリティ・サービス(MSS)」や「24+ シリーズ」などのセキュリティ監視サ ービスを提供しています。JSOC マネージド・セキュリティ・サービスでは、独自のシグネチャやチューニングによ ...
20
目次 1. はじめに 3 2. マイネットグループについて 4 3. 本報告書の概要 ( 要約 ) 5 4. 発生した事実 インシデントの発生からサービス再開までの経緯 サービス再開の状況 個人情報流出の有無 サービス再開作業
... とはできませんでした。今後の本インシデントの調査については、警察に相談の上、 進めてまいります。 6.2.5. グループウェアのログ調査 2018年3月3日の二度目の不正アクセスに用いられたVPNのアクセス元グローバルIP アドレスから、1月9日にDでログインを試み、ログインに成功していた事実が判明い ...
31
目次 第 1 章インシデント対応の基本手順 1. インシデント対応とは 2. インシデント対応のイメージ 3. 状況把握に役立つ技術 フォレンジック 4. インシデント対応の基本手順第 2 章いきなり体験! インシデント対応 1. 体験するインシデントの概要 2. インシデントの検知 3. プロキシ
... 調査開始！ タイムライン解析 • plaso を利用し、ディスクイメージのタイムラインを作成します。 – plaso には、さまざまなプラグインがありますが、処理時間の短縮と、作成されたタイムライン のファイルサイズ縮小のため、まずは「 filestat 」プラグインを実行することをお薦めします。 ...
62
Fortran Builder を使った数値計算
... Fortran Builder (learning Ed.) をどう使う z 性能・サイズにこだわらない！ z 開発環境 ソフトウェアのテスト・デバッグに用いる 完成したソースコードを別の環境で使う （大規模問題、高速なマシン、実データ） ...
60
Watson Explorerを使った テキストマイニング
... • スポットライト機能：特定のキーワード検索された場合のみ表示可能に • Application Builderによる 360度ビューアプリ の構築が可能 • 360度ビューによる、切り口を固定した分析は可能 Watson APIを コールできる ...
27
JSOC INSIGHT vol.16 1 はじめに エグゼクティブサマリ JSOC におけるインシデント傾向 重要インシデントの傾向 発生した重要インシデントに関する分析 多数検知した通信について 今号のトピ
... CVE-2017-7269 を悪用した攻撃により発生した重要インシデントの件数 推移を示します。 いずれの脆弱性を悪用した攻撃においても、脆弱性情報の公開から短い期間で攻撃が実施されてお り、多くの重要インシデントが発生しています。このことから、攻撃者は脆弱性情報を常日頃収集しており、 ...
37
ムードルレッスンモジユールを使った英語ウェブサイトの紹介
... The Google maps lesson (fig.4) is organized to take varying levels of familiarity into consideration by asking students what they know about the site at the beginning of the [r] ...
8
swak4Foamを使って見ました.odp
... run ：openfoamの実行ディレクトリに移動する svn checkout ：リポジトリ（OFWikiのデータ貯蔵庫）からデータを取得する 一つ目が「swak4Foam」、二つ目が「simpleFunctionObject」 （←swak4Foamのmakeに必要） wmake all ：コンパイルのコマンド。 ...
17
Salomeを使ったOpenFoam解析モデル作成の試行
... ４． boot2Docker のインストール ① ほっておくとインストラーがかってに次に boot2Docker をインストールする（ネット接続必須） NEXT 選択 ② インストールオプションが出てくる。デフォルトでは ...
52
InstallAwareを使った Delphi/400運用環境の構築
... また、使用許諾や ReadMe で表示す る内容については、ツリーメニューの 「EULIA 及び ReadMe」で指定できる。 ここでは必要に応じて設定する。 なお、ダイアログは英語となっている が、インストールには影響しないので安 心していただきたい。もし日本語化した い場合には、ローカライゼーションを行 う必要がある。方法については、Delphi 開発元であるエンバカデロ・テクノロ ...
12
JVMTIを使った超低負荷プロファイラの作成
... もっとも簡単なのは、Java のフルスレッドダンプを取ることです。この方法での問題は、排他待ちになっ ている瞬間に採取しなければならないことです。排他待ちになっているかどうかをその他の方法で知る必 要があり、また排他待ちの時間が例えば１秒間であれば、その１秒間を確実にとらえなければなりません。 また、フルスレッドダンプの採取自体のコストも高く、この方法は実用的ではない場合が多いです。また、 ...
11
Salomeを使ったOpenFoam解析モデル作成の試行
... ・Windows版(32/64bit)版のみ。MAC/LINUXはエミュレーションソフトで動くこともある？ とのことだが,LINUXではUbuntu14.04LTS+WINE(Windowsのエミュレータソフト）でテスト してみたがインストール自体失敗した。 ・商用のダイレクトモデリング3D-CAD SpaceClaim の機能制限版で出力形式や ...
30
OpenStack Folsom を使った クラウド環境構築実践
... ストレージ仮想化機能で既存の資産も有効活⽤ ベンダーやモデルの異なる既存ストレージも含めて仮想化統合する ことが可能です。サーバー稼動中もアプリケーションから意識させ ることなく、異なるディスク装置間のデータ移⾏ができるため、ダ イナミックに最適なデータ再配置が可能です。また、既存のスト レージ資産を継続して⼆次的ストレージ等として活⽤することも可 能になります。 ...
26
目次 1. 米国の政府内組織間連携 官民連携の実態 サイバー攻撃情報の収集 分析 共有を担う主体と官官 官民連携等 主な関係省庁とその連携等の概要 PPD-41 によるサイバーインシデントレスポンス関係省庁の役割明確化
... との連携について協議していること を明らかにした上で、「カスペルスキーが提案した機能を、助けを借りずに直接に連邦保 安庁（FSB）と協力して実現する予定」であると述べている。また、ある大手事業会社の関 係者は、カスペルスキーの提案する産業 CERT 設立を意識はしているが、インシデントのデ ...
147
RIETI - 主観的な所得の予想を使った恒常所得仮説の検証―中国のマイクロデータを使って―
... 推定に使用するサンプルは以下のとおりである．中国都市パネルを使って過剰反応の検証を試みる場合， 中国では都市と農村で戸籍が分かれており，農村戸籍者はたとえ都市に住んでいたとしても，都市戸籍 者と同水準の社会保障や医療を受けることができないという事実に気を付けなければならない．孟 [2011] は，2009 年には都市化率が ...
31
JSOC INSIGHT vol.15 1 はじめに エグゼクティブサマリ JSOC におけるインシデント傾向 重要インシデントの傾向 発生した重要インシデントに関する分析 多数検知した通信について ワ
... 3.3.1 ワーム感染を目的とした OS コマンドインジェクション攻撃 IoT 機器の乗っ取りを試みる攻撃の検知傾向に変化があり、インターネット側から公開サーバに対して、 7547/tcp、5555/tcp 宛の OS コマンドインジェクション攻撃を検知しています。検知した攻撃通信は、 ZyXEL 社製「Eir D1000 Wireless ...
23