Data Pump のダンプ・ファイル暗号化
Oracle Advanced SecurityによるOracle Database 12cでの暗号化と改訂
... Data Redaction がデプロイしやすいもう 1 つの理由は、アプリケーションとデータベースに対する 透過性です。Data Redaction はアプリケーション透過性のために、アプリケーションや各種データ ベース・オブジェクト（表、ビュー、マテリアライズド・ビューなど）が頻繁に使用する列データ 型をサポートしています。リダクションされた値では、元データの主要特性（データ型やオプショ ...
14
目次 はじめに... 2 本書の対象読者 ランサムウェアの脅威 ランサムウェアのタイプ ランサムウェアの種別 ランサムウェアによるファイル暗号化 ファイル暗号化型のランサムウェア感染時の影響範囲... 5
... コンに保存されているファイルを暗号化し、復号（暗号化されたデータを元の状態に戻すこと） のための金銭を要求するランサムウェアが多く確認されている。IPA の情報セキュリティ安心相 談窓口でも 2015 年 4 月にこのランサムウェアに関する相談が急増した。このランサムウェアの ...
15
本日の範囲 ファイルとその中身 コンピュータにおける情報の表現 ファイルとフォルダ コンピュータの仕組み 通信 ネットワーク, インターネット 情報の符号化, その限界 コマンドライン プログラムの仕組み 通信の符号化, その限界 暗号 簡単なプログラムの作成 実行 Excel で計算 データの可視
... CPU の動作のアナロジー 電源を入れるとマニュアル本の 1 ページ目を開き , 黙々と指示 ( 命令 ) にしたがう マニュアル本の脇に方眼紙 ( メモリ ) も置いてある マニュアルにかかれている指示の例 ...
35
Agenda APT10 による国内への標的型攻撃 ANEL を利用した攻撃の流れ 初期侵入 感染後の動き ANEL 詳細解析 バージョンアップによる変化 コード周りの特徴 暗号化手法の変化 バックドアコマンド数の増加 DLL ファイルのアンパック 暗号化された通信の復号 対策 1
... Ver C2 ハードコードされた暗号鍵 5.2.2 hxxp://www.jgefcu[.]com/pNVtNV 4bc8ea487a28d054b0edc8c2e68902eb1902b7054164b4e76042cef2f67492a5 5.2.2 hxxp://www.nymphz[.]com/CFlI4eS ...
54
ファイルとその中身 コンピュータにおける情報の表現 ファイルとフォルダ コンピュータの仕組み 通信 ネットワーク, インターネット 情報の符号化, その限界 コマンドライン プログラムの仕組み 通信の符号化, その限界 暗号 簡単なプログラムの作成 実行 Excel で計算 データの可視化 基礎的概
... ファイル と その中身 ファイルと フォルダ コマンド ライン 簡単な プログラ Excel で計算・ 通信の符号 化 , その限界 暗号 情報の 符号 化 , その限界 通信・ネットワーク , インターネット コンピュータ の仕組み コンピュータにおける 情報の 表現 プログラム の仕組み 基礎的概念... LAN の中の IP 通信.[r] ...
49
暗号化鍵 A 通信中のセキュリティ 暗号化 通信路 復号鍵 B X??? カプセル化 ( 暗号化 ) することにより通信中に情報が漏れることを防ぐことが可能 アクティブ セーフティ 2
... 電子透かし技術∼守りのサービスから攻めのサービスへ∼ ∼リアルワールドとサイバーワールドの橋渡し∼ ・ 広告媒体、販売促進ツール、エンターテーメントのツールとして幅広い分野での 利用が見込まれる ...
38
他の MTA との暗号化通信
... E メール セキュリティ アプライアンスでは、自己署名証明書を作成して、公開証明書を取得する ために認証局に送信する証明書署名要求（CSR）を生成できます。認証局は、秘密キーによって 署名された信頼できる公開証明書を返送します。Web インターフェイスの [ネットワーク （Network）] > [証明書（Certificates）] ページまたは CLI の certconfig ...
18
目次 実践編 I. 情報保護対策の具体的手法例... 2 A) 端末ロックでの利用者認証による保護... 3 B) ファイルの暗号化による保護... 4 C) ドライブ ( 全記憶領域 )/ フォルダ ( 特定領域 ) の暗号化による保護... 5 実践編 II. ユースケースと対策例... 8 ユ
... 本人が特定されない形での生活様式（行動パターン）が明らかになる可能性がある情報（アン ケート調査結果、等） 無関係の人に対しては開示する必要性がない情報（関係者外秘情報、等） いずれ公開される情報であるが、その時点では公開されていない情報（公開前の講演資料、等） このケースの場合、情報漏えいした情報がいずれ公開されるものであったり、限られた範囲内では ...
71
他の MTA との暗号化通信
... CLI の certconfig コマンドを使用して自 己署名証明書を作成し、CSR を生成して、信頼できる公開証明書をインストールします。 初めて証明書を取得または作成する場合は、インターネットで「certificate authority services SSL Server Certificates（SSL サーバ証明書を提供している認証局）」を検索して、お客様の環境の ...
18
Veritas NetBackup™ セキュリティおよび暗号化ガイド: UNIX、Windows および Linux
... メモ: この例では、内部ファイアウォールの外側にクライアントは存在しません。このため、内部ファ イアウォールを通過する NetBackup ポートを開く必要はありません。 内部ファイアウォール 内部ファイアウォールと外部ファイアウォールの間に存在している NetBackup クライアントに「安 全な」操作領域を提供します。DMZ で操作を行う可能性のあるクライアントには、標準的な ...
417
他の MTA との暗号化通信
... CLI の certconfig コマンドを使用して自 己署名証明書を作成し、CSR を生成して、信頼できる公開証明書をインストールします。 初めて証明書を取得または作成する場合は、インターネットで「certificate authority services SSL Server Certificates（SSL サーバ証明書を提供している認証局）」を検索して、お客様の環境の ...
24
はじめての暗号化メール(Thunderbird編)
... 3.3.3 鍵交換と相手の公開鍵のインポート 相手と鍵交換を行います。公開鍵の交換は、普段やり取りしている経路など信頼できる経路で行ってく ださい。信頼できない経路（過去にやり取りをしたことが無いアドレスからメールで受信した場合など） や「PGP 公開鍵サーバ/PGP Public Keyserver（PGP 公開鍵サーバはだれでも登録できます。PGP 公開 ...
24
Symantec NetBackup セキュリティおよび暗号化ガイド UNIX、Windows および Linux
... はクライアント側で暗号化を行うクライアントですが、DMZ の 外に配置されています。クライアント 10 は、標準的な NetBackup 形式です。クライアン ト 11 は、DMZ に配置されている Web サーバー形式です。クライアント 12 はクライアン ト側で暗号化を行うクライアントで、同じく DMZ ...
368
Ver. 5.6 情報流出対策のエンドポイントセキュリティ DLPローカル/ネットワークセキュリティ保護 DRMファイル暗号化 ネットワーク通信保護 ITAM資産管理 UBAログ/運用管理 1
... ▍ ローカルエリアネットワーク(LAN)の共有フォルダへの持ち出しを制御 ローカルエリアネットワーク (LAN) 内の共有フォルダへのファイル書き出し、読み込みを監視できます。共有フォルダ へのファイル書き出しは、クライアントや事前定義されたサーバ・ PC のみ書き出すことができ、持ち込み PC や自宅ネ ...
32
データベース暗号化アプライアンス -DataSecureシリーズご紹介-
... • 2014年2月：MySoftbank、はてな、Mixiなどにて外部入手ID情報によるリスト攻撃発覚 • 2014年2月：Kickstarterにてユーザ情報がハック、住所電話番号等が漏洩 • 2014年2月：米連邦準備理事会（FRB）のサーバに不正侵入し、個人情報が漏洩 • 2014年2月：ECカレントのサーバにて不正アクセス、9万件以上のクレジットカードを含む個人情報が漏洩 • ...
21
データベース暗号化アプライアンス -DataSecureシリーズご紹介-
... • 上記法改正によりDB上の個人情報の取り扱いおよび漏洩時の対応は企業側に重い責任を要 する。当WGでは 管理者（DBA）の置かれている環境の実情とその改善、機密情報に対する 脅威・異変に対する可視化、およびリアルタイムレスポンスを可能とするための手段・運用方法 ...
28
データ移行 1 既設サーバ ( 先生 生徒 ) データ移行 SKY 製校内セキュリティシステムユーサ ー情報 SKY 製校内セキュリティシステム個人フォルダ SKY 製校内セキュリティシステム暗号化フォルダ及び暗号化ファイル データ P2V による移行は認めない 新規 OS 環境にて再構築を行うこと
... 保守・保証 製品購入から該当製品の出荷停止後５年間は、装置本体のハードウェア故障時に、 無償にて代替品と交換すること。（リミテッドライフタイム保証） 45個 SFPﾓｼﾞｭｰﾙ 1000BASE-SX SFP（MM, LC）を必要数用意すること。 45本 パッチケーブル 光パッチケーブル及びＪＪアダプタを必要数用意すること。 ...
7
内容 1 はじめに 暗号化の要望 実施環境 動作環境 事前準備 BitLocker の設定 暗号化ドライブの解除方法 パスワード入力によるアンロック USB 回復キーを使ったア
... BitLocker でボリューム全体を暗号化する場合、ダイナミックディスクでは利用することができません。そのため、あらかじめ HDL-Z シリーズ添付のリカバリーディスクを使って、『マルチディスクモード』 にて構成し、Windows Server 2012/R2 の 『記憶域プール』 を使って冗長構成を組んでおきます。『マルチディスクモード』 ならびに 『記憶域プール』 ...
29
暗号化、プライバシー、データ保護の両立
... な情報を外部に持ち出すこともあります。 暗号化は、悪意の（時には偶発的な）情報漏洩を隠すことができます。アウトバウンドSSL/TLS をインスペクショ ンすることなく、管理者がデータの機密性が確保されていることをどのように判断できるのでしょうか？ SSL/ TLS インスペクションは、インバウンド（犯罪者を排除するため）とアウトバウンド（機密情報が持ち出されな ...
16
Symantec NetBackup™ セキュリティおよび暗号化ガイド: UNIX、Windows および Linux
... および 暗号化クライアント 6 に対して「安全な」操作領域を提供します。これらのクライアントは、 内部ファイアウォールと外部ファイアウォールの間に存在します。DMZ 内の Web サー バークライアント 5 は、指定の NetBackup ポートを使用して内部ファイアウォールを通過 し、NetBackup と通信できます。また、Web ...
358