RMANによるバックアップ暗号化と同様
Oracle Advanced SecurityによるOracle Database 12cでの暗号化と改訂
... Security による Oracle Database 12c での暗号化とリダクション はじめに セキュリティ脅威の高まり、コンプライアンス要件、統合、クラウド・コンピューティングの拡 大は、データ・セキュリティの重要性が高まっている理由の一部に過ぎません。最初の米国漏洩 通知法から 10 年余りが経過し、データへのアクセスが増えるに従い、強力な予防措置のニーズ ...
14
暗号化、プライバシー、データ保護の両立
... な情報を外部に持ち出すこともあります。 暗号化は、悪意の（時には偶発的な）情報漏洩を隠すことができます。アウトバウンドSSL/TLS をインスペクショ ンすることなく、管理者がデータの機密性が確保されていることをどのように判断できるのでしょうか？ SSL/ TLS インスペクションは、インバウンド（犯罪者を排除するため）とアウトバウンド（機密情報が持ち出されな ...
16
目次 はじめに... 2 本書の対象読者 ランサムウェアの脅威 ランサムウェアのタイプ ランサムウェアの種別 ランサムウェアによるファイル暗号化 ファイル暗号化型のランサムウェア感染時の影響範囲... 5
... ■バックアップに使用する装置・媒体は複数用意し、バックアップする バックアップに使用する装置・媒体をバックアップ時のみパソコンと接続するようにして いても、バックアップ中にランサムウェアに感染しないとも限らない。そのため、複数の装 置・媒体でバックアップを取得しておくことやバックアップ中はそれ以外の操作を行わない ...
15
内容 1 はじめに 暗号化の要望 実施環境 動作環境 事前準備 BitLocker の設定 暗号化ドライブの解除方法 パスワード入力によるアンロック USB 回復キーを使ったア
... BitLocker でボリューム全体を暗号化する場合、ダイナミックディスクでは利用することができません。そのため、あらかじめ HDL-Z シリーズ添付のリカバリーディスクを使って、『マルチディスクモード』 にて構成し、Windows Server 2012/R2 の 『記憶域プール』 を使って冗長構成を組んでおきます。『マルチディスクモード』 ならびに 『記憶域プール』 の設定 方法については、HDL-Z ...
29
目次 実践編 I. 情報保護対策の具体的手法例... 2 A) 端末ロックでの利用者認証による保護... 3 B) ファイルの暗号化による保護... 4 C) ドライブ ( 全記憶領域 )/ フォルダ ( 特定領域 ) の暗号化による保護... 5 実践編 II. ユースケースと対策例... 8 ユ
... 本人が特定されない形での生活様式（行動パターン）が明らかになる可能性がある情報（アン ケート調査結果、等） 無関係の人に対しては開示する必要性がない情報（関係者外秘情報、等） いずれ公開される情報であるが、その時点では公開されていない情報（公開前の講演資料、等） このケースの場合、情報漏えいした情報がいずれ公開されるものであったり、限られた範囲内では ...
71
暗号化鍵 A 通信中のセキュリティ 暗号化 通信路 復号鍵 B X??? カプセル化 ( 暗号化 ) することにより通信中に情報が漏れることを防ぐことが可能 アクティブ セーフティ 2
... 電子透かし技術∼守りのサービスから攻めのサービスへ∼ ∼リアルワールドとサイバーワールドの橋渡し∼ ・ 広告媒体、販売促進ツール、エンターテーメントのツールとして幅広い分野での 利用が見込まれる ...
38
ベクトル計算機による RSA 暗号ふるいの高速化 (科学技術計算アルゴリズムの数理的基盤と展開)
... 速化できた。この対策により、心臓部のふるい処理全体で約 3 倍の高速化ができた。 ふるい処理は、各プロセッサに担当させるふるい担当区間を決めれば、通信オーバ ーヘッドはほとんど発生せず、負荷も均等に分けられるため、並列化には非常に向い た計算である。そのため、多数の台数の並列化でもほぼ 100% の並列化率で並列計 算可能である。べ外 $J$ ...
17
はじめての暗号化メール(Thunderbird編)
... 者権限が必要です ） 。GnuPG のインストール時のインストールオプションはデフォルトのままで特に変 更する必要はありません。 3.2.2 Enigmail のインストール Thunderbird を起動して、Thunderbird のメニュー「ツール（T） 」の「アドオン（A）」から「アドオンマ ネージャ」の画面（図 4）を表示します。右上の検索ボックスに「Enigmail」と入力してアドオンを検索 ...
24
目次 1 概要 モジュール概要 暗号モジュールの仕様 暗号境界 物理的暗号境界 論理的暗号境界 動作モードとアルゴリズム ポートとインタフェース 暗号モジュール
... (注 ２) 32bit 版/64bit 版共に動作環境に記載されているオペレーティングシステムにインス トール可能。ただし、64bit 版開発キットは 64bit アプリケーションからしか使用で きないため、32bitOS 上で動作しない。 「表 6.1」に示すオペレーティングシステムは、プロセスごとに独立した仮想アドレス空間を 割り当て、プロセス間の独立を確保する。動的リンクライブラリである暗号モジュールの使用す ...
19
データベース暗号化アプライアンス -DataSecureシリーズご紹介-
... • マイナンバー法の施行や個人情報保護法改定、さらにはサイバーセキュリティ経営ガイドラインが経 産省より公開され、ITを活用する企業における情報管理のあり方は、漏洩事件に法的な罰則が 見えていることからも、今まさに見直しを迫られている。 • DBSCではこれまでDB管理手法のガイドラインや、ログ管理・暗号化といった手法について提示し ...
28
データベース暗号化アプライアンス -DataSecureシリーズご紹介-
... • 2014年2月：MySoftbank、はてな、Mixiなどにて外部入手ID情報によるリスト攻撃発覚 • 2014年2月：Kickstarterにてユーザ情報がハック、住所電話番号等が漏洩 • 2014年2月：米連邦準備理事会（FRB）のサーバに不正侵入し、個人情報が漏洩 • 2014年2月：ECカレントのサーバにて不正アクセス、9万件以上のクレジットカードを含む個人情報が漏洩 • ...
21
ゲーム理論と暗号プロトコル (符号と暗号の代数的数理)
... 報を申告することで利得が最大化されるようにし、利得を最大化しようとする利己 的な参加者に自主的に正直に申告させるという手法である。 インターネットにおい ては、 分散サーバに計算能力を正直に申告させタスクを最適に割り当てる、 電子商 取引において価格を正直に申告させ財を最適に割り当てる、 など数多くのメカニズ ムデザインの適用先が考えられる。 ...
4
楕円曲線暗号と RSA 暗号の安全性比較
... る。また、同じく多量の計算量が必要となる線形代数部では、アルゴリズムとして主流である Lanczos 法、 Wiedemann 法共に、計算機ノード間の大容量かつ高速な通信が必要であり各計算機が同期して駆動しな ければならないことから、数体篩アルゴリズムを実装実験する際には、緊密にネットワーク接続された均一 な計算機環境が必要となる。以上の理由から、数体篩法に基づく素因数分解については、プロジェクトの規 ...
13
BGP/MPLS-VPN とは ルータによる 多様な IF による提供が可能 (ATM~ HSD などの非対称構成も可能 ) 暗号に頼らないセキュリティの確保が可能 (FR などと同等の機能を IP ネットワークで実現 ) お客様側への特別な装置が不要 (a)ipsec-vpn 方式 暗号化装置 (
... InternetWeek2001<Yuich Ikejiri NTT Communications> 12/７/2001 BGP/MPLS-VPN動作概念 日本全国にまたがるお客様専用ルータを提供するイメージとなる。複数 のVPNでバックボーンを共用するが、お互いのVPNは論理的に独立して いる。 ...
23
Recovery Managerのバックアップおよびリカバリの最適化
... Copyright © 2005, Oracle. All rights reserved. この文書はあくまで参考資料であり、掲載されている情報は予告なしに変更されることがあります。 オラクル社は、本ドキュメントの無謬性を保証しません。また、本ドキュメントは、法律で明示的または暗黙的に記載 されているかどうかに関係なく、商品性または特定の目的に対する適合性に関する暗黙の保証や条件を含む一切の保証 ...
20
1 暗号化通信におけるリスク ~ SSH に潜む落とし穴 ~ 暗号化すれば安全ですか? 目次 1. はじめに SSH とは SSH に潜む落とし穴 SSH での効果的な対策 最後に... 13
... SSH とは インターネットが普及し始めたころ、システムのメンテナンス通信、サーバ間通信は telnet や FTP が主流であった。しかし telnet や FTP は暗号化されていないため、現在で は、 セキュアなプロトコルとして SSH が利用されている。SSH は世界中の企業 IT 環境の 90％ で使用されている。 ...
16
Veritas NetBackup™ セキュリティおよび暗号化ガイド: UNIX、Windows および Linux
... メモ: この例では、内部ファイアウォールの外側にクライアントは存在しません。このため、内部ファ イアウォールを通過する NetBackup ポートを開く必要はありません。 内部ファイアウォール 内部ファイアウォールと外部ファイアウォールの間に存在している NetBackup クライアントに「安 全な」操作領域を提供します。DMZ で操作を行う可能性のあるクライアントには、標準的な NetBackup ...
417
パスワード暗号化の設定
... 6 暗号化パスワードを含む設定は、ロールバックに従いません。 • マスター キーがなくても AES パスワード暗号化機能をイネーブルにできますが、マスター キーがシステムに存在する場合だけ暗号化が開始されます。 • マスター キーを削除するとタイプ 6 暗号化が停止され、同じマスター ...
6
他の MTA との暗号化通信
... 証明書と集中管理 証明書は通常、証明書の共通名にローカル マシンのホスト名を使用します。E メール セキュリ ティアプライアンスがクラスタの一部である場合は、クラスタレベルでインストールできるワイ ルドカードの証明書またはサブジェクト代替名（SAN）の証明書を除いてマシンレベルとして各 クラスタ メンバの証明書をインポートする必要があります。メンバーのリスナーが別のマシンと ...
18
設定 ISE 2.0 および暗号化 AnyConnect 4.2 ポスチャ BitlLocker 暗号化
... 概要 正しい暗号化が設定されるときだけこの資料に Microsoft BitLocker の使用のエンドポイントのデ ィスクのパーティションを暗号化する方法をおよびネットワークにフル アクセスを提供するため に Cisco Identity Services Engine （ISE）を設定する方法を記述されています。 AnyConnect セ キュア モビリティ クライアント ...
20