脆弱性– blog tag –

ローカルプロキシツール Burp Suite を使った脆弱性診断をやっていて、こんなこと感じたことありませんか？ 権限チェックの診断が面倒 全ての権限があるadminアカウント、権限が一部あるアカウント、権限のないアカウント、と複数アカウントがあるような場...

弊社ではインシデント発生時の事故調査サービスを提供していますが、調査時に必要なログが残っておらず調査ができない！という状況は珍しいことではありません。そのような状況を解決するべく、事前にお客様のログの取得状況をチェックし、現状の把握と改...

「これだけ入れておけばいいっていうセキュリティツール教えてください！」 情報セキュリティの末端でお仕事をしていると、多かれ少なかれこういった質問を受けることがあります。 確かに、世の中には色々な情報セキュリティツールが溢れていて...

Webサイトのセキュリティ対策として、WAFを導入する企業が年々増えています。さて、WAFを導入すればセキュリティ対策は万全と言えるでしょうか。答えはノーです。弊社ではTrend Micro 社が提供する Cloud One – Workload Security を併用いただくこと...

突然ですが、昨今のインシデントに関するニュース、皆さんはどのようにその情報を知りますか？ 2021年12月 株式会社メタップスペイメント  トークン式クレジットカード決決済情報データベース、決済情報データベース、加盟店情報データベースが...

皆様の企業ではセキュリティインシデント（セキュリティの事故・事件）が発生した際の相談先企業は決まっているでしょうか？ 一刻を争う状況下でサービス提供企業を検索し、問い合わせ、契約し、初めて会う人間が対応する、というプロセスを踏まなければな...