お手軽・安全・安心のサーバー環境を手に入れましょう。＠大阪
•
0 likes•711 views
お手軽・安全・安心のサーバー環境を手に入れましょう。＠大阪 https://datahotel.connpass.com/event/58456/
Recommended
More Related Content
What's hot
What's hot (20)
Similar to お手軽・安全・安心のサーバー環境を手に入れましょう。＠大阪
Similar to お手軽・安全・安心のサーバー環境を手に入れましょう。＠大阪 (20)
More from NHN テコラス株式会社
More from NHN テコラス株式会社 (20)
お手軽・安全・安心のサーバー環境を手に入れましょう。＠大阪
- 1. 2017年6月23日 NHNテコラス株式会社 データホテル事業本部 セキュリティ・エンジニア 香取 弘徳 お手軽・安全・安心のサーバー環境を手に入れましょう。
- 3. http://www.itmedia.co.jp/author/211284/ ITmedia エンタープライズ 現場エキスパートに学ぶ実践的サイバー攻撃対策塾 DATAHOTEL で、開発業務をしています。 でも、本当は…セキュリティ・エンジニアです。 （専門はWeb セキュリティ） 香取 弘徳（かとり ひろのり）
- 5. No. 発覚/公表月 業種 被害種別 1 1月 出版・流通 情報漏えい 2 ITサービス 情報漏えい 3 芸術団体支援 情報漏えい 4 2月 大学 Web改ざん 5 学会 Web改ざん 6 地方自治体 Web改ざん 7 地方自治体 Web改ざん 8 病院 Web改ざん 9 地方物産協会 Web改ざん 10 個人HP Web改ざん 11 地方自治体 Web改ざん 12 地方自治体 Web改ざん 13 地方自治体 Web改ざん 14 地方の複数事業者 情報漏えい 15 3月 制作 情報漏えい 16 インテリア販売 情報漏えい 17 ITサービス 情報漏えい 18 独立行政法人 情報漏えい 19 郵便事業 情報漏えい 20 食料品 情報漏えい 2017年 脆弱性を狙った公開サーバへの攻撃が続発！ 【出典】2017年脆弱性を狙った公開サーバへの攻撃が続発 | トレンドマイクロ セキュリティブログ http://blog.trendmicro.co.jp/archives/14607
- 6. WordPress の脆弱性を突く攻撃 RESTAPI の脆弱性を利用したWebサイトの改ざん Apache Struts2 の脆弱性を突く攻撃 リモートでコードを実行できる脆弱性を利用した、情報漏えい
- 7. 該当するバージョンの Apache Struts2 が 設置されたサーバー Command Injection 悪意のあるリクエスト 実行結果
- 9. 監視、運用、検知、IPSによる攻撃の遮断... これらを包括するSOC（Security Operation Center） Managed & Secured Hosting Service
- 12. Sandbox Analyzer UTM Proxy Server 例えば WAF DATAHOTEL Cloud Computing ユーザーからのアクセスはセキュリティソリューションを経由します。
- 13. SEチーム 監視チーム 運用チーム 要件定義・設計・構築 アラート監視・検知 定常運用・障害対応 専用回線 または、インターネットVPN DATAHOTEL マネージドホスティング セキュリティ機器／ソリューション DATAHOTEL IDC サーバー ネットワーク機器 サポートチーム お客様サポート 専用回線または、インターネットVPNSOC ログやアラート等、相互突合／分析 セキュリティ・アナリスト ログ解析・アラート分析 解析・分析結果のレポートを作成 SOC 分析システム Managed & Secured Hosting Cloud Computing 各種パブリック／プライベートクラウド
- 14. 監視チーム アラート監視・検知 • 自社オリジナルの監視システム • Zabbix • クラウドの監視システム • Mackerel • Amazon CloudWatch … 運用チーム 定常運用・障害対応 24時間・365日の対応 Full Managed Hosting
- 16. Sandbox Analyzer UTM WAF セキュリティ・ソリューション → SOC → DATAHOTEL ログ解析、アラート SOC 運用チーム 定常運用・障害対応
- 19. Managed & Secured Hosting Service