Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

H1010cf 振り返り会(2017.07.26)@東京 トレンドマイクロ

2017/7/26 hardening 1010 cash flow 振り返り会で発表した資料です。
MPのみなさんへ愛をこめて送ります!

  • Login to see the comments

H1010cf 振り返り会(2017.07.26)@東京 トレンドマイクロ

  1. 1. Copyright © 2017 delphinz All Rights Reserved. Hardening 1010 Cash Flow マーケットプレイスの歩き方 チーム #11
  2. 2. Copyright © 2017 delphinz All Rights Reserved. 自己紹介 名前:Masahiro Tabata(@delphinz) 仕事:システムコンサルタントしてます。 セキュリティはたしなみ程度。 趣味は主に狩猟採集。BBQでマグロそして豚(←NEW)をさばきま す。 MINI Hardening 運営メンバー(ファシリテーション)やってます♫
  3. 3. Copyright © 2017 delphinz All Rights Reserved. h1010cfの昼下がりの一コマ 「お兄さん、調子どうよー?  いいのそろってるよー。安くしとくよー。  情報漏えい対策もバッチリだよー。」 「でも、お高いんでしょう~?」 「今なら稟議書のいらない〇〇円までまけますよ!」 「よろしい、ならば全買いだ!」 というやり取りも含め、マーケットプレイス(以下、「MP」)から 合計4つの商品を購入しました。
  4. 4. Copyright © 2017 delphinz All Rights Reserved. 本日のお題目「MPの歩き方」 MPを活用して競技にイチ早くゲームに参加しよう! 自分の力だけでは戦い抜けないほど複雑化したhardening。 早く初動対応を終わらせて「ゲームに参加する!」状況を作るた めにMPを有効活用していきましょう! 【ご紹介】 1. バラクーダWAF(バラクーダネットワーク) 2. スレッドリンク(CTC) 3. 参加者経験を生かした10のチェックリスト(LAC) 4. moloch(リクルート)
  5. 5. Copyright © 2017 delphinz All Rights Reserved. 1.バラクーダWAF Web2アクセス少ないって設定ミスを疑ってごめんなさい! すごいできる子でした! ➢ ディレクトリトラバーサル、SQLインジェクションをばっちり防 御 ➢ 競技中にダッシュボードみる機会がなかった ➢ 正常アクセス(CLOAK?)がWeb2にしかないのは謎 ➢ バラクーダ賞ありがとうございました♫
  6. 6. Copyright © 2017 delphinz All Rights Reserved. 2.スレットリンク(CTC) 安定の脆弱性情報配信サービス!ベストMP賞! ➢ チーム内脆弱性管理にプラスするとかなりカバレッジがあがっ た ➢ うちのチームは自ら脆弱性を報告して、チェックリスト代わりに した ➢ 舞台裏はとても2人規模じゃぜったい運営できないような ハードニングな状況だった!
  7. 7. Copyright © 2017 delphinz All Rights Reserved. 3.参加者経験を生かした10のチェックリスト(LAC) 行き詰まりの見えた中盤の強い味方! ➢ 基本を押さえたチェックリストは実は貴重 ➢ 本当に自分の作業に抜け漏れがないか再確認に使えた ➢ 金は惜しまずMPに使え!
  8. 8. Copyright © 2017 delphinz All Rights Reserved. 4.Moloch(リクルート) 次世代フルパケットキャプチャのネットワークスキャナ! ➢ FWに泣かされてパケットがなかなか拾えなかった(涙) ➢ そのためネットワークルーティングをサポートしてもらった (バラクーダ+リクルートさんにほぼネットワークやってもらっ た) ➢ たぶん、次回は相当パワーアップして来るので期待! Hardening 奮闘記(準備編・本番編) https://recruit-tech.co.jp/blog/2017/07/25/hardening_tokyo/ https://recruit-tech.co.jp/blog/2017/07/25/hardening_okinawa/
  9. 9. Copyright © 2017 delphinz All Rights Reserved. まとめ ➢ 初代MP経験者としては、物が売れないのは恐怖! 営業がきたら”優しく”、そして”強気”に交渉しましょう♫ ➢ 時間帯毎に買うべきものを使い分けるのも大事! ➢ 終盤に使える報告書お助けサービス使いたかったなあ。 ➢ WAFの検知結果比較を見たい! (次回のWas nightでProxy Warsならぬ WAF Wars勃発!?) 結論:金は惜しまずMPに使え!
  10. 10. Copyright © 2017 delphinz All Rights Reserved. 最後に、まだまだ諦めきれない人に送る・・・ 8月9月はMINI Hardening強化月間! 8/26(土) : [東京] 品川MOTEXさん 9/23(土):[大阪] 某所 優勝の副賞は・・・会場での発表をお楽しみに♫ https://minihardening.connpass.com/
  11. 11. Copyright © 2017 delphinz All Rights Reserved. ご静聴ありがとうございました!

×