H1010cf 振り返り会(2017.07.26)@東京トレンドマイクロ

Copyright © 2017 delphinz All Rights Reserved.
Hardening 1010 Cash Flow
マーケットプレイスの歩き方
チーム #11

自己紹介
名前：Masahiro Tabata（@delphinz）
仕事：システムコンサルタントしてます。
セキュリティはたしなみ程度。
趣味は主に狩猟採集。BBQでマグロそして豚(←NEW)をさばきま
す。
MINI Hardening 運営メンバー(ファシリテーション）やってます♫

h1010cfの昼下がりの一コマ
「お兄さん、調子どうよー？
　いいのそろってるよー。安くしとくよー。
　情報漏えい対策もバッチリだよー。」
「でも、お高いんでしょう~？」
「今なら稟議書のいらない〇〇円までまけますよ！」
「よろしい、ならば全買いだ！」
というやり取りも含め、マーケットプレイス(以下、「MP」）から
合計4つの商品を購入しました。

本日のお題目「MPの歩き方」
MPを活用して競技にイチ早くゲームに参加しよう！
自分の力だけでは戦い抜けないほど複雑化したhardening。
早く初動対応を終わらせて「ゲームに参加する!」状況を作るた
めにMPを有効活用していきましょう！
【ご紹介】
1. バラクーダWAF(バラクーダネットワーク）
2. スレッドリンク（CTC）
3. 参加者経験を生かした10のチェックリスト（LAC）
4. moloch(リクルート）

1.バラクーダWAF
Web2アクセス少ないって設定ミスを疑ってごめんなさい！
すごいできる子でした！
➢ ディレクトリトラバーサル、SQLインジェクションをばっちり防
御
➢ 競技中にダッシュボードみる機会がなかった
➢ 正常アクセス(CLOAK？)がWeb2にしかないのは謎
➢ バラクーダ賞ありがとうございました♫

2.スレットリンク（CTC）
安定の脆弱性情報配信サービス！ベストMP賞！
➢ チーム内脆弱性管理にプラスするとかなりカバレッジがあがっ
た
➢ うちのチームは自ら脆弱性を報告して、チェックリスト代わりに
した
➢ 舞台裏はとても2人規模じゃぜったい運営できないような
ハードニングな状況だった！

3.参加者経験を生かした10のチェックリスト（LAC)
行き詰まりの見えた中盤の強い味方！
➢ 基本を押さえたチェックリストは実は貴重
➢ 本当に自分の作業に抜け漏れがないか再確認に使えた
➢ 金は惜しまずMPに使え！

4.Moloch（リクルート）
次世代フルパケットキャプチャのネットワークスキャナ！
➢ FWに泣かされてパケットがなかなか拾えなかった(涙)
➢ そのためネットワークルーティングをサポートしてもらった
(バラクーダ＋リクルートさんにほぼネットワークやってもらっ
た）
➢ たぶん、次回は相当パワーアップして来るので期待！
Hardening 奮闘記（準備編・本番編）
https://recruit-tech.co.jp/blog/2017/07/25/hardening_tokyo/
https://recruit-tech.co.jp/blog/2017/07/25/hardening_okinawa/

まとめ
➢ 初代MP経験者としては、物が売れないのは恐怖！
営業がきたら”優しく”、そして”強気”に交渉しましょう♫
➢ 時間帯毎に買うべきものを使い分けるのも大事！
➢ 終盤に使える報告書お助けサービス使いたかったなあ。
➢ WAFの検知結果比較を見たい！
(次回のWas nightでProxy Warsならぬ WAF Wars勃発！？)
結論：金は惜しまずMPに使え！

最後に、まだまだ諦めきれない人に送る・・・
8月9月はMINI Hardening強化月間！
8/26(土) : [東京] 品川MOTEXさん
9/23(土)：[大阪] 某所
優勝の副賞は・・・会場での発表をお楽しみに♫
https://minihardening.connpass.com/

ご静聴ありがとうございました！

H1010cf 振り返り会(2017.07.26)@東京トレンドマイクロ

Recommended

Recommended

More Related Content

Recently uploaded

Recently uploaded (12)

Featured

Featured (20)