2014」が昨日3月6日開会し、本日3月7日18時まで、東京駅至近のJPタワーKITTEで開催される。36社が出展した同カンファレンスの展示会を、いくつかのキーワードをもとにレビューしてみたい。出展、シャドーIT対策としてWebサービスの活動がリスクでランキングされる。DeviceLock」を出展。Initiativeが主催する攻撃実証コンテストPwn2Ownでも有名。株式会社FFRIとても高い完成度の、攻守に分かれてサイバー攻撃を模擬体験できるシミュレーションシステムを出展。フュージョン・コミュニケーションズ株式会社エンジニアの操作内容を録画保存し、後から閲覧可能。2014」が昨日3月6日開会し、本日3月7日18時まで、東京駅至近のJPタワーKITTEで開催される。36社が出展した同カンファレンスの展示会を、いくつかのキーワードをもとにレビューしてみたい。従来の生真面目なセキュリティ対策とは異なる視点の製品が見られた。Secure」は、攻撃者がターゲットとなるWebアプリに対して事前調査としてスキャナなどを走らせた際に、嘘の情報を返すことで、攻撃計画を無効にしてしまう、ユニークな製品である。Secure」とコンセプトが近い。サイバーレンジ」は、高精度のサイバー演習サービスであるが、防御側だけでなく、攻撃側のコンパネも存在し、実際に存在するクラッキングツールの名称やUIが採用されている。セキュリティの専門家でなくても、攻撃のリアリティを体験し、攻撃者に擬似的になることで、管理者の視点を変えるサービスだ。根本的に取り除くためには、単に感染端末の検疫だけではなく、感染経路や拡大プロセスを再現・分析する必要がある。Analyzer」や「ResponderPro」などのマルウェア解析ツールが目立った。Cybersecurity」、ニクサンのネットワークフォレンジックツールなど、どのような攻撃が、いつどう起こったか、何がどれだけ盗まれたかを分析するフォレンジックツールやサービスの出展も多く見られた。●統合と可視化NTTコミュニケーションズが参考出品したCYBEREYEのコンソールでは、ネットワーク機器から提供される情報にとどまらず、対策チームの他のメンバーの活動状況や、データセンターの監視カメラ画像、サーバルームの気温など、セキュリティ管理に関連する多次元で粒度の異なる情報を統合表示しており、統合管理と可視化の近い未来を提案していた。パケットとログだけではセキュリティ対策ができなくなっている。Daysの展示会には、開催場所の利便性と、講演会場と展示会場の導線見直しが功を奏し、昨年よりも多くの来場者が見られた。本誌ScanNetSecurityでも同イベントのメディアスポンサーとして、昨年度の人気連載「セキュリティにゃークサイド」の連載をかざった、山本洋介山氏のセキュリティと動物をテーマにした写真を展示している。HTTPS(DoH)について講演した。DoHは、いくつかのブラウザで実装が進み、試験運用などがスタートしているが、DNSの権威であるビクシー氏はどう考えているのだろうか。年は全体的なサイバー攻撃傾向として、サプライチェーンや取引先を通じたサイバー攻撃事案が多く確認されました。包括的なサイバーセキュリティ対策が世界的に求められていますが、その責任範囲を示すものが無い上、現実的な対応にも限界が見られました。Register)新年のお祭り気分がおさまった頃、大勢の科学ファン、SFファンが、その界隈の巨匠であるアイザック・アシモフの生誕100年に祝杯を上げた。動的ライブラリの偽装により、管理者権限で任意のコードが実行可能となる脆弱性が報告されています。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。