LINE2019.05.102019/5/9(木)に以下の情報セキュリティEXPOに参加してきました。春その内容を簡単に記事にしていきます。記事の内容につきましては個人的な見解を含みますので、予めご了承ください。EXPO【春】は、情報セキュリティ・標的型攻撃対策のあらゆる製品が一堂に出展する専門展です。責任者ならびに担当者が来場し、出展企業と活発な商談・受注を行っています。各組織の商品やサービス紹介がメインとなっており、実際にそこで商談が行われていたりもします。今年の新卒っぽい人たちも結構見かけました。私も新卒の時に何かのEXPOに行った記憶があります。(だいぶ昔の話ですが・・・)この時期には情報セキュリティだけではなく、IoTやWebマーケティング等、色々なものがありますので、セキュリティに興味はなくても気になるものがあれば行ってみると良いと思います。※平日に開催されるので、業務調整等は事前にやっておく必要がありますね。私はセキュリティ業界の人間ですので、業界の知見を広げるために参加をしました。(出展側ではないですよ。)セキュリティEXPO以外のところも見に行ってとても楽しかったです。Response)」という単語でした。エンドポイントセキュリティのうちの一つです。Platform)といいます。EPPは「マルウェアの脅威を水際で防ぐ」ことを目的にしていてアンチウイルスソフト等がそれにあたります。EDRは「エンドポイントで検知して対応を支援する」ということを目的にしています。SOC等がそれにあたります。普通の考えではEPPだけで良いじゃん!と思うかもしれませんが、昨今では防ぐことが非常に難しい攻撃も増えています。「攻撃されているかもしれない。」という挙動を検知して対応する(場合によっては調査や復旧する)ことが必要になってきます。そこで各ベンダーがEDRという単語を大々的に打ち出して製品紹介などをやっていたのかなと感じました。実際の作業は人力に頼っている個所が多く、ある程度までは自動化は見えてきているようですが、まだまだセキュリティ人材の需要はありそうな感じでしたね。導入には金額的な敷居も大きいので、大手や資金が潤沢な組織以外は導入はまだまだ難しいのかなと思います。最後にゴールデンウイークは思ったより色々あって全然記事が更新できていませんでした。何もしていなかったわけではなく、以下の勉強会用の問題を作成していたり、子供と遊びに行ったりしていました。(初心者歓迎!)検証したい内容もちょこちょこありますので、頑張って検証していきたいと思います。セキュリティ人材の需要はまだまだ結構あって、若い人で興味がある方は是非ともセキュリティ業界に来てほしいなと感じています。EXPOで、どうやったらペネトレーションテストとかできるようになるんですか?とか逆質問もされましたが、「その道しか用意されてなかったから、頑張るしかなかった・・・」と言いたかったですね。不明点や要望やこういったこともやって欲しいとの要望があれば、お問い合わせページやコメント、ツイッターからでも結構ですので、気軽にご連絡ください。LINEtokoroten0813をフォローするtokoroten0813猫とセキュリティ関連記事セキュリティお勧めウイルス対策ソフト年に数回外部でセキュリティの研修を仕事でやっていますが、そこでお勧めの「ウイルス対策ソフト」は何ですかという質問が上がります。仕事上では中立の立場でいたいので、無料版ではなく製品版のやつを使用していただければという当たり障りのない答えをしているのですが、本当はオススメしたいものがあります。2018.11.08セキュリティ今さらS2-045の検証をしてみる1:LinuxでTomcatを動かす今回は昨年の2017年3月に猛威を振るった「S2-045」の検証を行います。こちらについては以下の勉強会でデモとスライドで発表してきました。18でLAMP環境を作るよ!2前回に引き続き、LAMP環境の作成です。Ubuntu18のダウンロードやインストールを確認したい方は前回の記事を参照頂ければ幸いです。今回でLAMP環境は構築できますので、CMSを入れるなり、脆弱性の検証で使用するなり自由に遊んでください。2018.06.14セキュリティHSTSの動作を検証してみた今回は以下の勉強会でnachosさんが発表していた「ヘッダでできるセキュリティ」の「HTST」のデモが中々印象深かったので、そちらの解説を記事にします。勉強会2018.09.15セキュリティSQLインジェクションをWAFで対策する際の失敗例2前回の記事の回答と解説に入っていきます。この例については一件だけではなく、ここ数年複数目撃しています。WAFを導入する際の注意点として認知していただけると幸いです。2018.07.29セキュリティsqliのデモ用環境構築してました以下の勉強会用のSQLインジェクション(以後SQLi)検証環境を絶賛準備中です。デモ用の環境が何とか構築できましたが結構詰まりました。できない理由も理解でき、構築も終わったので良かったです。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。