ä¼Šè—¤å¿ ã‚µã‚¤ãƒãƒ¼ï¼†ã‚¤ãƒ³ãƒ†ãƒªã‚¸ã‚§ãƒ³ã‚¹ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティー対ç–ã«ãŠã„ã¦çµ„ç¹”ãŒãƒªã‚¹ã‚¯ã‚¢ã‚»ã‚¹ãƒ¡ãƒ³ãƒˆã‚’実施ã™ã‚‹ã“ã¨ã®é‡è¦æ€§ãŒèªžã‚‰ã‚Œã¦ãŠã‚Šã€ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティーã®ãƒžãƒã‚¸ãƒ¡ãƒ³ãƒˆã¯ã€ãƒªã‚¹ã‚¯ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ãã®ã‚‚ã®ã§ã‚ã‚‹ã¨è¨€ã£ã¦ã‚‚éŽè¨€ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 ã—ã‹ã—ãªãŒã‚‰ã€é–¢é€£ã™ã‚‹è³‡æ–™ã‚’å‚考ã«ã—ã¦ã‚‚ã€æ›–昧ãªå†…容ã«çµ‚始ã—ã¦åˆ¤æ–ã«è¿·ã£ãŸã‚Šã€å®Ÿæ–½è€…ã®çŸ¥è˜ã¨çµŒé¨“ãŒæ±‚ã‚られる部分ãŒå¤šã‹ã£ãŸã‚Šã€ãã®åŠ¹æžœçš„ãªå®Ÿæ–½ã«å„担当者ãŒè‹¦åŠ´ã—ã¦ã„ã‚‹ç¾å®ŸãŒã‚ã‚Šã¾ã™ã€‚ 実効性ã®ã‚るリスクアセスメントを実施ã™ã‚‹ã«ã¯ã©ã†ã—ãŸã‚‰ã‚ˆã„ã‹ã€ä¼Šè—¤å¿ 商事・ITCCERTãƒ»ä¼Šè—¤å¿ ã‚µã‚¤ãƒãƒ¼ï¼†ã‚¤ãƒ³ãƒ†ãƒªã‚¸ã‚§ãƒ³ã‚¹ã§ã¯é•·å¹´ãã®èª²é¡Œã«å–り組んã§ãã¾ã—ãŸã€‚ ãれらã®å–り組ã¿ã®ä¸ã§ã€ç‰¹ã«æˆ‘々ãŒä¸‰å¤§è„…å¨ã¨ã—ã¦å®šç¾©ã—ã¦ã„る「標的型攻撃ã€ã€Œã‚µã‚¤ãƒãƒ¼ãƒ©ãƒ³ã‚µãƒ ã€ã€Œãƒ“ジãƒã‚¹ãƒ¡ãƒ¼ãƒ«è©æ¬º/BEC(ビーイーシー : Business E-mail Compromise)ã€ã«ç‰¹åŒ–ã—ã¦ã€çµ„織間ã§ã®å…±é€šã®ãƒªã‚¹ã‚¯å¯è¦–化を目的ã¨ã—ãŸãƒ„ー
疲弊ã—ãªã„AWSã‚»ã‚ュリティ統制ã®è€ƒãˆæ–¹ã€è³‡æ–™å…¬é–‹ã€‘ #devio_osakaday1 | DevelopersIO
IaCã§ã‚»ã‚ュリティを強化ã—よã†ï¼ï½žIAMãŒè‹¦æ‰‹ãªé–‹ç™ºè€…ã§ã‚‚ç°¡å˜ã«æ¨©é™ã‚’絞れる。ãã†ã€AWS CDKãªã‚‰ãï¼ï½ž/secjaws32
CIS Controlsã¨ã¯ï¼Ÿ5分ã§åˆ†ã‹ã‚‹å…¨ä½“åƒã¨v8ã®æ”¹è¨‚ãƒã‚¤ãƒ³ãƒˆ
ドラãˆã‚‚⚫︎ã§ç†è§£ã™ã‚‹CSRF - Qiita
%2520-%2520%25E9%2585%258D%25E5%25B8%2583%25E8%25B3%2587%25E6%2596%2599%25E3%2581%259D%25E3%2581%25AE1%2520-%2520%25E7%25A7%2598%25E5%25AF%2586%25E3%2581%25AE%2520NTT%2520%25E9%259B%25BB%25E8%25A9%25B1%25E5%25B1%2580%25E3%2580%2581%25E3%2583%2595%25E3%2583%25AC%25E3%2583%2583%25E3%2583%2584%25E5%2585%2589%25E3%2580%2581%25E3%2582%25A4%25E3%2583%25B3%25E3%2582%25BF%25E3%2583%25BC%25E3%2583%258D%25E3%2583%2583%25E3%2583%2588%25E5%2585%25A5%25E9%2596%2580.pdf)
2023/06/10 ç·å‹™çœã€Œè¥¿æ—¥æœ¬æ¨ªæ–サイãƒãƒ¼ã‚»ã‚ュリティ・グランプリ〠講演第 1 部 (ç™» 大éŠ) — å‚åŠ è€…å‘ã‘é…布資料ãã® 1 秘密㮠NTT 電話局〠フレッツ光〠ãŠã‚ˆã³ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆå…¥é–€ (1)
[2021年版]AWSã‚»ã‚ュリティ対ç–全部盛り[åˆç´šã‹ã‚‰ä¸Šç´šã¾ã§] ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã§DevelopersIO 2021 Decadeã«ç™»å£‡ã—ã¾ã—㟠#devio2021 | DevelopersIO![[2021年版]AWSã‚»ã‚ュリティ対ç–全部盛り[åˆç´šã‹ã‚‰ä¸Šç´šã¾ã§] ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã§DevelopersIO 2021 Decadeã«ç™»å£‡ã—ã¾ã—㟠#devio2021 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/675b9f7ba022b69269412062d62e4128f16d5b33/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2021%2F10%2F2021_aws_security_all_1200_630.jpg)
ã‚»ã‚ュリティ・ã‚ャンプ全国大会 2021 オンライン B3 分散アーã‚テクãƒãƒ£æ™‚代ã«ãŠã‘ã‚‹Webシステムã®é–‹ç™ºã¨é‹ç”¨ 事å‰è³‡æ–™ クラウドシステムをセã‚ュアã«é–‹ç™ºé‹ç”¨ã™ã‚‹å‹˜æ‰€
ã‚»ã‚ュリティエンジニアã«ãªã‚Šã€ãã“ã‹ã‚‰2年間分ã®å‹‰å¼·å†…容ã¨å‚考ã«ãªã£ãŸè³‡æ–™ã¨ã‹ - ã¶ã‚‹ãƒ¼ãŸã‚‹ã”ã¶ã‚Šã‚“
ç„¡æ–™ã§èªã‚ã‚‹æƒ…å ±ã‚»ã‚ュリティ文書をã¾ã¨ã‚ã¦ã¿ãŸ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ã‚»ãƒ³ã‚¿ãƒ¼ï¼šè„†å¼±æ€§é–¢é€£æƒ…å ±å–扱ã„：安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹
{{#tags}}- {{label}}
{{/tags}}