最新のセキュリティトレンド、革新的な技術アプローチ、
そしてキャリアの歩みを通じて
専門家たちの考えや経験をご紹介します。

侵入遮断システム(IPS)の理解
🔐 **侵入防止システム(IPS, Intrusion Prevention System)**は、
ネットワークセキュリティの重要な要素であり、
ネットワーク型およびホスト型のセキュリティソリューションと組み合わせて、
さまざまな脅威に対応します。
しかし、IPSは暗号化されたパケットの解析に限界...
もっと読む![[QnA] Splunk でリクエストの本文ログ分析を学ぶ with ChatGPT](https://blog.plura.io/cdn/column/splunk_request_body_analysis.jpg)
[QnA] Splunk でリクエストの本文ログ分析を学ぶ with ChatGPT
💬 SplunkでWebリクエスト本文(request body)ログを分析できるのか?
「本内容はChatGPTとのQ&Aを整理したものであり、ChatGPTが作成した翻訳および整理の過程で改変はありません。」
もっと読む
マイターアタックの観点から高度な監査政策を活用
🔍 高度監査ポリシー(Advanced Audit Policy)は、システム内部のイベントを監視・分析する上で
重要な役割を果たし、特にMITRE ATT&CKフレームワークの観点からセキュリティログを強化することで、
攻撃の検出と防御に優れた効果を発揮します。
本記事では、高度監査ポリ...
もっと読む
WordPressサイトの必須セキュリティ TOP 10
WordPressは、ウェブサイトを簡単かつ低コストで制作できるという利点から、10年以上にわたり世界中で広く利用されてきました。2022年の統計では、全世界のウェブサイトの43%がWordPressで構築されていると言われ、その人気の高さを物語っています。
しかし、WordPressで構築されたサ...
もっと読む
パブリック非対面サービス選定時に確認すべきセキュリティサービス
コロナ禍はオンライン非対面サービスの拡大に爆発的な触媒としての役割を果たしています。
非対面サービスには、在宅勤務で活用されるさまざまなサービスも含まれています。
コラボレーションツールが代表的な非対面および在宅勤務ソリューションです。
そうです。パブリック非対面サービスが企業内部システムにこれほど...
もっと読む
Bastion Host 運用
Bastion Hostとは?
Bastion Hostは、PublicネットワークからPrivateネットワークへのアクセスを提供する目的のサーバーです。
通常、**Amazon VPC (Virtual Private Cloud)**のPublicサブネットに配置されたAmazon EC2イン...

MITRE ATT&CKの理解
マイター(MITRE)は、脆弱性データベースであるCVE(Common Vulnerabilities and Exposures)を監督する非営利団体であり、ATT&CK(Adversarial Tactics, Techniques, and Common Knowledge)というサイ...
もっと読む
ホームページ改ざんハッキング技術が進化、セキュリティ強化が必要
ハッカーはウェブサイトを攻撃して必要な情報を盗み取った後、二次的な被害を引き起こすためにホームページにマルウェアを埋め込みます。
またはウェブシェルを利用して攻撃に成功したサイトに対し、持続的な接続を維持しようとします。
これらの攻撃はホームページ改ざんを通じて行われます。
インターネット記事による...
もっと読む