Vanguard社のセキュリティカンファレンス2024開催、メインフレーム60周年の今年のテーマは脆弱性とペンテスト
Vanguard Security & Compliance(VSC)は、2024年9月16日～19日に米国ノースカロライナ州シャーロットで開催されます。メインフレームのハッキングやペネトレーションテストが主要テーマの一つであり、サイバーセキュリティの専門家による多数の講演や高度なトレーニングも提供されます。
「2024年07月」一覧
メインフレームのセキュリティ管理を簡単に！特権ユーザーによるアクセスを確認するには？
このシリーズでは、メインフレームのセキュリティ管理の中心になる、RACFデータベースやSMFデータで確認すべき情報や、その方法について連載します。さらに、Vanguardソリューションで個々の管理タスクをどのようにシンプルにできるかをご紹介します。 今回のお題は特権ユーザーによるアクセスを確認する方法です。
メインフレームのセキュリティ管理を簡単に！データセットのデフォルトアクセス権を確認するには？
このシリーズでは、メインフレームのセキュリティ管理の中心になる、RACFデータベースやSMFデータで確認すべき情報や、その方法について連載します。さらに、Vanguardソリューションで個々の管理タスクをどのようにシンプルにできるかをご紹介します。 今回のお題はデータセットのデフォルトアクセス権の確認です。
RidgeBotによるOpenSSH サーバー RCE 脆弱性CVE-2024-6387検出のサポート
OpenSSH は、SSH プロトコルを使用したリモート ログインのための接続ツールで大半のUNIX および Linux のOSで標準的に使用され、Windows などの他のプラットフォームでも利用可能なため、多様な分野で広く使用されています。しかしNISTがCVE-2024-6387 を公開しました。パッチ未適用のバージョン 8.5p1 から 9.8p1 はすべてリスクにさらされています。
HTTP File Server RCE 脆弱性 CVE-2024-23692のサポート
広く使用されているHTTP File ServerのRCE脆弱性CVE-2024-23692についての解説と、AIベースの自動ペネトレーションツールの開発会社、Ridge Security社の迅速な対応、新リリースのスキャンプラグイン、脆弱性の詳細とその対策を紹介します。
RidgeBot、Splunk Enterprise の新たな重大脆弱性を検出
マシン生成データの検索、監視、分析に広く使用されているSplunk Enterprise は、IT インフラストラクチャの重要なコンポーネントで広く使用されています。最近、Windows上のSplunk Enterpriseに影響を与える新しい重大な脆弱性、CVE-2024-36991が発見されました。この脆弱性は、パストラバーサル攻撃を通じて未認証の攻撃者が機密ファイルにアクセスできてしまうというものです。
メインフレームのセキュリティ管理を簡単に！ログオン時に誤ったパスワードが入力されたユーザーIDの確認するには？
このシリーズでは、メインフレームのセキュリティ管理の中心になる、RACFデータベースやSMFデータで確認すべき情報や、その方法について連載します。さらに、Vanguardソリューションで個々の管理タスクをどのようにシンプルにできるかをご紹介します。 今回のお題はログオン時に誤ったパスワードが入力されたユーザーIDの確認です。
見直しを迫られる日本のITシステムのDR（災害復旧）対策
現在二つの要因でITユーザー企業でのDR対策の見直しが見られます。一つ目は今年の年始に発生した能登半島地震の影響で、公共のシステムやデータセンターへの続報を受けてのこと、二つ目は、仮想環境のプラットフォームの主流のVMware社がBroadcom社に買収された影響が見え始め、世界的に見直しの機運が生じていることです。
メインフレームのセキュリティ管理を簡単に！Warningモードで定義されているデータセットプロファイルを確認するには？
このシリーズでは、メインフレームのセキュリティ管理の中心になる、RACFデータベースやSMFデータで確認すべき情報や、その方法について連載します。さらに、Vanguardソリューションで個々の管理タスクをどのようにシンプルにできるかをご紹介します。今回のお題はWarningモードで定義されたデータセットプロファイルの確認方法です。
WEBセミナー：CTEM実践を支援するAIを利用したペネトレーションテストの自動化
CTEMという継続的なアプローチが注目されていますが、適切なツールと計画が必要です。そこで、AIを利用したペンテストの自動化が注目されています。新種の攻撃手口を自動的に早期に反映し、準備、実施、結果分析、報告などを自動化することが可能です。このWEBセミナーではAIを使用したペネトレーションテストの最新トレンドや、自動化のメリットについてご紹介します。