BeyondTrust、2021年Gartner PeerInsightsの特権アクセス管理分野の”Customer’s Choice”に
Gartner Peer Insightsの"Customer’s Choice"の選定は、BeyondTrust製品の購入、実装、使用を経験したユーザー企業の専門家のフィードバックと評価に基づいています。BeyondTrustは5段階中4.5の総合評価を獲得しレビューアの90％が「推奨する意欲」に言及しています。
ブロード、情報システム学会より浦昭二記念賞を受賞
株式会社ブロード（代表姫野惠悟）が情報システム学会による浦昭二記念賞をいただきましたのでご報告いたします。2022年3月3日には弊社設立35周年を迎えますがそれに向けての素晴らしい記念になりました。お客様や「コンピュータ運用を考える会」の皆様をはじめとした、弊社を様々な形で応援し続けて下さった方々からのご支援の賜物であり心から感謝いたします。
予防的なPAM防御でLightBasin(UNC1945)他の進化した攻撃に対処する
CrowdStrike社はLightBasinグループによるサイバー攻撃の分析レポートを公表しました。1.CrowdStrikeの対LightBasin7つの推奨保護をSANS CIS制御と紐づけ 2. 三つの追加制御を見極め紐づけ 3. この3つの攻撃戦略からのBeyondTrust製品による保護を説明します。
Vanguard社からメインフレーム向け新製品：EKC
夜間システム障害が発生し担当者が緊急対応を実施するためのアクセス権限が無い場合、セキュリティ管理者に連絡して権限許可を得るまで対応を遅らせることができますか？ETF/Rは、緊急事態の際、オンデマンドで担当者に承認が得られ、適切なアクセスレベル特権を利用してリカバリー対応できるRACF用製品です。
RACF運用管理で役立つアクセス権限の比較
あるジョブは問題なく稼働しているのに、別のジョブは正常に稼働できない。双方とも同じ業務プログラムで利用上の権限に差がない場合、双方の差異を調査しなければなりません。ジョブの実行はユーザ権限に基づいており、それぞれを実行するユーザ権限の差異を調べる必要がありますがこの類の問題はRACFの運用管理ではよくある事と思います。
BeyondTrust社、特権アカウントを検知する無償ToolをBeyondInsight Discovery Toolとして刷新
BeyondTrust社が従来提供してきたDiscovery Toolを刷新してBeyondInsight Discovery Toolとして無償提供を開始しました。Discovery Toolの対象だったWindowsに加え、MacやUnix/Linuxの管理者権限アカウントや主なリモートアクセスツールを検知します。
ライブラリー管理 ー 未使用メンバの棚卸 ー
システムには大量のプログラムが入ったライブラリーが存在し、運用管理で苦労します。不要メンバや一度も使用されていないメンバをどのように整理していますか？未使用メンバがライブラリー内に残り蓄積していくことはライブラリーを肥大化させ、バックアップ時間や運用コストの増加を招き、セキュリティ上も望ましくありません。
RACF管理の落とし穴 ー色々な話題ー PART II
今回はz/OSのRACFの管理にまつわる小ネタ集のPART IIです。永久有効設定のユーザID、UACC設定、OPERATIONS属性の危険度、特権から派生する問題、USSからのRACF設定変更、ワーニングモード、RACFデータベースの保護についてのお話です。
RACF管理の落とし穴 ー色々な話題ー PART I
今回はz/OSのRACFの管理にまつわる小ネタ集をお届けします。リソースアクセス時の許可または拒否決定の流れ、RACFプロファイル削除の適切な手順、ID 削除ユーティリティIRRRID00、RACFコマンド使用時の留意点など。PART IIも予定しています。
コンソールからスタート起動するタスクにPROTECTED属性を設定していますか？
通常コンソールからスタートコマンドで開始するタスクは高権限を持つ場合が多く、PROTECTED属性を付加すべきです。PROTECTED属性は、ADDUSER または ALTUSERコマンドでNOPASSWORD、NOPHRASE および NOOIDCARD(省略時)を設定した場合、自動的にこの属性となります。