hide0414のブックマーク - はてなブックマーク

ログ分析勉強会 - connpass

インフラエンジニア、アプリケーションエンジニア、セキュリティエンジニア、そして非エンジニア職、全てにおいて必要とされるログ。システムログ、ネットワークログ、アプリケーションログなどログの種類は多岐に渡り、必要とする職種により分析方法も異なります。必要な情報をログから探し出すこと、ログから統計情報をとることなど言葉では簡単かも知れませんが、分析には様々な知識を必要とします。ログ分析勉強会では、﹁ログ分析﹂に関わる全ての技術、事例、知見を共有し、日々の業務に役立てられる情報交換が出来る場所を目的として活動しています。正直、第1回目の規模が予想より大きくなってしまい、それ以降ビビってしまいましたw今後は、定期的に開催できるよう努力していきます！

hide0414 2024/07/21

security

リンク

現代的なネットワークセキュリティアーキテクチャ構築で知るべき17の略語とコンセプト

ガートナーの米国本社発のオフィシャルサイト﹁Smarter with Gartner﹂と、ガートナーアナリストらのブログサイト﹁Gartner BlogNetwork﹂から、＠IT編集部が独自の視点で“読むべき記事”をピックアップして翻訳。グローバルのITトレンドを先取りし﹁今、何が起きているのか、起きようとしているのか﹂を展望する。パブリッククラウドやプライベートクラウド、オンプレミス――組織のネットワークを構築するための選択肢が増えたことで、ネットワークセキュリティには新たな要件が求められるようになった。もはや﹁ネットワークの境界を守る﹂というこれまでのモデルは通用せず、ネットワークセキュリティのリーダーは新しいアプローチを採用している。﹁ネットワークセキュリティは複雑だが、全ての情報セキュリティシステムの基礎を成している﹂と、Gartnerのアナリストでシニアディレクターのト

hide0414 2024/07/20

リンク

サイバー攻撃につながる構成ミス TOP10、米NSAとCISAが発表

米国の国家安全保障局︵NSA︶と国土安全保障省サイバーセキュリティインフラセキュリティ庁︵CISA︶は2023年10月5日︵米国時間︶、共同サイバーセキュリティアドバイザリー︵CSA︶を発表した。この共同CSA﹁NSA and CISA Red and Blue Teams Share Top Ten Cybersecurity Misconfigurations﹂では、大規模組織で最も一般的な10のサイバーセキュリティ上の構成ミスに焦点を当て、攻撃者がこれらを悪用するために用いる戦術、技術、手順︵TTP︶を解説するとともに、こうした悪用リスクを軽減するための推奨事項を紹介している。 NSAとCISAは、国防総省、連邦政府、州、地方政府、民間部門にわたる多数のネットワークのセキュリティ体制を評価してきた。共同CSAで挙げられた10のネットワーク構成ミスは、これらの評価の過程で特定された。

hide0414 2024/07/20

“ソフトウェアとアプリケーションの既定設定ユーザー／管理者権限の不適切な分離不十分な内部ネットワークモニタリングネットワークセグメンテーションの欠如ずさんなパッチ管理システムアクセス制御の迂回

security

リンク

米CISAが“強く”推奨する「ネットワークセキュリティのベストプラクティス」を発表

米国国土安全保障省サイバーセキュリティインフラセキュリティ庁︵CISA︶は2024年6月18日︵米国時間︶、ネットワークセキュリティにおけるガイダンスを公開した。CISAは以下のように説明している。ガイダンスは、CISAの他、連邦捜査局、ニュージーランドおよびカナダのセキュリティ責任者が共同執筆した。あらゆる規模の企業の経営者に対し、ネットワークアクティビティーの可視性を高めるゼロトラスト、SSE︵Security Service Edge︶、SASE︵Secure Access Service Edge︶などのより堅牢︵けんろう︶なセキュリティソリューションへの移行を推奨している。加えて、このガイダンスは、従来のリモートアクセスとVPNの導入に関連する脆弱︵ぜいじゃく︶性、脅威、慣行およびリモートアクセスの誤った構成によって組織のネットワークにもたらされる固有のビジネスリスクを組織がよ

hide0414 2024/07/20

“security.txt”

リンク

それぞれの企業の社風をまとめたマップが就職、転職でとても参考になりそう

渡邉正裕 @masa_mynews 社風というのは漠然としているので、まず定義しないことには、企業を見る上で意味がないのです／1.社員の人柄や人間関係が自分に合っている ♯【組織カルチャーが自分にフィットしている】 ❐人間関係 ―生活軸『いい会社はどこにある？』 mynewsjapan.com/reports/4673 pic.twitter.com/qkD0oJoCMw 2024-05-22 20:25:49

hide0414 2024/05/26

リンク

【2024年版】WSL2+Ubuntu24.04+Docker＋GPUでつくる機械学習環境

はじめに WSL2︵Windows Subsystem for Linux2︶は、Microsoft Windows上でLinuxカーネルを直接実行できるようにする機能です。この記事ではWSL2環境にDockerを導入しGPUを用いた機械学習環境を構築する手順を紹介します。構築イメージは以下の図の通りです。NvidiaGPUを搭載したマシンにWSL2環境を構築します。Dockerを用いてコンテナを用意し、CUDAは各コンテナ内のCUDA Toolkitを用いて利用します。今回開発するPCのスペックは以下の通りです。 Windows11Windows version: 22H2 GPU‥NVIDIA Geforce RTX 3060 12GB 設定 1. WSL2を有効化デフォルトではWSL2環境が無効化されている可能性があるので、始めに有効化しておきましょう。﹁コントロール

hide0414 2024/05/19

リンク

Windows 10 法人向け技術情報まとめ | TechNet

Windows 10 のセキュリティ保護 Windows 10 Mobile ～モバイルファーストの世界を支える多層セキュリティ～ (PDF: 1.20 MB) Windows 10 Mobile 評価ガイドーWindows 10 Mobile 導入手順ー (PDF: 4.85 MB) Windows 10 Mobile 評価ガイド (運用編) (PDF: 4.99 MB) - Windows 10 Mobile 展開・セキュリティガイド - Windows 10 Mobile ～展開および管理ガイド～ (PDF: 2.05 MB) Windows 10 Mobile ～セキュリティガイド～ (PDF: 1.18 MB) - PIQUE SOLUTIONS 社 Windows 10 Mobile 評価レポート - Windows 10 と iOS 9 ～ラボ環境における機能比較: W

hide0414 2024/05/05

リンク

OSCPに合格した (PEN-200 2023) - 甘めな技術。

OffSec Certified Professional (OSCP) に合格しました。費用は会社に出してもらっていたので私は1銭も払わなかったのですが、落ちたときの再受験料については特に聞かされていなかったので多分出ないのだと思います。まあつまりなんとか1回で受かることができました。8月 2023年の9月からOSCPに挑戦すると決めたため、それまでHack The Boxをしたり、ADについて勉強したりしていました。 HTBについてはこちらの記事にも書いています。 amame.hateblo.jp また、TryHackMeのADモジュールを8割ぐらいやりました。基本TryHackMeのVPNに接続してWindowsをRDPで操作するのですが、なかなか重たくて辛かったです。あとは﹃ミミミミミッミ﹄という本を読みました。 techbookfest.org 他のOSCP受験記で聖書と

hide0414 2024/05/04

リンク

GTFOBins

GTFOBins is a curated list of Unix binaries that can be used to bypass local security restrictions in misconfigured systems. The project collects legitimate functions of Unix binaries that can be abused to get the f**k break out restricted shells, escalate or maintain elevated privileges, transfer files, spawn bind and reverse shells, and facilitate the other post-exploitation tasks. It is importa

hide0414 2024/05/04

security

リンク

HackTricks | HackTricks | HackTricks

Welcome to the wiki where you will find each hacking trick/technique/whatever I have learnt from CTFs, real life apps, reading researches, and news. To get started follow this page where you will find the typical flow that you should follow when pentesting one or more machines: pagePentesting Methodology STM Cyber is a great cybersecurity company whose slogan is HACK THE UNHACKABLE. They perform t

hide0414 2024/05/04

リンク

SAPは何故使いにくいのに、世界中で愛されているのか｜ヒーホーくん

定期的に見かけるSAPを入れても碌なことがないみたいなやつ。現場の人や中間管理職の感想としては全く正しいが、本当にERPがゴミならば︵主にグローバル大企業で︶これだけ普及しているわけもないわけで、なにかしら使う側に問題があるのかもしれません。マジレスするとSAPというかERPは給料の高い人の生産性を上げるもので、給料の安い人の使い勝手とか優先度低いし、末端にたくさんのデータの入力を要求するから。別になんの矛盾もない。 https://t.co/F2J5TdeWXw — (っ╹◡╹c) (@Heehoo_kun) March 21, 2024 私が新卒入社した会社でも当時のメインフレームをSAPに置き換えるみたいな話があって、コスト削減で大変な工場でそんなものは入れられないみたいな議論があったのは覚えています。その時のラインマネージャーの一人が、﹁ERPは給料が安い人を大量に使って給料が高

hide0414 2024/04/27

SAP

リンク

MT4・MT5おすすめインジケーター６選と設定方法

MT4・MT5には様々なインジケーターが用意されています。インジケーターはFXの勝率を上げる重要な機能ですが、FX初心者はどのインジケーターを使えばいいか分からないですよね。この記事ではMT4やMT5に表示すべきおすすめインジケーターを厳選して6つ紹介していきます。

hide0414 2024/04/06

FX
MT

リンク

ChatGPT vs. Microsoft Copilot vs. Gemini: Which Chatbot Should You Get?

hide0414 2024/03/31

リンク

中学生でもわかる深層学習

第1章　理論編・深層学習とは (p.13-) ・ニューラルネットワークとは (p.31-) ・どうやって学習するか: 勾配降下法 (p.57-) ・深層学習の注意点 (p.91-) 第2章　応用編・分類問題 (p.110-) ・画像認識 (p.120-) ・音声認識／自然言語処理 (p.151-) ・講演のまとめ (p.167-)

hide0414 2024/03/30

リンク

目指せ！トップガン - クラウドセキュリティ 3回目：CISOの質問にタイムリーに応えるための10の方法（前編）

[PR]本連載では、CISOやセキュリティプロフェッショナルからさらに社内で問い合わせを受ける、社内のクラウド活用推進部隊を救援するべく、マイクロソフトのセキュリティソリューションを中心にソリューションの解説を行います。はじめに皆様は、CISOなど経営幹部にセキュリティリスクとその対策を伝える際、どのように報告されているでしょうか？自社がどのようなリスクにさらされているのか、どれほどの影響が想定されるか、そしてそれらをどのように対処すべきなのか・・・特定しなければならないけれど、他にもタスクが山積みで中々整理できない、どこから手をつけたらいいかわからない・・・といった状況ではないでしょうか。これには、クラウド環境の柔軟性やアジリティによって毎日のようにリソースが増減し、セキュリティ人材も不足しているのでとても追いつかないことも背景としてあるのではと思います。今回は、こういった

hide0414 2024/03/17

リンク

データ分析基盤まとめ（随時更新）

はじめにデータ分析基盤の資料を力尽きるまで追記していきます。構成図にあるアイコンや記事の内容から技術要素を調べて記載していますが、不明分は未記載にしています。修正のコメント頂ければ助かります。あと、この記事追加してっていう要望も歓迎いたします。テンプレート記事公開日 : 会社名︵サービス名︶データソース : データ処理 : アウトプット : 画像 URL 2025年 2024/03/14 : 株式会社エス・エム・エス︵カイポケ︶データソース : Amazon Aurora データ処理 : Datastream、BigQuery、dbt アウトプット : Looker Studio 2024/03/12 : 株式会社マイナビデータソース : SQL Server、Amazon S3 データ処理 : Embulk、Amazon MWAA、Apache Airflow、Snowf

hide0414 2024/03/16

リンク

Microsoft Sentinel ワークスペースアーキテクチャーベストプラクティスとは? - Qiita

はじめに皆さん、Microsoft Sentinel を活用されていらっしゃいますか？ Microsoft Sentinel を構成する場合、元となる LogAnalytics のワークスペースにログを集約し、溜めたログをどのように検知・分析するのかを実装するのですが、LogAnalytics と Microsoft Sentinel をどのように構成するのか悩む方は多いのではないかと思います。この回答として、2021/7/28 に公式ドキュメントに﹁Microsoft Sentinel workspace architecture best practices﹂が掲載されたのですが、まだ日本語化されていない状況なので、本記事で概要を訳して取り上げてみたいと思います。 1. テナンシーにおける考慮事項 Microsoft Sentinel を構成する場合、複数のAzure AD テナ

hide0414 2024/02/27

リンク

DX白書2023 | 書籍・刊行物 | IPA 独立行政法人情報処理推進機構

編集・発行元独立行政法人情報処理推進機構発行日 2023年3月16日サイズ A4 ページ数 397ページ ISBN 978-4-905318-78-1 定価 3,300円︵本体価格3,000 円＋税10％︶書籍概要概要 DX白書2023 進み始めた﹁デジタル﹂、進まない﹁トランスフォーメーション﹂企業を取り巻く環境は目まぐるしく変化しており、将来の予測が困難となっています。そのため、企業にとって新たな事業環境にあわせた事業変革は優先度の高い取組事項となっています。このような中、企業は環境変化への迅速な対応や、システムのみならず企業文化をも変革していくDX︵デジタルトランスフォーメーション︶への取組が必要となっています。 IPAは2009年から﹁IT人材白書﹂、2017年から﹁AI白書﹂を発行し、IT人材や新技術の動向について情報を発信してきました。2021年には、デジタルトラン

hide0414 2024/02/23

security

リンク

PenTest.ws ～ペネトレーションテストでのクレデンシャル情報、攻略の進捗のメモ用サービス～ - Qiita

前置き今後、なるべく記事を書く事を継続するために、ちょっとした調べものの内容などもQiita記事にしていこうかと思います。本記事は、今日から使い始めたPentest.WSについての記事です。 Pentest.WS便利そうペネトレーションテストに際してのメモが書けるだけでなく、ポートスキャンの結果、クレデンシャルの管理ができる模様。使い心地が分かったら、スクショを張っておきます。参考 https://emaragkos.gr/ctfs/penetration-testing-workshop/ ︵追記‥2022/03/15︶Pentest.WSの使い心地とりあえず、TryHackMeのBlueマシンにてnmapの結果をエクスポート ↓ PenTest.wsにインポートした状態で﹁Hosts﹂タブを開いた状態のスクショです。視覚的に非常に分かり易くまとめられており、ここからさ