サイバー リスクの状況: 脆弱性管理と脅威インテリジェンス
サイバー リスクの状況: 脆弱性管理と脅威インテリジェンス 組織がリモート ワーカーを採用することで、攻撃対象領域が大幅に拡大し、新しいレベルのサイバー リスクが導入され、既存の脆弱性管理戦略の...
【英語】脆弱性管理を変革するための 7 つのヒント
脆弱性管理への最新のアプローチにより、手作業による介入の必要性が減り、リスク保護が強化されています。組織の脆弱性管理を自動化するために知っておくべきことは何ですか? ライブ ウェビナーに参加して...
2023/01/23 | 14:00~15:00
新ビジネス！物販できる『脆弱性診断パッケージ』ご紹介！:(韋駄天)｜...
*2020年から2021年の1年で、不正アクセス・改ざん・情報流出など事件の報道件数は150%増加。これら事件の要因の大半を占めるのが「脆弱性」です。最近は、このような脆弱性を突いた事件増加...
【英語】DevSecOps Tech Talks セッション 2: 安全な本番環境への道を...
ほとんどのエンタープライズ サイバー セキュリティ組織は、複数の脆弱性スキャナーに投資して、従来のサーフェスとクラウド ネイティブなサーフェスのすべてを確実にカバーしています。しかし、結果として...
2023/03/02 | 14:00~14:45
脆弱性の見える化と管理のススメ～運用編: イベント・セミナー | NEC...
昨今、脆弱性を狙ったサイバー攻撃は日々行われており、情報資産を守るために、脆弱性対策の必要性を感じている団体・企業様も多いのではないでしょうか。 しかし、残念ながら、脆弱性の数は膨大で、全...
OWASP トップ 10: OS コマンド インジェクション ~2023
OWASP トップ 10 OSコマンドインジェクション 既存のコマンドからの脱却 ブラインド OS コマンド インジェクションの脆弱性 ブラインド OS インジェクションの脆弱性の検出 ...
【ミニセミナー】OSSの脆弱性管理のポイント ～効率的なSBOM管理の...
アプリケーションの脆弱性の悪用は、サイバー攻撃における犯罪者にとっての攻撃手法の１つです。 組織はアプリケーションの脆弱性を把握する必要があります。そのためにまずは正確なソフトウェア部品表を作...
2022/02/10
深刻なSamba脆弱性(CVE-2021-44142)の解説と取るべき対策
2022年1月31日に公開された深刻なSambaのリモートコード実行脆弱性「CVE-2021-44142」について、本脆弱性がお客さまに及ぼし得る影響を解説し、基本的な対策やトレンドマイクロのソ...
2022/03/02
徹底解説！Log4j脆弱性から振り返る、これからのセキュリティ対策 - ...
2021年12月に世界中を騒がせた「Log4jの脆弱性 Log4Shell」。 日本国内においても、官民問わず多くの方々が対応に追われた事と存じます。 このような重大な脆弱性が発表された場合...
2022/03/22
日本初上陸！ファームウェアの脆弱性や改ざんの兆候を可視化するVBOS...
2019年以降、相次いでSSL-VPN機器等の非常にクリティカルなOS等の脆弱性が報告されました。これにより、攻撃者は今まで侵入することが困難とされてきた境界型多層防御や監視を迂回する形で極めて...
【英語】Finding True Cyber Risk Priority: リスクの優先順位付...
セキュリティ チームとリスク チームは、アラート、特定された脆弱性、およびセキュリティの脅威で溢れかえっています。分析とコンテキスト化を組織にとって重要な順序に配置する必要があります。CVSS ...
【英語】年次脆弱性レポートの洞察 - 2022
2022 年には、2021 年に発見された脆弱性の総数よりも 20% 多い、合計 26288 の脆弱性が確認されました。昨年の脆弱性の大幅な増加は、間違いなく IT ランドスケープを脅かしており...
Webアプリケーションのハッキングをどう止める？～ ハックされる理由...
※本セミナーは、2022年10月の講演の再放送となります。ご質問がございましたら、Ask a questionのウィンドウまたはAttachmentsタブの中のお問合せフォームのリンクよりお送り...
Metasploit による侵入テスト
• Metasploit の使用のエキスパートになろう • 補助モジュール • ペイロードモジュール • エクスプロイトモジュール • エンコーダモジュール • ポストモジュール •...