Infosec で強力なエグゼクティブ レポートを作成する方法

プロフェッショナルなエグゼクティブレポートの要素を学びます 経営幹部がレポートで何を望んでいるのかがわかります レポートの中で何が経営幹部を嫌悪感させ、イライラさせるのかを学ぶことができます...

2023/11/20 | 10:00-16:30

セミナー「GMP・GQPにおけるQA部員に対する教育訓練（GMP文書・記録類...

改正GMP省令が2021年8月から施行された。今、GMPの脆弱性で日本の製造所がFDAの警告状を多く受け、かつ健康被害まで起きるなど各社のGMPの見直し、あるいは再構築が求められている。問題のあ...

認定プロフェッショナル倫理ハッカー (CPEH)

ネットワークセキュリティの基礎を学ぶ アクセス制御を実装する ネットワークセキュリティプロトコルを理解する 暗号化とその用途を学ぶ 効果的な脆弱性評価を実施する トラックをカバーする方...

IBM QRadar 管理

QRadar SIEM が不審なアクティビティを検出するためにデータを収集する方法について説明する QRadar SIEM コンポーネントのアーキテクチャーとデータ・フローについて説明する ...

ログ分析 - Web 攻撃の検出。

Web サーバー、FTP、SSH ログとその一般的なログ形式の基本 ログエントリを読んで理解する 通常トラフィックと攻撃トラフィックを視覚化して区別する SQLi、XSS、コマンドインジェ...

CompTIA ネットワーク+ N10-007

プロトコル参照モデル、ネットワーク デバイス、ネットワーク トポロジなどの基本的なネットワークの概念と用語を学習します。 ISDN、フレーム リレー、PPP、MPLS、メトロ イーサネットなど...

2023/10/13 | 14:00～14:40

工場を止めるな！実施すべきIoT／OTセキュリティ対策のポイント～ペネ...

昨今、製造業や重要インフラの工場などで使用される制御システムのオープン化に伴い、工場に対するサイバーリスクの脅威が増しています。一方、制御システムにおいては、机上でのリスク分析やセキュリティ対策...

【英語】相関関係がなければ、AppSec テストのアプローチを更新する必...

すべてのコーディングが同じ言語で行われていた過去のモノリシック アプリケーションとは異なり、平均的なクラウドネイティブ アプリケーションには 50 ～ 5,000 の異なるコンポーネントを含める...

【英語】CNAPP の説明 | コードからクラウドへの移行とバック ウェビ...

今日のダイナミックで進化し続けるテクノロジー環境において、組織はイノベーションとスケーラビリティを推進するためにクラウドネイティブ アーキテクチャを急速に採用しています。ただし、この変化により、...

【英語】イルミオとAWS | ランサムウェアに対する医療機関の対応を最...

攻撃者は常に脆弱性を利用しようとしているため、医療機関は常にランサムウェアの主な標的となってきました。全米の医療機関における一連の注目を集める侵害事件が収まる兆しがないことから、組織にとってサイ...

【英語】エピソード 5: 「サイバーセキュリティの専門家は需要が高く...

セキュリティ専門家は需要が高いですが、供給が不足しています。このエピソードでは、企業が直面する最大のセキュリティ脆弱性、つまり従業員を軽減するために、代わりに実行できる簡単な手順を詳しく説明します。

【英語】ランサムウェア: エピソード 3: 「すべてはどこかのサービス...

このエピソードでは、重要なサービスのアウトソーシングに固有の脆弱性と、悪意のある者がどのようにマネージド サービス プロバイダーをターゲットにして数十万のシステムに同時に侵入しているかを強調します。

【英語】未来を守る: 2023 年のサイバー インサイト

このウェビナーでシェリフ氏は、2023 年のクラウド セキュリティと世界的な脅威の進化し続ける状況に光を当てる、グローバル脅威レポート (GTR) とクラウド リスク レポート (CRR) とい...

2023/08/02 | 11:00〜12:00

【オンライン】コンサルタントが教える、OTネットワーク対策の正しい...

昨今、OT領域の機器がネットワークに接続されることによるリスクについて聞かれたことがあるかと思います。そこで、多くの企業でOT/ITの境界FWを導入することを検討されていますが、それだけでは十分...

Apple の MDM フレームワークとエンドポイント セキュリティ API を探...

サイバーセキュリティの脅威の状況は、オフィスの内外で働く従業員を標的とするように進化しており、組織の管理チームとセキュリティ チームが協力して企業デバイスと個人所有デバイスを効果的に構成、管理、...

【英語】安全なコード署名とクラウド上のキーストレージで DevOps を...

コードにデジタル署名することは、コードの整合性とソフトウェアの信頼性を検証するためにソフトウェア開発プロセスにとって重要です。しかし、緩いコード署名プロセスや証明書と秘密キーの誤った取り扱いによ...

【英語】AI 技術スタック全体でプライバシーのニーズに対処する方法

IronCore Labs の CEO、Patrick Walsh がプライバシーとセキュリティの観点から AI 技術スタックを解説するウェビナーにぜひご参加ください。参加者は、AI 技術スタッ...

【英語】セキュリティの成功の青写真: ESET の専門家からのトレンドと...

2023 年に優先すべきセキュリティ管理とリソースは何ですか? 今日の急速に変化するデジタル環境において、貴重な調査は、新たな脅威から組織を守るための実践的な戦略の実装に役立ちます。専門家パネル...

脅威モデリングの技術 - 段階的なアプローチ

脅威モデリングの中核となる概念と原則、およびプロアクティブなセキュリティ実践におけるその役割を理解します。 STRIDE、DREAD、OCTAVE Allegro などのさまざまな脅威モデリン...

【英語】これがすべてを変える: 人工知能時代のランサムウェア

人工知能開発者はここ数カ月で大きな進歩を遂げ、人間のさまざまな取り組みを変革しました。残念ながら、これにはランサムウェアも含まれます。このウェビナーに参加して、ランサムウェア（すでに重大で多額の...