セキュリティ
CIS Level 1 - Server (3)新着!!
はじめに 前回のCIS Level 1 - Server (2)では、SSH接続時の制限について触れましたが、今回はパスワードの制限について確認していきます。 パスワード文字制限 パスワード制限の設定ファイルは/etc/ […]
CIS Level 1 - Server (2)
はじめに 前回のCIS Level1 - Server (1)では、ディスクマウントオプションについて触れましたが、今回はSSHログインについて確認します。前回OSインストール時には以下を設定していました。 上記に加え、 […]
CIS Level 1 - Server (1)
はじめに RHEL OSインストール時のGUI画面でセキュリティプロファイルの設定項目がありますが、普段検証環境でサーバを立てるときは何も設定せずに構築していました。今回はこのセキュリティプロファイルで指定できる「CIS […]
ランサムウェアの具体的な被害事例（２）
ランサムウェアによる被害事例をご紹介します。※本記事は実際の事例をもとに作成したフィクションです。実在の人物や団体などとは一切関係ありません。 事例２：テレワークとUSBメモリ △□製作所では新型コロナウイルスの対策と […]
ランサムウェアの具体的な被害事例（１）
ランサムウェアによる被害事例をご紹介します。※本記事は実際の事例をもとに作成したフィクションです。実在の人物や団体などとは一切関係ありません。 事例１：メールに添付されたファイルによる被害 ○×商事は従業員600名の貿 […]
セキュリティ製品運用について
運用とは 運用とは「ものをうまく働かせ使うこと」です。セキュリティ製品も購入・導入するだけでなく、その後の運用が必要となります。 セキュリティ製品における運用例と運用しなかった時のリスク セキュリティ製品の運用例と、運用 […]
Sophos Firewall XGS 107wの導入方法
導入の流れ 導入方法 [1] 初期設定 物理設定 項目 設定内容 IPアドレス 172.16.16.2 ネットマスク 255.255.255.0を入力 デフォルトゲートウェイ デバイスの内部ネットワークカードのアドレス […]
Sophos Intercept X の導入方法
導入の流れ 導入方法 [1] アカウント（SophosID）の作成 項目 説明 名 日本語で入力 姓 日本語で入力 ビジネスメール 普段ご利用のメールアドレスを入力 項目 説明 役職 項目をクリックし、役職を選択 電話番 […]
Sophos Firewall XGS 製品紹介
概要 Sophos社の「社内ネットワークの出口&入口におけるセキュリティ対策」製品です。 Xstream Protection重要な SaaS、SD-WAN、クラウドアプリケーションのトラフィックを高速化しながら […]