WAFの機能とOPENSSLの脆弱性

WAF Windows プロトコルセキュリティ

WAFも調べてみると、種類があり、物によってできることに差異があったので、ざっくりまとめておく。 WAFの歴史 WAFは従来のレイヤー２，３を守るファイアウォールとは異なり、レイヤー７（アプリケーション層）を守るために作られた。2008年当初はブラックリ…

2018-01-28

スレットインテリジェンスとKillDisk

Windows セキュリティマルウェア

今回はトレンドマイクロブログネタです。結局、ベンダーブログを読むのが最新の攻撃について知る上で一番近道ですね。ウイルスバスターや関連製品の機能ルータとそれに接続している機器間のインターネットトラフィックをチェックできます。トレンドマイク…

2018-01-04

WAFとHyper-Vの構成とかSMB通信キャプチャとか

Windows WAF セキュリティ仮想化技術

今回は、WAFとかHyper-Vとか学習した内容のごった煮です。関連は特にないです。 WAF製品の検証 WAFにもいろいろ種類があり、ベンダ・製品によって検知の方法が異なります。大別すると、下記２パターン。シグネチャ検査ルールとして定義されたものかどうか…

2017-12-28

Active DirectoryとKerberos認証、あとセキュリティ対策

Windows active directory セキュリティプロトコル

企業でシングルサインオンやユーザ管理機能を提供するActive Directoryは常に危険にさらされています。今回はそのセキュリティ対策とKerberos認証の仕組みの記事です。 Active Direcotoryについて Active Directoryは単一のサービスではなく、主な機能だけで…