ファイル転送とセキュリティ関連のブログ

Azure Automation シリーズのパート３では、アセットの管理について説明します。

ハッカーはもちろんのこと、国家レベルの組織やビッグテックが人々のオンラインコミュニケーションとその中に含まれるデータに興味を持っているのは、悲しいことに紛れもない事実です。市民のインターネットへのアクセスを検閲し、規制に準拠していないサイトを意のままにブロックする国さえあります。そのような国は、ブロックを回避するための技術を阻止することにも注力します。

2019年はサイバーセキュリティにとって興味深い年でした。様々なデータ侵害が発生し、サイバーセキュリティの本質的な性質に対する認識が高まりました。サイバーセキュリティに関わる人たちに相応の敬意が向けられるようになったような気もします。

前回は Azure Automation パート１として、イントロダクションを行いましたが、パート２の今回は、Runbook について、種類、作成方法などを説明します。

CCleaner アプリケーションが、アバストからのサプライチェーン攻撃の対象になっていました。この最新のサプライチェーン攻撃を他山の石として、自分たちのセキュリティ施策を見直してみてはどうでしょうか？

Azure Automation はよく利用される自動化ツールです。何回かに分けてブログで Azure Automation について説明します。

クリスマスから年始にかけてのホリデーシーズンを、「一年で最も素敵な時期（the most wonderful time of the year）」と呼ぶ人もいます。しかし、e-コマースの Web サイトを監視しなければならないITセキュリティ管理者にとって、クリスマス商戦が展開されるこの時期は、「一年で最も恐ろしい時期」かもしれません。

Active Directory は、ユーザー、コンピュータ、および関連オブジェクトに関する情報を保持するディレクトリサービスです。このブログでは、ドメイン内のアクティブでないユーザーアカウントを検出する方法を説明します。

ファイル転送プロトコルが多数ある中で、AS2 についてはあまり詳細に説明されることがないようです。このブログでは、AS2 について少し詳しく見ていきたいと思います。匹敵する SFTP とどう比較され、どちらかを選択するとしたらどこに注目すればいいでしょうか？

GNFA とは何でしょうか？企業はどのように活用すればいいでしょうか？GNFA 有資格者のメリットは何でしょうか？

個人情報を暗号化して転送するときに使われる FTPS は、規制要件の制約を満たすのに役立ちます。

小売業は、ハッカーによく狙われる、簡単なターゲットです。e-コマースサイトが侵害されると、様々な直接的、間接的コストが発生し、膨大になる可能性があります。このブログでは、問題を掘り下げて、どう対処すべきかを考察します。

Mark Zuckerberg氏はまだ Libra の作成を推し進めていますが、今の時点では明らかに彼に益するところはありません。彼は Facebook が信頼されていないことを知っています。

Azure Blueprints は、Azure ガバナンスのための「ワンストップショップ」を提供します。JSON テンプレートとコントロールされた統合ワークフローを実装することによって、標準化された Azure 環境を定義、デプロイ、実施、および維持できます。

このブログは、セキュリティに十分配慮している人たちが、「もしもの場合に備えて」参考にしようと読んでいると信じたいのですが、インシデント対応策を講じておらず、すでにデータ侵害の被害を受けてしまった人もいるかもしれません。

何らかの方法でクレジットカードの支払いを受け付けている組織は、PCI DSS コンプライアンスが求められます。顧客やパートナー会社のクレジットカード情報を保護する上で非常に重要なステップであり、データ侵害発生に起因する様々な弊害を避けるためにも必要なステップです。

Microsoft 環境の IT 管理者が PowerShell で最初に行うことの1つに、PowerShell を使用して Active Directory でタスクを実行することがあります。

セキュアソケットレイヤ（Secure Socket Layer、SSL）あるいは転送レイヤセキュリティ（Transport Layer Security、TLS）は、Web サーバーと Web ブラウザ間で送信されるデータを暗号化するセキュリティテクノロジーです。

Microsoft がマネージドストレージアカウントと呼んでいるストレージアカウントを作成する方法を紹介します。

PCI DSS（Payment Card Industry Data Security Standard、クレジットカード業界のセキュリティ基準）へのコンプライアンスは、基準への誤解も多く、あまりうまくはかどっていません。