セキュリティ

2022/7/12

1passwordでSSHキーを管理する機能がver8.6でサポートしてたので試してみた。

はじめに 1passwordでSSHキーの管理が利用できるように3月ぐらいからなってたので試してみました。 Windows版はフルサポートになっていますがMac版やLinux版は1password自体がまだBetaです。 1passwordの設定 SSHキーを追加します。キーをドラッグ＆ドロップで保存します。するとAgentの機能をONにするように出てきます。設定画面を開きます。 SSHエージェントを使用するにチェックをいれONにします。 SSHキーの名前を表示するかしないか聞かれます。どっちでも良い ...

2019/1/23

Azure（職場または学校のアカウント）でauthyを利用したMFA（多要素認証）を設定する方法

はじめに Azure（職場または学校のアカウント）でauthyを利用したMFA（多要素認証）を設定する方法です。最近、MFAを求められるケースが増えたので復習です。 MFAを有効化 MFAの設定はアカウントごとに設定します。最初にOffice365のポータルを開きます。 https://portal.office.com/ [ユーザー]→[アクティブユーザー]を開き対象のアカウントを開きます。下部にある多要素認証をクリックします。新たに画面が開きます。そこで再度対象アカウントを選択します。右側 ...

2018/10/22

Chrome Remote Desktopはポートを開ける必要が無い、コピペも出来る、だがログイン記録は残さない。

はじめに Chrome Remote Desktopが話題になっているので利用してみました。 ChromeからPINを入力してログインできます。とても便利な機能ですが、何らかの方法で仕込まれると発見しにくい可能性があります。ポートを閉じる今回はAzure上にWindows Server 2016を立てて、リモートデスクトップにて接続し設定を行いました。 Chrome Remote Desktopは仕組み上ポートを開ける必要がありません。全ポートを閉じても接続可能です。クラウド上では非常に便利です ...

2018/8/7

GoogleのTitan Security KeyでGCPにログインしてみた。

Next18 サンフランシスコで発表された「Titan Security Key」を入手したので少々試してみました。 https://cloud.google.com/security-key/ 残念ながら現地にはいませんでしたが・・・ Titan Security Key を要約すると・Googleで導入した結果、フィッシング被害が0になった。・FIDO U2F規格・USBとBluetoothのタイプがある。・Googleが販売する今回、手に入れたのはUSBタイプです。fido certifi ...

2018/7/25

Azure Firewall でFQDN filtering を利用してみる。

はじめに新たにAzure Firewallがリリース（プレビュー）されました。その中でも個人的注目している機能としてFQDN filteringがあります。要はアウトバウンドをドメインでフィルタリングできます。これまでは、IP + Portでした。AWSなどでも同様ですね。そしてドメインでフィルタリングするにはsquidなど透過型Proxyを利用するのが一般的でしたが、 Azure Firewallの登場により楽に設定することが出来ます。ただし日本はまだ利用できません。実際に設定手順を見てい ...

2018/1/9

Azure、AWS、GCP、Alibaba CloudのCPU脆弱性対応のまとめ

くどうです CPUの脆弱性が公開されて各クラウドベンダーが対応し始めたのでまとめ。（詳細は各自調べてください）脆弱性には以下のCVEが割り当てられています。 Reading privileged memory with a side-channel https://googleprojectzero.blogspot.jp/2018/01/reading-privileged-memory-with-side.html bounds check bypass (CVE-2017-5753) branc ...

2017/12/19

AzureでもSecurityは充実している。

はじめにくどうですそろそろAzureでもセキュリティのお話を取り上げていかないとヤバいかなっと。今回はMicrosoft Azure Advent Calendar 2017 のネタになります。 https://qiita.com/advent-calendar/2017/azure 忙しすぎて軽すぎるネタです。 Azureで用意されているもの Azureのセキュリティ＝AzureAD とイメージをする人も少なくないと思います。 ID管理も立派なセキュリティですから、そのイメージはもっと広げてくださ ...

2017/4/4

AzureのKali Linuxでapt-getを実行した時に Hash Sum mismatch が起きる場合の対処方法

はじめにくどうです Azure のKali Linuxを起動直後 apt-get でエラーが発生する場合があります。その対処方法です。対処方法下記のようなエラーが発生します。 Hash Sum mismatchです。 root@kali2:~# apt-get update Get:1 http://ftp.ne.jp/Linux/packages/kali/kali kali-rolling InRelease [30.5 kB] Get:2 http://ftp.ne.jp/Linux/pac ...

2017/2/28

サイバーセキュリティシンポジウム道後2017に初参加してきました。旅先で出会う人たちは最高です！

はじめにくどうです。日本三大温泉シンポジウムのひとつである、サイバーセキュリティシンポジウム道後2017に初参加してきました。サイバーセキュリティシンポジウム道後サイバー犯罪に関する白浜シンポジウム情報セキュリティワークショップ in 越後湯沢どのサイトもhttps化されていないもの気になるとことですが... さて、温泉シンポジウムに参加するのも、実は四国に行くもの初参加でした。延泊して観光もしようと考え、有給を取りつつ参加です。思った以上に面白い道中となりました。 1日目さて、出発です ...

2017/1/25

PowerShellの実行ログを取得する方法について。最低限やっておいた方が良いこと。

はじめにくどうです。今回は、PowerShellで実行されたコマンドのロギングの方法を解説します。昨今のマルウェアは、Windowsを対象にしたものがほとんどです。更にはPowerShellを利用するマルウェアも増えてきています。 PowerShell マルウェアが急増。シマンテックの解析で、95.4% が悪質なスクリプトと判明。 http://d.hatena.ne.jp/ripjyr/20161210/1481338727 また、企業内でもWindowsサーバーを利用するケースが増えています。 ...

2016/12/20

Deep Security as a Service (DSaaS)でProxyを利用する場合の注意事項

はじめにくどうです。 DSaaSをProxyを使用する場合のTipsです。ちょいとハマったので。 DSaaSは導入すると、外向けに443、80を全開放する必要があります。 Azure、AWSもですが、外向けにセキュリティグループを設定する場合、IPで指定します。そのため、固定ではないDSaaSでは全開放するという矛盾が発生します。 http://esupport.trendmicro.com/solution/ja-JP/1104586.aspx http://esupport.trendmicro ...

2016/12/5

＼( ´・ω・)／°＼(・ω・`)／ﾊﾞﾙｽ!!!

＼( ´・ω・)／°＼(・ω・`)／ﾊﾞﾙｽ!!! くどうです。今回は、Vuls Advent Calendar 2016のネタです。だがしかし、全然準備も用意していなかったので思い出話（えネタ投稿です。ｺﾞﾒﾝﾅｻｲ (使われている画像は特に許可取っていません。ｻｰｾﾝｗ) githubのトレンドで堂々１位 Vulsはgithubのトレンドで10月1日に全世界でNo1になっています。トレンドは直近24時間で何個スターを取得したかによって決まります。 9月30日　いつものようにFBのTLを眺めてい ...

2016/10/31

みんな大好き Kali Linux がAzure Marketplaceに追加されました。これで脆弱性診断が捗る。

はじめにくどうです。今回はちょっとセキュリティ方面の話です。といっても難しい話ではありません。みなさんはKali Linuxをご存じでしょうか？セキュリティに興味を持っていないひとは知らないかもしれません。 Kali Linuxは「 Penetration Testing Distribution 」つまり、脆弱性診断を行うためディストリビューションなります。またイメージはWeekly ISO Buildsになります。 https://www.kali.org/ Azure Marketpla ...

2016/9/30

Application Gateway web application firewall が公開されたのでレビューしてみる

はじめにくどうです。 Igniteが盛り上がってますね https://ignite.microsoft.com/ いいですねぇ行ってみたいですね・・・さてIgniteでApplication Gateway web application firewalが発表されました。 https://azure.microsoft.com/ja-jp/updates/application-gateway-web-application-firewall-in-public-preview/ セキュリティをかじ ...

2016/9/29

「バルス！」 Vuls祭り#1に行ってきた。

しゃべってきたくどうです Vuls祭り#1に行ってきました。 http://vuls-jp.connpass.com/event/38391/ VulsとAzureでしゃべってきました。 Vuls x Microsoft Azure from Jun Kudo 内容としては AzureでVulsが利用できるサービスについてそれぞれやってみた結果実務で利用してる人に色々きいてみる 5分だったけど・・・何分しゃべったんだろう（ビアバッシュで酔ってました。

1 2 Next »