顿别别辫厂别肠耻谤颈迟测でシステムを守る运用を几つか
- 2. Who am I ? 吉田 ひろかず (hirokazu yoshida) Suport Engineer at cloudpack http://qiita.com/fnifni
- 9. Today’s ODAIMOKU 0. 攻撃の傾向 1. 侵入防御?～防御モードで安全に守る運用 2. セキュリティログ監視?～気配を察する運用 3. 変更監視?～変化を知る運用
- 10. Not ODAIMOKU ? 製品紹介 ? マルチテナント環境の運用 ? アーキテクチャに係る部分 ? 攻撃の解析手法
- 11. 0Attack Trend
- 12. 実际、どれくらい攻撃が来るの？
- 13. 2,535
- 17. 防御モード最高
- 18. モードって何？
- 20. 仮想パッチって？
- 22. 1The distance to Prevent mode
- 28. 惯熟期间中どこを见たらいいの？
- 29. 1. 侵入防御イベント 不正な走査 ?????HTMLの書き方が正しくない → /../aaa/bbb SQLインジェクション、XSS関連ルール ?????XML通信？(閾値調整) ?????PHPでのデータベース操作？(.htaccess) etc…
- 35. ちなコレ
- 36. 手动适用と自动适用の比较
- 37. メリット デメリット 手動適用 ?検出のみ適用ができる ?手間がかかる ?実行するまで適用されない 自動適用 ?新しい脅威に迅速に対応 ?更新/追加ルールがいきなり 防御モード(誤検知の恐れ) ?自動適用されない物もある
- 39. XNow Back to the Story ...
- 40. 4,196
- 41. 结局、どれ使ったらいいの？
- 43. 推奨以外のルールもあります 1000608 - Generic SQL Injection Prevention 1000552 - Generic Cross Site Scripting(XSS) Prevention etc.. 特殊用途?調整が難しいものが多いので ????????????????ご利用は計画的に…
- 44. 2Omen Detection
- 47. 3,256
- 55. 3Detection of the change
- 57. これで大丈夫…？ 大丈夫？
- 60. 変更监视で気付きましょう！
- 65. 今のところの現実解（1） Windowsはまだ使えます ????一部ルールの調整 1002781 - Microsoft Windows - Attributes of a service modi?ed 1006076 - Task Scheduler Entries Modi?ed 1003138 - Microsoft Windows - Active Directory …etc