まだ脆弱性対応で手间取ってるの？狈别蝉蝉耻蝉を使ってみよう
Download as PPTX, PDF0 likes2,630 views
狈别蝉蝉耻蝉を使えば简単に脆弱性を発见出来ます
![スマホゲームのチート手法とその対策 [DeNA TechCon 2019]](https://cdn.slidesharecdn.com/ss_thumbnails/techcon2019funakubo-190218065153-thumbnail.jpg?width=560&fit=bounds)
More Related Content
What's hot (20)
Similar to まだ脆弱性対応で手间取ってるの？狈别蝉蝉耻蝉を使ってみよう (20)
まだ脆弱性対応で手间取ってるの？狈别蝉蝉耻蝉を使ってみよう
- 5. せない 実 績
- 11. 身近な脆弱性対応 ただし
- 18. 脆弱性の怖さ 「無防備のWindows 2000 SP4をネットにつないでみた」 （3分ぐらいあります） 参照： https://www.youtube.com/watch?v=nMyuC1JrNlI
- 22. 身近な脆弱性対応
- 29. Nessusを使ってみよう tenable network securiy社が提供 する ネットワーク脆弱性検知スキャン 個人使用では無料で使用可能。 Nessus 擬似的に攻撃するで！ ? 既知の脆弱性を使った攻撃 ? ポートスキャン ? マルウェアがないか ? ブルートフォースアタック などなど… サーバー
- 38. Nessusを使ってみよう スキャン結果 脆弱性検知を行なった結果… ? Medium：1 →早めに対応！ ? Low：1 →危険度は低い ? Info：26 →問題なし ? High：0 →すぐに対応！！！ ? Critical：0 →すぐに対応！！！
- 39. Nessusを使ってみよう レポート化が容易 出力形式 ? PDF ? HTML ? CSV 出力内容 ? 脆弱性の説明 ? 脆弱性に関する外部へのリンク ? 対処方法
- 42. ビヨンドでもやってます
- 45. ビヨンドでもやってます PCI DSSって？ 参照：Paymant Card Industry（PCI）データセキュリテ ィ基準
- 46. ビヨンドでもやってます
- 50. ビヨンドでもやってます
Editor's Notes
- #3: お客様の各PCにインストールするシステムで、 「機密情報とされるデータ」はUSBメモリにコピーさせないとか、 「業務に関係ないサイトにファイルのアップロードさせない」といったシステム
- #8: では、改めて今日お话しすることです
- #9: 「脆弱性対応」というと大きく感じるかもしれませんが、実はよく身近に脆弱性対応やっているよというお話 次に実際に今日のタイトルにある「Nessus」を使って、いいところをお伝えします。 最後に、ビヨンドでもNessusを使ってて、こんな人に合うよ、というお話
- #10: 「脆弱性対応」というと大きく感じるかもしれませんが、実はよく身近に脆弱性対応やっているよというお話 次に実際に今日のタイトルにある「Nessus」を使って、いいところをお伝えします。 最後に、ビヨンドでもNessusを使ってて、こんな人に合うよ、というお話
- #11: 特に、1日テストなどで夜中もPCを動かしていけないことがあると、 夜中にアップデートされて再起動されたら最悪です。 実際にテストの時にこれが起こって、上司にめっちゃ怒られたことがあります
- #17: 特に3番目でよくあるのが「MacType」です。 WindowsのあのきったないフォントをMacみたいに綺麗にしてくれます。 ただ、Mactypeはあらゆるプロセスを掴むので、こういったことが起こる可能性が高いです。
- #21: で、こんな疑问もあるかもしれません
- #24: 「脆弱性対応」というと大きく感じるかもしれませんが、実はよく身近に脆弱性対応やっているよというお話 次に実際に今日のタイトルにある「Nessus」を使って、いいところをお伝えします。 最後に、ビヨンドでもNessusを使ってて、こんな人に合うよ、というお話
- #30: 今までにある脆弱性を使った攻撃 空いているポート マルウェア、いわゆるウイルスとか ブルートフォースアタック、総当たりで組み合わせを試しまくる
- #32: AWSのマーケットプレイスを使うのが、一番手っ取り早いです。 テナブル社が提供しているnessusを使うと、既にNessus用に最適化された インスタンス（サーバ）が立ち上がります
- #42: 「脆弱性対応」というと大きく感じるかもしれませんが、実はよく身近に脆弱性対応やっているよというお話 次に実際に今日のタイトルにある「Nessus」を使って、いいところをお伝えします。 最後に、ビヨンドでもNessusを使ってて、こんな人に合うよ、というお話
- #46: 元セキュリティ系のSIerからの観点でいうと、今まで「どこを守るか」というのは お客様観点でしかなく、ここのヒアリング、決定にかなりの時間がかかることが多かったです。 ただ、PCI DSSに関しては明確な「厳しい」セキュリティ基準があるので、そちらに乗っかるので楽だし、間違いないという点では楽です。
- #54: 「脆弱性対応」というと大きく感じるかもしれませんが、実はよく身近に脆弱性対応やっているよというお話 次に実際に今日のタイトルにある「Nessus」を使って、いいところをお伝えします。 最後に、ビヨンドでもNessusを使ってて、こんな人に合うよ、というお話