パロンゴが取り扱いを始めました BAS ソリューションである SafeBreach をご紹介したいと思います。 まず BAS とはなんでしょうか？ まだあまり耳馴染みのない言葉だと思いますが、ブリーチ＆アタックシミュレーションの略になります。...

Verizon NDRによる監視について 実験用のWebサーバは、http(Port:80)/https(Port:443)を公開しており、ネットワークトラフィックを弊社で取り扱っているVerizon NDRで、監視しています。 httpsに関しては、Reverse...

log4j の脆弱性 CVE-2021-44228 が世間を騒がせておりますが、今回は 1. Verizon NDR での検知例 2. Automox を使った log4j が存在するデバイスのリストアップ について説明します。 1. Verizon NDR...

先般 sudo の脆弱性 (CVE-2021-3156) が出てましたので弊社がご提供しておりますサイバーハイジーンソリューション Automox で見えているかどうかを試してみました。 1 枚目のスクリーンショットが管理配下のデバイス群を "sudo"...