セキュリティブログ 【脅威インテリジェンス】第一回 MISPのインストール
ジャンルを今迄よりも広げて、脅威インテリジェンス情報をお届けすることを考えています。まずは、MISPのインストールを取り上げてみます。今後、OpenCTIのインストール、使用方法などを紹介していく予定です。
セキュリティブログ
セキュリティブログ セキュリティブログ 【脅威インテリジェンス】第二回 OpenCTIのインストール(I)
ジャンルを今迄よりも広げて、脅威インテリジェンス情報をお届けすることを考えています。前回まででMISPをインストールしました。今回は、OpenCTIのインストールを取り上げてみます。まずはOpenCTIが立ち上がるところまでをこの記事の区切りにしています。
セキュリティブログ 【脅威インテリジェンス】第三回 OpenCTIのインストール(2)
ジャンルを今迄よりも広げて、脅威インテリジェンス情報をお届けすることを考えています。今回は、前回に引き続き、インストールが終わり立ち上がったOpenCTIの設定の確認から、MISP、AlienVaultからのフィードを設定するところまでを取り上げます。
セキュリティブログ 【2021/10】セキュリティ情報拾い集めメモ
こちらはセキュリティ関係で気になったニュースの備忘録を兼ねたメモになります。個別で情報出せるようになる前の簡単な情報・リンクなんかも載せていきます。ニュース記事などに関しては、なるべくリンク元・一次情報源を参照してください。リンク集(参考に...
セキュリティブログ CVE数の動向と考察（2021年版）Part1
ここでは＠ITでもやっていた、CVE/CWEの遷移の最新版(2021年版)をこちらで取り上げてみたいと思います。「CVE（Common Vulnerabilities and Exposures）」「CWE（Common Weakness Enumeration）」など、SCAP（Security Content Automation Protocol：セキュリティ設定共通化手順）の要素となっている脆弱性情報の視点から見てみると、色々なことが見えてきますので最新版をアップデートしたくなり、こちらで公開させて頂きます。尚、こちらで公開したデータは公になっているCVE情報から取得したものになります。二次転載を含めてデータの再利用は許容しますので、ご自由にお使いください(出典元としてリンクを張って頂けると嬉しいですが)。
セキュリティブログ CVE数の動向と考察（2021年版）Part1-表1
年CVE数2013-014402013-024062013-034312013-044392013-053572013-063612013-074712013-083752013-094632013-105832013-113902013-...
セキュリティブログ CVE数の動向と考察（2021年版）Part1-表2
年CVE数(Application)CVE数(OS)CVE数(HardWare)2013/1639722013/2918932013/3718602013/4243852013/5533902013/6333972013/744664201...
セキュリティブログ CVE数の動向と考察（2021年版）Part2-表1
2013年は画面に入り切らないのと有用性が少ないと判断したため削除しました。2014Num2015Num2016Num2017Num2018Num2019Num2020Num2021NumCWE-3101580CWE-119973CWE-1...
セキュリティブログ CVE数の動向と考察（2021年版）Part2
こんにちは。SIOS OSSエバンジェリスト/セキュリティ担当の面 和毅です。明けましておめでとうございます。2022年も宜しくおねがい致します。ここでは＠ITでもやっていた、CVE/CWEの遷移の最新版(2021年版)をこちらで取り上げて...
セキュリティブログ RHEL9での変更点（セキュリティ編：Part1 SELinuxの無効化について）
SELinuxを無効にするには「/etc/selinux/configでselinux=disabledとする」と言ったな、あれは嘘だまもなくRed Hat Enterprise 9(以下RHEL9)が出るという事で、RHEL9での主な変更点がどうなっているかが気になるところだと思います。ここではRHEL9 betaを用いて、RHEL9での特にセキュリティ面での変更点を見ていきたいと思います(betaなので勿論リリース時に変更される可能性もありますが)SELinuxで/etc/selinux/configで「selinux=disabled」が効かなくなる(ハングします)パフォーマンスの向上その他が挙げられています。今回は一番最初の「selinux=disabled」が使えなくなる（システムがハングする事がある）というのを、Linux Kernelのソースコードやdracutシェルなどを使って見ていきたいと思います。SELinuxを無効化にしたいという場合には「bootパラメータで"selinux=0"を付けてください」