記事
-
セキュリティSAFE によるセキュリティ アーキテクチャのシンプル化
Safe（安全）という言葉は、そのままセキュリティという言葉につながるものです。シスコは若干の皮肉を込めて、この用語を改めて使っています。どこが皮肉なのでしょうか。1 つは、実際には完璧な安全というものはないというのがセキュリティ業界の考えだからです。もしも侵入者がいなければ、シスコが侵入検知機能を売る必要もありません。初期のシスコが提唱した SAFE をご存知の方からすれば、古い言葉が多少形を変えただけのように見えるかもしれません。そもそも SAFE とは何の略称なのでしょうか。ファイアウォールや FirePOWER を開発する部門では、「Security Architecture for Enterprise」や「Secure Architecture for Everything」という答えが得られるかもしれません。実際のところ、元の意味は時間の経過とともにわからなくなっています。 誰もが同意できるのは、セキュリティが日々複雑化しているということです。攻撃者はさらに収益性の高いスキームと高度な脅威を開発しており、そのスピードに対抗するために、セキュリティの専門家も日々開発を進めています。ほとんどどの組織でも、ネットワーク、エンドポイント、Web および電子メール ゲートウェイ、仮想システム、モバイル デバイス、そしてクラウドを適宜組み合わせた環境に、セキュリティ テクノロジーを導入しています。しかし拡張されたネットワーク全体で、適切な機能を適切な場所に配置できていると確信するにはどうすればよいのでしょうか。SAFE の意味はそこにあります。 <img class="aligncenter wp-image-5948 size-large" src="https://alln-extcloud-storage-01.cisco.com/Cisco_Blogs:news-blogs-stage/sites/2/2016/03/safe-secure-architecture-for-enterprise-550×223-500×203.jpg" alt="セキュリティのシンプル化" width="500"…
続きを読む
-
セキュリティ注目の脅威：Cisco Talos、ランサムウェアで年間 6 千万ドルの収益を上げる国際的エクスプロイト キットへのアクセスを阻止
本稿は 2015年10月6日に Talos Group のブログに投稿された「Threat Spotlight: Cisco Talos Thwarts Access to Massive International Exploit Kit Generating $60M Annually From Ransomware Alone」<a…
続きを読む
-
セキュリティ
注目の脆弱性：Libgraphite のフォント処理の脆弱性
本稿は 2016年2月5日に Talos Group のブログに投稿された「Vulnerability Spotlight: Libgraphite Font Processing Vulnerabilities」の抄訳です。 本脆弱性は、Cisco Talos…
続きを読む
-
セキュリティ
MiniUPnP のスタック破壊保護対策（SSP）の回避
本稿は 2016年1月27日に Talos Group のブログに投稿された「Bypassing MiniUPnP Stack Smashing Protection」の抄訳です。 この記事は、Aleksandar Nikolic、Warren Mercer、Jaeson…
続きを読む
-
セキュリティ
注目の脅威：SSHPsychos
本稿は 2015年4月9日に Talos Group のブログに投稿された「Threat Spotlight: SSHPsychos」の抄訳です。 <img class="aligncenter wp-image-167199 size-large"…
続きを読む
-
セキュリティ
シスコが Network Time Protocol デーモン（ntpd）の複数の脆弱性を特定
シスコは、お客様が使用している製品やサービス全体のセキュリティ向上に取り組んでいます。この取り組みの一貫として、シスコ製品に使用されているソフトウェア コンポーネントのセキュリティを評価しています。オープン ソース ソフトウェアは多くのシスコ製品で重要な役割を担っており、特に、ハートブリードや Shellshock などの重大な脆弱性が見つかっていることからも、そのソフトウェア コンポーネントのセキュリティを確保することは不可欠です。 2014 年 4 月、発覚したハートブリードへの対応策として Linux Foundation の主導により、Core Infrastructure Initiative が設立されました。その目的は、インターネットで広く使用されているオープン ソース プロジェクトのセキュリティを確保することにあります。シスコは、Linux Foundation Core Infrastructure Initiative（CII）の Steering Group メンバーとして、Network Time Protocol デーモン（ntpd）のセキュリティ上の欠陥を評価することで…
続きを読む
