2022年 12月の記事一覧

脅威インテリジェンスとは？脅威インテリジェンスは、情報セキュリティの専門家が分析・整理したサイバーセキュリティに関する情報であり、攻撃者の意図...

はじめにLogpoint は、次世代のSIEM（セキュリティ情報およびイベント管理）製品です。前回のブログで、Logpoint の検索クエリの基本的な...

図1 nTapのアイコンntop製品との組み合わせで無料利用できる仮想ネットワークタップで、オンプレ・仮想マシン・クラウド・コンテナ全ての環境のトラフ...

はじめに2019年を契機に、ビジネスメールを使ったサイバー攻撃は激増しました。 アメリカのリサーチ企業が行ったメールセキュリティリスク評価レポート(2...

ログファイル監視①では静的ファイルの監視方法を、ログファイル監視②ではWindowsイベントログの監視とフィルタリング方法を説明しました。本記事では、ログのキ...

本ブログでは、実際に弊社メンバーから不具合報告としてあがった「リモートデスクトップが遅い」といった事象をntopngで迅速に特定したという実例をご紹介したいと...

本ブログ記事は、ntop社のブログ「Collecting Flows from Hundred of Routers Using Observation Po...

はじめに近年、内部不正に関するニュースを目にする機会が増えました。金銭目的で自社製品の開発に関する機密データを持ち出し、ライバル企業に譲渡したという行...

螺子です。本連載記事では、リモートアクセスログを、さまざまなsyslog-ng Store Box (SSB)の機能を使用して調査してみます。(リモートアクセ...

侵入検知システムとは？侵入検知システム（IDS）は、不正アクセスやサイバー攻撃がないか、ネットワークやサーバーの監視を行い、異常なイベントを検知し管理...