リモートアクセス環境では、 ヒューマンエラーや不正操作を回避するために、承認や認証を複数人でチェック（４つの目、すなわち２人以上による承認）することは有用です。また、承認者と監査担当者の権限を分掌することは、リスクマネジメントにおいて重要なポイントになります。 特権アクセス管理...

PCやサーバーの画面操作記録やユーザー行動分析(UEBA)による事前の内部不正対策ソリューションを提供するObserveITが統合ログ管理ツールのSplunk(Splunk Enterprise)と連携し、ObserveITが提供するSplunk専用のAPIでSplunkにログ...

↻2022/1/21 更新 <修正：2022年1月21日＞------------------------------- いつも JTCブログをご利用いただきありがとうございます。 2019年4月11日公開の下記ブログの内容を一部修正（ ※ ）し、再投稿いたしましたので...

SPSを使用したHTTP接続 本稿ではSPSをプロキシサーバーとして使用してHTTP接続を行う手順を解説します。 構成としては下図のようになります。SPSをプロキシサーバーとしてブラウザに設定して、そこから接続することによってセキュアな通信を確保し、監査証跡を保存することが可能で...

こんにちは。Ekran（エクラン）営業支援担当のコルンジックです。 近年、製薬業界では「データインテグリティ」への注目がさらに高まっています。 薬品の安全性に関わるクローバル基準「GLP」における、データインテグリティ対策の具体的な要件が発表されたためです。 今回は、この中にある...

  Bitdefenderは、攻撃者が仮想通貨ウォレットにアクセスし、その支配下にあるウォレットに不可逆的に資金を移動させることができる新しい情報窃取型マルウェア「BHUNT」を確認しました。   BHUNTとは   BHUNTは、エクソダス（EXODUS）、エレクトラム（Ele...

↻2022年2月18日更新 Exploit Kit（エクスプロイトキット）とは Exploit Kit（エクスプロイトキット）とは、パソコンを始めとする端末のセキュリティ上の脆弱性を検証するプログラムであるExploit Code（エクスプロイトコード）が複数まとめられたパッ...