ここ 10 年でIT業界は大きな発展を遂げましたが、それに伴い、IT業界ではセキュリティ面での課題が多く挙げられるようになりました。 この課題を解決すべく誕生したのが、Cisco Identity Services Engine（Cisco ISE）です。 Cisco ISEは、ネットワークの境界をファイヤーウォールで何重にも囲い、異常検出を重視した受け身型の階層型セキュリティ製品です。 本記事では、Cisco ISEの概要と基本機能についてご紹介します。 Cisco ISEの概要 デモ環境の準備 Cisco ISEの基本的な機能のご紹介 Endpoints Users Network Dev…

読者の皆さん、初めまして！ SDCの松岡修造こと営業部の岩田です。 今回、初めてブログを投稿するので、暖かい目でご一読いただければ幸いです。 趣味はロードレーサーで毎週末運動不足＆肥満解消のため一生懸命コギコギしています。 最近、代謝が落ちたせいか全然痩せなくて炭水化物抜きダイエットを試みようとしてはラーメン屋に行ってしまう38才です。 宜しくお願いします。 突然ですが、皆さんはセキュリティ対策についてどの様にお考えですか？ 費用対効果が見えないから後回し・・対策したいけどどこから手をつければいいか分からない・・ などのご感想をお持ちの方も多くいらっしゃるのではないでしょうか。 でも最近マルウ…

こんにちは、事業開発部の和田です。 本年もどうぞよろしくお願いいたします。 令和6年ですね。和暦は検索しないとパッと出てこなくなりました…。 他には様々なところで登録しているログイン用のパスワード…みなさんはすべて覚えていますか？ 今回はそんなパスワードを忘れても大丈夫なパスワードレス認証と、プッシュ通知フィッシング対策についてのお話です。どちらもDuoの新機能です！ パスワードレス認証について クラウドアプリやサービスの利用が増えるにつれ、パスワードによる認証方式のデメリットが懸念されるようになってきました。 そこで注目されているのが、パスワードレス認証です。 パスワードレス認証を適用すると…

はじめに AWSサービスが拡充される中、ネットワーク仮想アプライアンスを利用するケースは減ってますが、顧客要件次第でネットワーク仮想アプライアンスを利用しなければならないケースはあります。 本記事では、このようなネットワーク仮想アプライアンスのHA構成パターンに関して記載します。 はじめに ネットワーク仮想アプライアンスのユースケース ネットワーク仮想アプライアンスの課題 ネットワーク仮想アプライアンスのHA構成 1．Lambdaによるルートテーブル更新 2．アプライアンスによるルートテーブル更新 3．Site-to-Site VPNによるBGP更新 4．TGW Connectアタッチメントに…

1. 初めに 2. 使用機器 3. 準備 4. 設定 5. アーカイブ取得 6. ロールバック 7. 最後に 8. 参考文献 1. 初めに 検証作業などでコンフィグファイルを変更前の状態に戻したい場合に、投入した設定をすべて削除または戻すコマンドを用意して、実行するのは手間がかかる。その場合、特定地点の設定内容までに戻すことができるのが、ロールバックである。 ロールバックは事前に任意地点の設定ファイルを保存し、保存した設定ファイルを現時点のファイルと置換する。 注意点があるとすれば、コンフィグファイルを保存するということは同じコンフィグファイルが二つ存在することになるため、コンフィグファイルの…

こんにちは！ひょうタンです。 今日は全くの未経験の方に向けたCCNAの勉強方法をお教えしようと思います。まずは参考書などは買わずUdemyでこちらの動画を購入してください。 www.udemy.com 9,800円と高く感じますが最高です。下手な参考書買うぐらいならこの動画を繰り返し見てください。とても丁寧に細かく教えてくださるのできっと理解できるはずです。※Youtubeでも無料で途中までは見れますのでそちらを見てからでも大丈夫です。それと同時にping-tで問題を解いてください。 mondai.ping-t.com 問題を選択する際にポイントがありまして、決して最初はランダムで問題を解かな…

概要 NATとは[Network Address Translation]の略で主にInternet接続で、LocalアドレスからGlobalアドレスに変換する際に使用 NATの種類 Static NAT(静的NAT) 一番シンプルで1 on 1のNAT 通信開始(変換)は内部/外部どちらからも可能 Dynamic NAT(動的NAT): N on NのNATで外部のGlobalアドレス(GIP)が複数あるのが特徴 GIPは複数設定出来るが、設定した数の端末しか変換出来ない 通信開始(変換)は内部からのみ可能 NAPT(動的NAT) N on 1のNAT。 Network Address Po…

こんにちは！今日Jhoです。 30代・40代サラリーマンにとって、収入アップやキャリアアップは大きな悩みですよね。特に、将来への不安を感じている方も多いのではないでしょうか。 そんなあなたにおすすめなのが、「稼げるスキル」を身につけることです。稼げるスキルがあれば、副業で収入を増やしたり、転職でより高収入を得たりすることが可能になります。 本記事では、30代・40代サラリーマンがマネーリテラシーを高めるために身につけるべき「稼げるスキル」を5つご紹介します。 1. ITスキル 現代社会において、ITスキルは必要不可欠なスキルとなっています。特に、30代・40代サラリーマンにとっては、キャリアア…

システムエンジニアのキャリアプランを成功させるためには、しっかりとした計画と戦略が欠かせません。 本記事では、システムエンジニアのキャリアプランを具体的に解説していきます。システムエンジニアとしてのキャリアを築くための重要な情報やアドバイスを取り上げ、成功するためのポイントや必要なスキル、学習方法、戦略、そしてキャリアアドバイスまで幅広くカバーしています。 自分のキャリアに自信を持ち、成長を目指すシステムエンジニアにとって、必見の内容となっています。 【PR】副業・フリーランスを目指す方におすすめのプログラミングスクール ChapterTwo(チャプターツー) 1.システムエンジニアのキャリア…

malware-log.hatenablog.com 【概要】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2024/04/24 2023/11/08 CVE-2024-20353 NVD Cisco 8.6(Cisco) CWE-835 無限ループ 悪用が確認 【ニュース】 ◆「Cisco ASA」「FTD」に複数脆弱性 - ゼロデイ攻撃も発生 (Security NEXT, 2024/04/25) https://www.security-next.com/156405

malware-log.hatenablog.com 【概要】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2024/04/24 2023/11/08 CVE-2024-20358 NVD Cisco 6.0(Cisco) CWE-78 OSコマンドインジェクション 悪用が確認 【ニュース】 ◆「Cisco ASA」「FTD」に複数脆弱性 - ゼロデイ攻撃も発生 (Security NEXT, 2024/04/25) https://www.security-next.com/156405

【ニュース】 ◆シスコのファイアウォール機器がハッカーの標的に。複数の政府ネットワークが狙われたゼロデイ攻撃の脅威 (Wired.jp, 2024/04/25) https://wired.jp/article/arcanedoor-cyberspies-hacked-cisco-firewalls-to-access-government-networks/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆ArcaneDoor / UAT4356 / STORM-1849 (まとめ) https://malware-log.…

【ニュース】 ◆「Cisco ASA」「FTD」に複数脆弱性 - ゼロデイ攻撃も発生 (Security NEXT, 2024/04/25) https://www.security-next.com/156405

このハイパフォーマンスコンピューティングクラスター（HPCC）市場レポートは、世界の市場規模、収益、成長要因、制約、最新の業界パターン、および事業展開における完全な概要を推定されおり、 さらに、当レポートは、ロシアとウクライナの戦争状況をリアルタイムで追跡し、市場への最新影響もカバーしております。 当ハイパフォーマンスコンピューティングクラスター（HPCC）市場レポートは、クライアント先に最新の市場動向と政策を提供し、隠れた新しい業務上の危険を回避できるように役たちます。ハイパフォーマンスコンピューティングクラスター（HPCC）市場レポートのサンプルコピーを次のURLで入手してください。htt…

【訳】ArcaneDoor: ハッカーがCiscoのゼロデイを悪用して政府機関のネットワークに侵入 【要約】 シスコは、ハッキンググループ(UAT4356 もしくは STORM-1849)が、2023年11月以降、シスコのASAおよびFTDファイアウォールの2つのゼロデイ脆弱性を悪用して政府機関のネットワークに侵入した攻撃活動「ArcaneDoor」を警告した。これらの脆弱性を修正するために、シスコはセキュリティアップデートをリリースし、すべての顧客にデバイスをアップグレードすることを強く勧めている。攻撃者はマルウェアを展開し、Line DancerとLine Runnerと呼ばれる2つのバッ…

Catalyst 9800のSite Tagの最大数はモデルによって変わるため、一覧で俯瞰できるようにまとめました。 Catalyst 9800のSite Tagの最大数 文字ベースの表も併記します。 Model Maximum site tags Catalyst 9800-L 250 Catalyst 9800-40 2000 Catalyst 9800-80 6000 Catalyst 9800-CL - Small 1000 Catalyst 9800-CL - Medium 3000 Catalyst 9800-CL - Large 6000 ちなみに、デフォルトで存在する defa…

最近こういうのをみたので、詳しくないですが私見を書きます。 Xユーザーののらねこ！冬コミ新刊小型PC本配信中さん: 「普通の人はどこの無線ルーターを買えばいいのか、意外と正解が人によってバラバラなのが面白い。ヤマハとかUnifiとかシスコとかArubaとか業務用APを持ち出してくる人は普通の人ではないので無視してよい」 / X NEC, NETGEAR, ASUS 無難というか、ハズレが少ない気がする 同時接続とかは強くないだろうけど、一般利用ならだいたい大丈夫だと思う バッファロー 基本的に品質が悪い JVN#58236836: バッファロー製無線LANルーターにおける複数の脆弱性 とか、パ…

さてドラフトまで1週間を切りましたね。界隈も盛り上がりを見せています。自前のビッグボードだったりモックだったり考えている人が多くてすごいなぁと思います。自分にはそんな知識は残念ながらないので、JAXの現在のRosterから個人的な補強すべきポイントを話していこうと思います。

今回のエントリはQubes OSの fedora テンプレートにFedora公式レポジトリ以外のソースからパッケージをインストールする方法を紹介します。またノンフリーのパッケージをインストールするために RPM Fusion の利用法も取り上げます。そのほか snap と flatpak のソフトウェアをインストールする手順も説明します。 外部レポジトリの利用方法その1 (クローンしたテンプレートを一時的にネットに接続) fedora-39-xfce テンプレートのクローンを作成 Braveブラウザのインストール Braveブラウザの利用開始 外部レポジトリの利用方法その2 (ディスポーザブル…