TesujiTESUJI / Security / STORIES
Articles featuring JPCERT/CC 注意喚起
Showing public articles. Sign in with the author account to see your drafts.
Published
バックアップは「戻せる」まで確認する：保存範囲・管理権限・復元テスト
バックアップの対象と復旧に必要な情報を洗い出し、実際に復元して業務を再開できるかを確認する。
Published不正ログインに気づいたら：利用者と管理者が最初に確認すること
不審なログインに気づいた際、利用者が行う確認と、管理者の被害拡大防止・記録保全を分けて整理できる。
PublishedJPCERT/CC Eyesの調査記事から、攻撃の条件と観測の範囲を読む
技術調査の記事から観測時点・対象・攻撃手法を読み、検知や調査の参考情報として扱う。
PublishedJPCERT/CCの注意喚起とWeekly Reportを使い分ける
急ぎの注意喚起と定期的なWeekly Reportを組み合わせ、利用製品への影響を継続して確認する。
PublishedIPAのセキュリティ情報を、日々の注意喚起と社内対応の入口にする
IPAの重要なセキュリティ情報とメールニュースを使い、利用製品の確認と公式対策の照合につなげる。
Publishedセキュリティ情報はどこで追う？ 情報源と役割別の使い分け
18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。