…ミュニケーションズ 0-WANの島田です。 ZCCには、所属するネットワークによって動作モードを変更する機能があります。今回はその中のうち、On Trusted Network としての判定を容易に偽装されないようにする一工夫について書いてみました。 #2 ZCCの動作モードの切り替え ZCCのForwarding Profileでは、4種類のネットワークに応じて動作を切り替えることができます。 On Trusted Network VPN Trusted Network S…

…ですか ? まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 TryHackMeの「A…

…⑦結果表示 まとめ 0-WANについて はじめに こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの野中です。 今回は、Javaで作成したWEBアプリケーションを経由して、Backlogに課題を登録するための実装方法を紹介します。 WEBアプリケーションとは WEBアプリケーションとは、WEBの仕組みを利用したアプリケーションのことを指します。 一般的なWEBサイトとは異なり、HTMLだけではなく、WEBプログラムを利用するためフレームワークを使用…

…イン確認 おわりに 0-WANについて 一緒に働いて頂ける仲間も募集しています はじめに こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの山田です。 OktaのActive Directory連携についてご紹介します。 Okta × Active Directory 概要 企業のID管理はActive Directoryが中心となっているケースは非常に多いと思います。 また、クラウドサービスの利用が急激に増えている昨今、既存のActive Dir…

…御するか おわりに 0-WANについて はじめに こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの岸上です。 セキュリティ分野をメインに、自身のCSIRT及びSOCの経験を活かし、幅広く活動を行うエンジニアです。 今回は検知・防御が難しいAITM(Adversary in The Middle)及びPass-the-Cookie手法を用いたフィッシング攻撃について記載したいと思います。 参考Webサイト： https://jpn.nec.com/…

…事業の推進部門である0-WANが『FY24 Zscaler Top Engineer Award』を受賞いたしました！！ Zscaler様からは以下のように表彰案内をいただきました。 『0-WANチームを率いてゼロトラストの普及活動と共に、新製品の検証やお客様への積極的な機能利用の提案並びにZscalerの拡販とBlog/SNSでの発信を積極的に実施していただき、大型案件の対応など多大なる貢献をしていただいております。』 弊社0-WANではゼロトラストを実現するソリューション…

…何ですか? まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 TryHackMeの「A…

…ートナーの参加者が前回と比較して大きく増えたことです。 我々エーピーコミュニケーションズの0-WANはお客様へZscalerを中心としたゼロトラストのエコシステムを最大限活用していただくため、導入することがゴールでは無く、伴走から並走し共に歩んでいくことで技術的価値を提供し続けます。 APCでは今後もゼロトラスト事業の推進にあたって最新動向のキャッチアップに努めていきます。 インフラ領域におけるセキュリティ、ゼロトラスト領域に課題感があるお客様がおりましたらお声がけください。

…C事業部 BzD部 0-WANの平光です。 ZscalerのZPAとZPAで必要となるAppconnectorについてご説明したいと思います。 1. ZPAとは ZPAとは、Zscaler Private Accessの略です。 「Zscaler Private Access」という言葉からイメージできる方もいるかもしれませんが、 企業がネットワークのセキュリティを確保しながら、内部のアプリケーションやサービスへのアクセスを可能にするためのプライベートアクセス製品です。 そし…

…何ですか? まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 TryHackMeの「A…

…ミュニケーションズ 0-WANの島田です。今回はZscalerのDevice Postureについてご紹介したいと思います。 #2 Device Postureとは より緻密なアクセス制御を可能とするために、OSバージョンなどのデバイスの詳細な状態を定義する機能です(※Posture=姿勢や状態を表す単語)。単体では意味をなさず、定義したDevice PostureはZIAやZPAのポリシーで使用します。 Device Postureには「Crowd StrikeやMicro…

…ミュニケーションズ 0-WANの島田です。今回はJPNIC主催イベントの1つである、Internet Week ショーケースについてご紹介したいと思います。 Internet Weekといえば、インターネット界隈の基礎～トレンドを幅広く取り揃えたカンファレンスのことですが、それにショーケースと名前が付いているのがこのイベント。Internet Week ショーケースは、前年に行われたInternet Weekで好評だったプログラムを中心に、2日間分に再編成した凝縮版です。その…

…設定確認 おわりに 0-WANについて 一緒に働いて頂ける仲間も募集しています はじめに こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの篠崎と申します。CrowdStrikeの設計、構築、運用からSOCまで幅広く対応できるエンジニアとして日々研鑽に励んでおります。 今回は、Zscalerのデバイスポスチャ機能を利用し、デバイス上でCrowdStrikeが起動していることを条件としたアクセス制御を行います。これにより、企業のセキュリティ体制を強化…

…何ですか? まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 TryHackMeの「A…

…5 補足 おわりに 0-WANについて 一緒に働いて頂ける仲間も募集しています はじめに こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの岸上です。 セキュリティ分野をメインに、自身のCSIRT及びSOCの経験を活かし、幅広く活動を行うエンジニアです。 今回はタイトルにもある通り日々発生するセキュリティ脆弱性情報をNVDからPythonを使ったAPIで簡単に取得する方法をご紹介したいと思います。 使用Webサイト：https://nvd.nist…

…myとは おわりに 0-WANについて はじめに こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの平野と申します。 最近Zscalerを取り扱う機会が増え、学習のためにZscaler Academyを利用してみましたので紹介させていただきます。 Zscaler Academyとは Zscaler社が提供しているWebサイトで、e-learningで自習したりオンラインでZscaler認定資格の試験を受験できる内容となっています。 注意事項：Zsc…

…リティ対策 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 TryHackMeの「A…

…ackBoxを起動 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 TryHackMeをテー…

…ョン選択 おわりに 0-WANについて 一緒に働いて頂ける仲間も募集しています はじめに こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの篠崎です。 CrowdStrikeの設計、構築、運用からSOCまで幅広く対応できるエンジニアとして日々研鑽に励んでおります。 今回はWindows端末にインストールされたCrowdStrikeとOktaを連携し、ZTAによって算出されたセキュリティスコアによるアクセス制御が実施できるよう構築していきます。 セキ…

…ミュニケーションズ 0-WANの島田です。今回はZscalerの中でも一風変わった製品の1つである、Zscaler Digital Experience(ZDX)について簡単にご紹介したいと思います。 #2 ZDXとは その名の通り、ユーザーのデジタルエクスペリエンスを最適化することに特化した製品です。ZscalerのエージェントであるZCC(Zscaler Client Connector)がWi-Fi、CPU負荷、サーバー応答時間などの状況を収集することで、ネットワーク、…

…C事業部 BzD部 0-WANの坂口です。 今回は、OktaのログをMicrosoft Sentinelに格納する方法をご紹介します。 想定アーキテクチャ 想定するアーキテクチャは、下図のとおりです。 Azure Functions 定期的にOktaに接続してログを収集します。 Log Analytics workspace 収集したOktaログを格納します。 Microsoft Sentinel Log Analytics workspaceに格納されたログを参照・分析しま…

…ケジュール まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 質問です。みなさんの「推…

…ミュニケーションズ 0-WANの島田です。近頃、Zscaler話題の新機能 Branch Connector のVMを構築する機会がありました。今回はその様子とともに、Branch Connectorとはどんなものなのかを簡潔に説明していきたいと思います。 #2 Branch Connectorとは 主にIoT/OTデバイスからの通信について、Zscalerを経由するように仲介するインスタンスのことを Branch Connector と呼びます。 IoT/OTデバイスはWi…

…グの確認 おわりに 0-WANについて 一緒に働いて頂ける仲間も募集しています はじめに こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの篠崎と申します。 CrowdStrikeの設計、構築、運用からSOCまで幅広く対応できるエンジニアとして日々研鑽に励んでおります。 今回は弊社で検証環境として使用しているCrowdStrikeでXDR環境を構築したので紹介させていただきます。 XDRとはなにか 昨今のサイバーセキュリティ分野で"XDR"といった…

…ミュニケーションズ 0-WANの嘉藤です。 0-WANは、0から1を作るというゼロトラスト事業の成功へ向けた願いと、お客様へゼロトラスト環境を提供することで、いつでもどこでも業務が継続できる、つまりは、閉域網に頼らずともセキュアに業務ができる環境を提供するという思いを込めて創設されたチームです。 前回（ゼロトラストとは - 前編 -：https://techblog.ap-com.co.jp/entry/2024/02/08/220857）に引き続き、ゼロトラストを実現する要…

…C事業部 BzD部 0-WANの小澤です 0-WANは0から1を作るというゼロトラスト事業の成功へ向けた願いと、 お客様へゼロトラスト環境を実現することによって、いつでもどこでも業務が継続できる環境を構築する、 つまりは、閉域網に頼らずともセキュアに業務ができる環境を構築するという思いを込めて創設されたチームです。 今回、ゼロトラストカオスマップを作成しましたので、公開いたします。みなさまのゼロトラスト理解促進の一助になりますと幸いです！ 作成のきっかけ 「ゼロトラスト」の考…