0-WAN の検索結果:
…ミュニケーションズ 0-WANの山根です。 今年もZenithLive'25に参加してきました！これで3年連続の参加となります。 ラスベガスで開催されたZscaler社主催のZenith Live'25の参加レポートをお届けします。 前編ではイベントレポートを中心に、後編では技術的な内容にフォーカスしてご報告します。 本題に入る前にちょっと小ネタを・・・ 渡航初日は、なんと私の40歳の誕生日でした！ Boss二人からのサプライズで、出発前に成田のVIPラウンジへご招待いただき…
…存します。 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 2025年は12回に渡っ…
…ミュニケーションズ 0-WANの島田です。今回は DLP についてご紹介します。 #2 概要 DLP: Data Loss Prevention という名前の通り、データの漏洩を防止する機能を指します。同じ略称の別名として Data Leak Prevention とも呼ばれます。 基本的には、Webサイトへデータをアップロードしようとする通信の制御を担います。あらかじめどのようなデータを対象とするか、どれだけ検知された場合にブロックするか、といった検知基準を定義することがで…
…決し、確かな安心を 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 今日のサイバー攻撃は、日…
…TOC事業部BzD部0-WANの柳田です。 Zscaler Digital Transformation Administrator(以下、ZDTA)の試験に合格したので学習方法や所感をお伝えします。 ZDTAとは ZDTAはZscalerが提供する認定資格で、同社の製品やサービスに関する幅広い基礎知識が問われる試験です。 Zscalerに関する初学者が最初に取得を目指すべき資格でしょう。 本試験はEラーニングとハンズオンラボの両方を受講した後に初めて受験が可能になり、Zsc…
…、戦略的に強化する 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 近年、サイバー攻撃はます…
…的な使い方 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 2025年は12回に渡っ…
…TOC事業部BzD部0-WANの柳田です。 NetBoxというツールをご存じでしょうか？ネットワーク機器やデータセンターの情報を一元管理できるOSS(オープンソースソフトウェア)であり、誰でもGithubからダウンロードして構築することが出来ます。 今回はNetBoxをECS上に構築する方法を紹介します。 netboxlabs.com github.com 構成図 ECS(Fargate)にNetboxを構築し、ファイルシステムにEFS、データベースにRDS(PostgreS…
…ミュニケーションズ 0-WANの島田です。今回はZPAの Application Segment 設定時に意識したい仕様についてご紹介します。 #2 Application Segment とワイルドカード 前提 Application Segment：例に挙げているもののみ定義 Access Policy：全Application Segmentを選択し、全UserをAllowedに 他の設定：定義されたアプリケーションへ正しく接続できる状態 例1 まずは Applicat…
…ポート生成 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 2025年は12回に渡っ…
…ミュニケーションズ 0-WANの島田です。先日、Zscalerより下記のようなアナウンスがありました。要約すると下記の通りです。今回はこの影響や対処について、簡潔にですがまとめてみました。 2024年11月以降にリリースされた App Connector, Private Service Edge(以下、PSE) の構築済イメージが対象 OS管理者アカウントにパスワード有効期限が設定された 有効期限を過ぎるとそのアカウントがロックされ、使用不可となる Urgent Actio…
…TOC事業部BzD部0-WANの柳田です。 Zscalerクラウドと通信する方法の一つにZscaler Client Connector(以下、ZCC)を利用する方法がありユーザの端末にインストールすることで利用できます。 またインストール時にオプションを設定することで組織のポリシーに応じたカスタマイズが可能です。今回はオプションの中の一つである「StrictEnforcement」を使用したZCCのインストール方法とその挙動について紹介します。 StrictEnforcem…
…ト検知画面 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 2025年は12回に渡っ…
…ラート画面 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 2025年は12回に渡っ…
…された内容 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 TryHackMeの「A…
…ミュニケーションズ 0-WANの島田です。 Zscalerでは、サービスの稼働状況やURL Categoryの追加・変更などのアップデート情報を確認できるサイト Trust Portal が提供されています。今回はこの Trust Portal の使い方についてご紹介したいと思います。 まずは Cloud の選択を忘れずに Trust Portalでは、選択されているCloudによって表示される内容が異なる場合があります。各情報を閲覧する前に、Cloudが正しく選択されている…
…ミュニケーションズ 0-WANの島田です。ZIAの設定をテストしていると、想定通りにフィルタリングされず困った経験をお持ちの方は多いのではないでしょうか。そこで今回は、ZIAでIPv6を有効化していない場合に陥るケースについてご紹介したいと思います。 #2 ZIAとIPv6 ZIAはデフォルトでIPv4のみをサポートしています。そのため、IPv6通信は素通りしてインターネットへ抜けていき、当然URL Filteringなどの各種ポリシーも全て適用されません。IPv6はサポート…
…ミュニケーションズ 0-WANの島田です。Zscalerの導入後、どんな運用をしていけばいいのかお悩みの方もいらっしゃるのではないでしょうか。実はZscalerには、導入後の運用をサポートしてくれる下記のようなレポート機能が備わっています。 Company Risk Score Report Industry Peer Comparison System Audit Report Security Policy Audit Report Sandbox Activity Re…
…TOC事業部BzD部0-WANの柳田です。 ZIAにはURLフィルタリングという機能がありインターネットにアクセスする際に特定のカテゴリのURLのアクセスを制限することができます。 その中でもURLフィルタリングではユーザ定義のルールを作成することができ、ワイルドカードを使用してURLを指定することができます。 そこで私が誤認識して設定していた箇所があったので注意点としてご紹介します。 ユーザ定義のルールの作成方法 まずはユーザ定義のURLフィルタリングのルールをどこで作成す…
…ミュニケーションズ 0-WANの島田です。APCでは、Zscaler社が提供している認定資格の取得を奨励することで、エンジニアたちがベースとなる知識・スキルを揃え、より良いサービスを提供できるように努めております。近頃の社内では、最上級資格の1つである Zscaler Certified Delivery Specialist の認定者も順調に増えてきました。私も無事に認定を受けられましたので、この認定がどのようなものなのか、簡単にご紹介したいと思います。 #2 Zscale…
…却します。 まとめ 0-WANについて はじめに こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの野中です。 今回は、多要素認証の仕組みと、TOTP(時間をベースにしたワンタイムパスワード)認証の実装について紹介します。 プログラムが膨大になってしまうため、複数回に分けて詳しく説明していきます。 多要素認証とは 多要素認証は、認証の3要素である「知識情報」、「所持情報」、「生体情報」のうち、2つ以上を組み合わせた認証方式のことです。 認証の3要素…
…ケジュール まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 2025年は12回に渡っ…
…盗んだ方法 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 TryHackMeの「A…
…ミュニケーションズ 0-WANの島田です。今回は明日11/19(火)より開催されるJPNIC主催イベント、Internet Week 2024についてご紹介します。 #2 Internet Weekとは インターネットに関する技術の研究・開発、 構築・運用・サービスに関わる人々が一堂に会し、 主にインターネットの基盤技術の基礎知識や最新動向を学び、 議論し、理解と交流を深めるためのイベントです。 また、「Internet Week」で得られたものを、 ご自分のフィールドで役立…
… 完成図 おわりに 0-WANについて はじめに こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの岸上です。 セキュリティ分野をメインに、自身のCSIRT及びSOCの経験を活かし、幅広く活動を行うエンジニアです。 今回はCrowdStrike Zero Trust Assessmentを使用したSOARの活用方法について記載したいと思います。 CrowdStrike Zero Trust Assessmentとは CrowdStrike Zero…
…ミュニケーションズ 0-WANの島田です。 Zscalerには、サポートへ問い合わせるための専用サイト Support Portal が存在します。通常はZIAやZPAのAdmin Portalから「Submit a Ticket」をクリックすることでこのポータルへアクセスできます。その際、特に認証等は求められないため、このポータル上のアカウントはどのように生成され、どのような特性を持っているのか意識されないことが多いのではないでしょうか。そこで今回は、この Support …
…何ですか? まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 TryHackMeの「A…
…C事業部 BzD部 0-WANの平光です。 Zscalerをご利用の方は、端末にZCCをインストールしている方がほとんどではないかと思います。 ZCCを利用しながら、ZIA/ZPA/ZDXのどの機能を有効にしているかは設計や設定次第となります。 Zscaler管理者の方やZscalerを展開・構築している方で、 設計・設定したが、各クライアント端末のZCCでZIA/ZPA/ZDXの各機能が有効もしくは無効になっているか確認したい場合がないでしょうか？ Zscaler Clie…
…レス認証 おわりに 0-WANについて はじめに こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの山田です。 今回はOktaでWindowsサインインを多要素認証する機能「Desktop MFA for Windows」についてご紹介します。 端末の多要素認証が求められる背景 端末の多要素認証は、自治体の三層分離の構成でマイナンバー利用事務系およびLGWAN接続系の端末の セキュリティ対策として、ICカードを利用した多要素認証が広く導入されてきま…
…何ですか? まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 TryHackMeの「A…
