morihi-soc

このアカウントによる投稿は個人の見解であり、私が所属する企業や団体を代表するものではありません。

[morihi-soc @morihi_soc]

ハニーポットのログ見てると、まだまだブログで取り上げていない攻撃がいっぱいある。ぼく一人じゃとても書ききれないので、ハニーポッターのみんながブログ書いてくれると嬉しいなー。ハニーポッター技術交流会で発表も大歓迎です。

[morihi-soc @morihi_soc]

つい最近まで知らなかったんですが、Amazon OpenSearch Serverless の最小 OCU が緩和されています。ログ分析のお試し環境として使うのに良いかなと思いました。
https://t.co/J1K0c1ZDnH

[morihi-soc @morihi_soc]

AWS SAP 合格。試験は難しかったが、アーキテクチャを考えるのは楽しい。AWS もっと触っていきたい　 https://t.co/syfA6JGFCz

[KDDI広報部 @kddipr]

【ニュースリリース】AI時代のサイバーセキュリティーでの新たな共創に向け、KDDIによるラックの公開買付けに合意 https://t.co/PKkpCxsnDb #kddi

[Qualys @qualys]

The award-winning Qualys Threat Research Unit (TRU) has discovered a critical vulnerability in OpenSSH, designated CVE-2024-6387 and aptly named "regreSSHion." This Remote Code Execution bug grants full root access, posing a significant exploitation risk. https://t.co/uDHHSuzd5f

[morihi-soc @morihi_soc]

[至急]Proselfのゼロディ脆弱性による攻撃発生について
https://t.co/ea0DbeYPxH

[morihi-soc @morihi_soc]

@nknskn 情報ありがとうございます！一通り SOC での分析を学べそうなら配属時のトレーニングには良さそう。同僚・後輩に薦める前にまずは自分で内容確認を〜と思っていましたが、試験環境がトラブル中ですか。。。残念😢

[morihi-soc @morihi_soc]

OSDA(SOC-200)には興味あるんだけど、新コースなので今コンテンツ作ってます！という話を見た以後情報を追ってないので、今現在で教育コンテンツが充実しているのかどうかわからない...

[morihi-soc @morihi_soc]

面白そうな勉強会が開催されるようです。OSCP に興味ある人が参加した方がいいと思うので、私は一旦様子見。→
OSCP勉強会 in 秋葉原オフ会
https://t.co/ktT6tXEFp7

[morihi-soc @morihi_soc]

久しぶりにデジタルバッジ見たら、昨年更新したはずの CISSP が EXPIRED になっている。メールしてこちらも更新してもらわないと・・・

[morihi-soc @morihi_soc]

AWS 認定セキュリティ(SCS)に合格しました。SOA/DVA を飛ばしてこっち来てしまった。次に受けるとしたら SAP か ANS かな。G 検定の知識活用で、MLS もおもしろそうに見えるのが悩ましい
https://t.co/bpent10doB

[SANS Japan @SANS_JAPAN]

サイバーセキュリティでは、何年も前から燃え尽き症候群について危惧されています。これは特にSOCにおいて顕著で、多くのSOCアナリストが過重労働で、組織が従業員を維持するのに苦労をしています。そのような悪循環を打開するために考えるべきことを紹介しています。

https://t.co/uPySvt5f6d

[morihi-soc @morihi_soc]

OpenCTI Connectors で external-import の yml ファイルに、CONNECTOR_NAME の1行全体がダブルクォートでくくられているものがちょくちょくあるけど、なぜついてるんだろう。古いバージョンだと必要だった、とかなのかな？

[matsuu @matsuu]

DNS over TLSやDNS over HTTPSではTLSを使うため時刻が正確である必要があるが、時刻同期のためのNTPのアクセス先が https://t.co/GZ5ucm9KXY など名前解決が必要だとデッドロックになる。ohそうだね。 / “Encrypted DNS + NTP = Deadlock” https://t.co/R4XFXMhLts

[fiscsec @fiscsec]

OSCPを取得しました。楽しい挑戦でしたがきつかった…。しばらくはのんびりしようと思います。https://t.co/lr0YlfENVd

[エヌ・エフ・ラボラトリーズ @NFLaboratories]

NFLaboratories Advent Calendar 2022 8日目の記事を公開しました。
「OpenCTIのコネクタを開発してみた」
https://t.co/khFAUmM4uP
https://t.co/70hJXbKTNw
#OpenCTI
#脅威インテリジェンス
#アドベントカレンダー2022

[morihi-soc @morihi_soc]

CASP+は、出題範囲に記載されている略語を押さえておかないと、問題を解くスタートラインにも立たせもらえない感じがありましたね。。総合力が試されるので、試験対策は何が効果的なのか本当にわからない。たまに試験対策について聞かれるけど、答えに窮する。

[しなもん @am7cinnamon]

ブログ記事を投稿しました (2022/10/24)
「あまり参考にならない CASP+ 合格体験記」
https://t.co/0tis1MpCfL

[mimichan @mimichan1533]

OSCPの合格体験記を投稿しました。
https://t.co/tdIWMHX8ep

[JPCERTコーディネーションセンター @jpcert]

ブログJPCERT/CC Eyes「TLP v2の日本語版が公開されました」を公開。TLPとは何か、新たに公開されたVersion 2.0で何が変わったのかを解説します。^YK https://t.co/utTfhQrT2w