NIST SP800-171を徹底解説!! ー SP800-53との比較 ー

セキュリティ分野で近年よく耳にするSP800。セキュリティ製品を導入する際に、SP800に準拠しているという文言があるだけで、製品選定では加点になりますよね。 SP800はNIST(米国国立標準技術研究所)が発行している一連のセキュリティガイドラインです。またN…

あなたのシステムは脆弱性だらけ?STIGで強化しよう!

サイバー攻撃や情報漏洩関連のニュースが毎日のように取り上げられる中、セキュリティ技術は、現代の情報技術において欠かせない要素となっています。 ただ、一概にセキュリティといっても実際には、どこまで強固にすればいいのか、何に対してセキュリティを…

NIST SP800-53の目的と構成要素・適用方法

近年のITの急速な発展による、インターネットの普及や、IoT機器の増加等、システム環境が多様化しています。それに伴い、フィッシングや乗っ取り、DDoS攻撃など、サイバー攻撃が増加、かつ巧妙化しており、各企業、個人ともに、セキュリティ対策が必要です。…

Azure DevOpsの権限について調べてみた ~3.各サービスレベルの権限について~

Azure DevOpsの権限について「組織レベルの権限について」「プロジェクトレベル・リポジトリレベルの権限について」、「各サービスレベルの権限について」の3回に分けて書きたいと思います。 第1回記事では、「組織レベルの権限について」を解説しております…

Azure DevOpsの権限について調べてみた ~2.プロジェクトレベル・リポジトリレベルの権限について~

Azure DevOpsの権限について「組織レベルの権限について」「プロジェクトレベル・リポジトリレベルの権限について」、「各サービスレベルの権限について」の3回に分けて書きたいと思います。 第2回となる本記事では「プロジェクトレベル・リポジトリレベルの…

Azure DevOpsの権限について調べてみた ~1. 組織レベルの権限について~

Azure DevOpsの権限について「組織レベルの権限について」「プロジェクトレベル・リポジトリレベルの権限について」、「各サービスレベルの権限について」の3回に分けて書きたいと思います。 はじめに Azure DevOpsとは Azure DevOpsの権限について Azure De…

Azure Logic AppsのWorkflowをPipelineを用いてデプロイしてみた ~~Logic AppへWorkflowのデプロイ~~

Azure Logic Apps(以下:Logic Appsと記載)のワークフローをAzure Pipelinesを用いてデプロイする方法について、複数回に分けてご紹介します。 前回は事前準備としてセルフホステッドエージェントの作成方法についてご説明しました。 前回の記事を見ていない…

Azure Logic AppsのWorkflowをPipelineを用いてデプロイしてみた ~~事前準備_セルフホステッドエージェント作成~~

Azure Logic AppsのWorkflowをPipelineを用いてデプロイする方法について、複数回に分けてご紹介します。 まず、第1回の本記事では、Pipelineの実行に使用するAzure Pipelines エージェントについての説明と、実際にAzure Pipelinesエージェントの構築につい…