SlideShare a Scribd company logo
Session ID: SEC014
本情報の内容(添付文書、リンク先などを含む)は、Microsoft Tech Summit 開催日(2016年11月1-2日)時点のものであり、予告なく変更される場合があります。
Microsoft Tech Summit
http://www.asd.gov.au/infosec/top-mitigations/top-4-strategies-explained.htm
Microsoft Tech Summit
デバイス保護 データ保護攻撃防御 ID 保護
POST-BREACHPRE-BREACH
攻撃検知
Device Guard
Device Guard
KMCIUEFI
セキュア ブート
UMCIプラットフォーム セキュア ブート AppLocker
ROM/Fuses
ブート
ローダー
ネイティブ
UEFI
Windows OS
ローダー
Windows
カーネルと
ドライバ
3rd Party
ドライバー
ユーザーモードのコード
(一般的なアプリケーショ
ン)
Nestable Hypervisor
デバイス H/W
Hyper-VHyper-V
Windows OS
カーネル
Windows Platform
Services
アプリケーション
システム コンテナ
カーネル
Trustlet
#1
Trustlet
#2
Trustlet
#3
デバイス H/W
Hyper-VHyper-V
Windows OS
カーネル
Windows Platform
Services
アプリケーション
システム コンテナ
カーネル
Device
Guard
Credential
Guard
Trustlet
#3
Nestable Hypervisor
要件 説明
Windows 10 Enterprise PC では、Windows 10 Enterprise が実行されている必要があり
UEFI ファームウェア
バージョン 2.3.1 以上と
セキュア ブート
ファームウェアが UEFI バージョン 2.3.1 以上とセキュア ブートを
使用していることを確認するには、Windows ハードウェア互換性プログラムの
要件 System.Fundamentals.Firmware.CS.UEFISecureBoot.ConnectedStandby を使って検証
仮想化拡張機能
仮想化ベースのセキュリティをサポートするには、次の仮想化拡張機能が必要
•Intel VT-x または AMD-V
•Second Level Address Translation
x64 アーキテクチャ
Windows ハイパーバイザー上で仮想化ベースのセキュリティが使用する機能は、
64 ビット PC でのみ実行できます。
Secure firmware update
process の
サポート
セキュアなUEFI のアップデートプロセスへの対応
HVCI compatible drivers の
サポート
HyperVisor Code Integrity への対応
Microsoft Tech Summit
仮想化ベースのセキュリティ機能の有効化
User Mode Code Integrity (UMCI) の有効化
User Mode Code Integrity (UMCI) の管理
https://www.microsoft.com/en-us/download/details.aspx?id=53337
Microsoft Tech Summit
参照用コンピューターで
「監査モード」での
コード整合性
ポリシーの作成を実施
グループポリシーで
コード整合性ポリシーを適用し、
「監査モード」で
アプリの実行を確認
参照用コンピューターで
「監査モード」を停止し
コード整合性
ポリシーの作成を実施
グループポリシーで
コード整合性ポリシーを適用
アプリケーションの追加、
変更が発生した場合は、
複数のポリシーを
マージすることも可能
コマンド 説明
Add-SignerRule 署名者のルールを作成し、ポリシーに追加
ConvertFrom-CIPolicy コードの整合性ポリシーを含む.xmlファイルを GPO 用のバイナリ形式に変換
Get-CIPolicy コードの整合性ポリシーのルールを取得
Get-CIPolicyIdInfo コードの整合性ポリシー情報を表示
Get-SystemDriver システム上のドライバーをスキャン
Merge-CIPolicy 複数のコード整合性ポリシーファイルのルールを結合
New-CIPolicy コード整合性ポリシーを.xmlファイルとして作成
New-CIPolicyRule ドライバー用のコードの整合性ポリシールールを生成
Set-CIPolicyIdInfo コード整合性ポリシーの名前やIDを変更
Set-CIPolicyVersion ポリシーのバージョン ナンバーをアップデート
Set-HVCIOptions ポリシーのハイパーバイザー コード整合性オプションを変更
Set-RuleOption コードの整合性ポリシーのルール オプションの変更
https://technet.microsoft.com/en-us/library/mt634481.aspx
https://technet.microsoft.com/en-us/library/mt634473.aspx
規則のレベル 説明
Hash 検出された各アプリの個々のハッシュ値を指定
Publisher PCA 証明書と、リーフ証明書の共通名 (CN) の組み合わせで指定
LeafCertificate 個々の署名証明書レベルで、信頼できる署名者を追加
PcaCertificate 署名者に提供された証明書チェーン内の最上位の証明書を追加
https://technet.microsoft.com/en-us/library/mt634473.aspx
規則のオプション 設定項目 説明
0 有効: UMCI カーネル モードとユーザー モードの両方のバイナリを制限
2 必須: WHQL 既定では、Windows Hardware Quality Labs (WHQL) の署名がないレガシ ドライバーの実行が許可
3 有効: 監査モード (既定) コード整合性ポリシーの対象外であるバイナリの実行を有効化
4 無効: Insider Preview ビルドの署名 Insider Preview ビルドのルート署名がされたバイナリを信頼しない
6 有効: 署名されていないシステム整合性ポリシー (既定) ポリシーを署名されていない状態にしておくことが可能
8 必須: EV 署名者 WHQL による署名に加えて、拡張検証 (EV) 証明書を持つパートナーによって作成されたドライバに限定
9 有効: [詳細ブート オプション] メニュー すべてのコード整合性ポリシーで、F8 プリブート メニューが既定で無効化
10 有効: エラー発生時における監査の起動 起動時にドライバーでエラーが発生した場合コード整合性ポリシーが監査モードに変更
既定では、オプション : 3 が有効になっており、既定で監査モードとしてルールが作成される。
制限モードにする際には、オプション : 3 をルールから削除する必要がある。
ポイント:
この時点では、規則のオプションを定義していないため、
監査モードとして動作するルールとなっている
既存の CI ポリシー
追加された
アプリケーションの定義
マージされた
CI ポリシー
追加された
アプリケーションの定義
適用後は PC の再起動が必要
Bin ファイルのパスを指定
※パスは任意
Microsoft Tech Summit
https://technet.microsoft.com/ja-jp/library/mt158214(v=vs.85).aspx
https://msdn.microsoft.com/en-us/library/8s9b9yaz(v=vs.110).aspx
https://developer.microsoft.com/ja-jp/windows/downloads/windows-10-sdk
https://businessstore.microsoft.com
Microsoft Tech Summit
テナントのルート証明書
署名用の証明書
Microsoft Tech Summit
KMCIUEFI セキュア
ブート
UMCIプラットフォーム セキュア ブート AppLocker
ROM/
ヒューズ
ブート
ローダー
ネイティブ
UEFI
Windows
OS ローダー
Windows
カーネルと
ドライバー
サード
パーティ製ド
ライバー
ユーザー モードの
コード (アプリなど)
・厳密に管理された PC
・ソフトウェアとハードウェアの構成が
固定されている PC
・構成の変更頻度が少ない PC
・ユーザーは管理者権限を持たない
・KMCI の VBS 保護
・UMCI を 強制モード実行
・ひな型となる PC から生成された
整合性ポリシーを展開し、設定は固定
・厳密に管理された PC
・ソフトウェアとハードウェアの構成が
固定されている PC
・管理された アプリケーションのみ利用
・ユーザーは管理者権限を持たない
・KMCI の VBS 保護
・UMCI を 強制モード実行
・ポリシー管理を簡素化するために
必要に応じて アプリケーション展開
基盤との連携を推奨
・多様なハードウェア構成
・ユーザーが任意のアプリケーションを
インストール可能
・ユーザーに管理者権限を付与
・KMCI の VBS 保護
・UMCI を 監査モード実行
・アプリケーション展開基盤と連携
・個人所有デバイス
・任意のハードウェアやソフトウェアを
利用可能な環境
・Device Guard の利用は非推奨
Day 時間 セッション
ID
Room タイトル
Day 1 11:30 - 12:20 CLD013 Room 6 一体どこまでできるの!? クラウドを使用した Windows 10 管理 ~明日からできるクラウ
ドからのPC管理~
Day 1 12:45 - 13:35 SEC013 Room 3 その資格情報、簡単に盗まれますよ~攻撃者の手口と Active Directory & Windows 10 の対
策方法
Day 1 14:00 - 14:50 SPL004 Room 6 Surface from ideation to manufacturing
「Surface - コンセプトから製品化までの裏側 - 」(英語セッション,同時通訳)
Day 1 15:15 - 16:05 DEP004 Room 3 Windows Server 2016 標準機能とクラウド活用で、ここまで出来るセキュリティ対策
Day 1 15:15 - 16:05 SEC009 Room 7 Windows 10 とクラウドリソースの利用を安全にする Better Together シナリオ
Day 1 16:30 - 17:20 SEC008 Room 3 Azure AD でクラウドの認証基盤を統合したいけど、ID の安全性はどう確保する?
Day 1 16:30 - 17:20 DEP007 Room 4 WaaS に対応したアップデート配信基盤の設計
Day 1 16:30 – 17:20 APP014 Room 7 デスクトップ アプリを Windows ストア で公開するには
Day 1 17:45 - 18:35 SEC015 Room 1 クライアントへの侵入を検出する Windows Defender ATP の威力
Day 1 17:45 – 18:35 SEC004 Room 6 Cloud First, Mobile First における ID 管理とは?-人 ( Identity ) からはじまるアクセス制御-
Day 時間 セッション
ID
Room タイトル
Day 2 09:00 - 09:30 DEP008 Room 7 Windows ストアは業務の邪魔者? ~企業向け Windows ストアを活用した最適なアプリ展
開と管理手法~
Day 2 09:55 – 10:25 SEC017 Room 2 なぜ Windows 10 は史上最も安全といわれるのか? ~RED TEAM のアプローチ~
Day 2 09:55 - 10:25 SEC019 Room 5 30分で理解 ! 初心者向け Active Directory の "フェデレーション" 構成パターン
Day 2 10:50 – 11:40 PRD008 Room 2 日本初!“Windows 10 Team” OS ベースの新デバイス、Surface Hub のすべて~
Day 2 10:50 - 11:40 SEC014 Room 4 ゼロデイ攻撃やランサムウェアの脅威に打ち勝つために~ Device Guard 徹底解説
Day 2 10:50 - 11:40 SEC012 Room 7 Windows 10 があなたの情報を守る ~Windows Information Protection~
Day 2 13:10 – 14:00 CLD027 Room 6 Windows の第一人者が語る!Windows as a Service の全貌
(英語セッション,同時通訳)
Day 2 14:25 – 15:15 SEC003 Room 3 セキュリティマニアックス ~インフラ編 サイバー攻撃からビジネスを守る!~
Day 2 14:25 - 15:15 CLD024 Room 6 Windows の第一人者が語る! Windows 10 の現実と WaaS 導入 -実践編-
(英語セッション,同時通訳)
Day 2 15:40 - 16:30 CLD016 Room 3 "Windows 10 と Windows Server 2016 で何が変わる?“ ~ 新しい認証方式、Windows 10
New VPN~
Day 2 15:40 - 16:30 SEC016 Room 5 詳説 - Rights Management Services / Azure Information Protection
Day 2 15:40 – 16:30 PRD009 Room 8 Windows 10 Mobile のセキュリティ設定と導入・管理のコツ
Day 時間 セッション
ID
Room タイトル
Day 2 16:55 – 17:45 SEC011 Room 3 セキュリティマニアックス ~クライアント編 Windows 10 vs Windows 7~
Day 2 16:55 – 17:45 PRD014 Room 8 これが最新のワークスタイルだ!〜 Windows 10 Mobile でお仕事を楽しむ方法
Day 2 18:10 - 19:00 SEC007 Room 1 条件付きアクセスを徹底理解 - Azure Active Directory で実現する場所とデバイスの“条件付き
アクセス制御”-
Day 2 18:10 - 19:00 CLD009 Room 5 お待たせしました! 真の VDI on Azure がついに実現します! ~ Citrix と Microsoft のタッ
グがもたらす次世代型クラウド・デスクトップ環境 ~
Day 2 18:10 - 19:00 DEP010 Room 7 進化し続ける OS インフラへの挑戦 ~WaaS 時代のアプリ互換の考え方~
Sec014 ゼロデイ攻撃やラ

More Related Content

What's hot

certified-ethical-hacker-cehv12_course_content.pdf
certified-ethical-hacker-cehv12_course_content.pdfcertified-ethical-hacker-cehv12_course_content.pdf
certified-ethical-hacker-cehv12_course_content.pdf
infosec train
 
Internet Week 2020:C12 脅威インテリジェンスの実践的活用法
Internet Week 2020:C12 脅威インテリジェンスの実践的活用法Internet Week 2020:C12 脅威インテリジェンスの実践的活用法
Internet Week 2020:C12 脅威インテリジェンスの実践的活用法
Tomohisa Ishikawa, CISSP, CSSLP, CISA, CISM, CFE
 
Linux Security, from Concept to Tooling
Linux Security, from Concept to ToolingLinux Security, from Concept to Tooling
Linux Security, from Concept to Tooling
Michael Boelen
 
Cybersecurity
CybersecurityCybersecurity
Cybersecurity
NebiyeLioul
 
Windows attacks - AT is the new black
Windows attacks - AT is the new blackWindows attacks - AT is the new black
Windows attacks - AT is the new black
Chris Gates
 
QRadar Architecture.pdf
QRadar Architecture.pdfQRadar Architecture.pdf
QRadar Architecture.pdf
PencilData
 
La Sécurité informatiques
La Sécurité informatiquesLa Sécurité informatiques
La Sécurité informatiques
Nouriddin BEN ZEKRI
 
Alphorm.com Formation Techniques de Blue Teaming : L'Essentiel pour l'Analyst...
Alphorm.com Formation Techniques de Blue Teaming : L'Essentiel pour l'Analyst...Alphorm.com Formation Techniques de Blue Teaming : L'Essentiel pour l'Analyst...
Alphorm.com Formation Techniques de Blue Teaming : L'Essentiel pour l'Analyst...
Alphorm
 
Hunting for Privilege Escalation in Windows Environment
Hunting for Privilege Escalation in Windows EnvironmentHunting for Privilege Escalation in Windows Environment
Hunting for Privilege Escalation in Windows Environment
Teymur Kheirkhabarov
 
Purple Team Exercise Framework Workshop #PTEF
Purple Team Exercise Framework Workshop #PTEFPurple Team Exercise Framework Workshop #PTEF
Purple Team Exercise Framework Workshop #PTEF
Jorge Orchilles
 
Super Easy Memory Forensics
Super Easy Memory ForensicsSuper Easy Memory Forensics
Super Easy Memory Forensics
IIJ
 
Lateral Movement with PowerShell
Lateral Movement with PowerShellLateral Movement with PowerShell
Lateral Movement with PowerShell
kieranjacobsen
 
Using IOCs to Design and Control Threat Activities During a Red Team Engagement
Using IOCs to Design and Control Threat Activities During a Red Team EngagementUsing IOCs to Design and Control Threat Activities During a Red Team Engagement
Using IOCs to Design and Control Threat Activities During a Red Team Engagement
Joe Vest
 
Cyber Threat Hunting Training (CCTHP)
Cyber Threat Hunting Training (CCTHP)Cyber Threat Hunting Training (CCTHP)
Cyber Threat Hunting Training (CCTHP)
ENOInstitute
 
[cb22] Hayabusa Threat Hunting and Fast Forensics in Windows environments fo...
[cb22] Hayabusa  Threat Hunting and Fast Forensics in Windows environments fo...[cb22] Hayabusa  Threat Hunting and Fast Forensics in Windows environments fo...
[cb22] Hayabusa Threat Hunting and Fast Forensics in Windows environments fo...
CODE BLUE
 
Ataques informaticos
Ataques informaticosAtaques informaticos
Ataques informaticos
adrianruiz81
 
A Threat Hunter Himself
A Threat Hunter HimselfA Threat Hunter Himself
A Threat Hunter Himself
Teymur Kheirkhabarov
 
Alphorm.com Formation Splunk : Maitriser les fondamentaux
Alphorm.com Formation Splunk : Maitriser les fondamentauxAlphorm.com Formation Splunk : Maitriser les fondamentaux
Alphorm.com Formation Splunk : Maitriser les fondamentaux
Alphorm
 
Sandbox Evasion Cheat Sheet
Sandbox Evasion Cheat SheetSandbox Evasion Cheat Sheet
Sandbox Evasion Cheat Sheet
Thomas Roccia
 
Red Team Methodology - A Naked Look
Red Team Methodology - A Naked LookRed Team Methodology - A Naked Look
Red Team Methodology - A Naked Look
Jason Lang
 

What's hot (20)

certified-ethical-hacker-cehv12_course_content.pdf
certified-ethical-hacker-cehv12_course_content.pdfcertified-ethical-hacker-cehv12_course_content.pdf
certified-ethical-hacker-cehv12_course_content.pdf
 
Internet Week 2020:C12 脅威インテリジェンスの実践的活用法
Internet Week 2020:C12 脅威インテリジェンスの実践的活用法Internet Week 2020:C12 脅威インテリジェンスの実践的活用法
Internet Week 2020:C12 脅威インテリジェンスの実践的活用法
 
Linux Security, from Concept to Tooling
Linux Security, from Concept to ToolingLinux Security, from Concept to Tooling
Linux Security, from Concept to Tooling
 
Cybersecurity
CybersecurityCybersecurity
Cybersecurity
 
Windows attacks - AT is the new black
Windows attacks - AT is the new blackWindows attacks - AT is the new black
Windows attacks - AT is the new black
 
QRadar Architecture.pdf
QRadar Architecture.pdfQRadar Architecture.pdf
QRadar Architecture.pdf
 
La Sécurité informatiques
La Sécurité informatiquesLa Sécurité informatiques
La Sécurité informatiques
 
Alphorm.com Formation Techniques de Blue Teaming : L'Essentiel pour l'Analyst...
Alphorm.com Formation Techniques de Blue Teaming : L'Essentiel pour l'Analyst...Alphorm.com Formation Techniques de Blue Teaming : L'Essentiel pour l'Analyst...
Alphorm.com Formation Techniques de Blue Teaming : L'Essentiel pour l'Analyst...
 
Hunting for Privilege Escalation in Windows Environment
Hunting for Privilege Escalation in Windows EnvironmentHunting for Privilege Escalation in Windows Environment
Hunting for Privilege Escalation in Windows Environment
 
Purple Team Exercise Framework Workshop #PTEF
Purple Team Exercise Framework Workshop #PTEFPurple Team Exercise Framework Workshop #PTEF
Purple Team Exercise Framework Workshop #PTEF
 
Super Easy Memory Forensics
Super Easy Memory ForensicsSuper Easy Memory Forensics
Super Easy Memory Forensics
 
Lateral Movement with PowerShell
Lateral Movement with PowerShellLateral Movement with PowerShell
Lateral Movement with PowerShell
 
Using IOCs to Design and Control Threat Activities During a Red Team Engagement
Using IOCs to Design and Control Threat Activities During a Red Team EngagementUsing IOCs to Design and Control Threat Activities During a Red Team Engagement
Using IOCs to Design and Control Threat Activities During a Red Team Engagement
 
Cyber Threat Hunting Training (CCTHP)
Cyber Threat Hunting Training (CCTHP)Cyber Threat Hunting Training (CCTHP)
Cyber Threat Hunting Training (CCTHP)
 
[cb22] Hayabusa Threat Hunting and Fast Forensics in Windows environments fo...
[cb22] Hayabusa  Threat Hunting and Fast Forensics in Windows environments fo...[cb22] Hayabusa  Threat Hunting and Fast Forensics in Windows environments fo...
[cb22] Hayabusa Threat Hunting and Fast Forensics in Windows environments fo...
 
Ataques informaticos
Ataques informaticosAtaques informaticos
Ataques informaticos
 
A Threat Hunter Himself
A Threat Hunter HimselfA Threat Hunter Himself
A Threat Hunter Himself
 
Alphorm.com Formation Splunk : Maitriser les fondamentaux
Alphorm.com Formation Splunk : Maitriser les fondamentauxAlphorm.com Formation Splunk : Maitriser les fondamentaux
Alphorm.com Formation Splunk : Maitriser les fondamentaux
 
Sandbox Evasion Cheat Sheet
Sandbox Evasion Cheat SheetSandbox Evasion Cheat Sheet
Sandbox Evasion Cheat Sheet
 
Red Team Methodology - A Naked Look
Red Team Methodology - A Naked LookRed Team Methodology - A Naked Look
Red Team Methodology - A Naked Look
 

Similar to Sec014 ゼロデイ攻撃やラ

Sec015 クライアントへの
Sec015 クライアントへのSec015 クライアントへの
Sec015 クライアントへの
Tech Summit 2016
 
Prd008 日本初!“windows 10_team”_os_
Prd008 日本初!“windows 10_team”_os_Prd008 日本初!“windows 10_team”_os_
Prd008 日本初!“windows 10_team”_os_
Tech Summit 2016
 
Dep008 windows ストアは業務の
Dep008 windows ストアは業務のDep008 windows ストアは業務の
Dep008 windows ストアは業務の
Tech Summit 2016
 
Cld016 windows 10_と_windows_server_2016_で何が変
Cld016 windows 10_と_windows_server_2016_で何が変Cld016 windows 10_と_windows_server_2016_で何が変
Cld016 windows 10_と_windows_server_2016_で何が変
Tech Summit 2016
 
Cld016 windows 10_と_windows_server_2016_で何が変
Cld016 windows 10_と_windows_server_2016_で何が変Cld016 windows 10_と_windows_server_2016_で何が変
Cld016 windows 10_と_windows_server_2016_で何が変
Tech Summit 2016
 
プラットフォームセキュリティin Windows ブートタイム保護 概要編
プラットフォームセキュリティin Windows ブートタイム保護 概要編プラットフォームセキュリティin Windows ブートタイム保護 概要編
プラットフォームセキュリティin Windows ブートタイム保護 概要編
Yurika Kakiuchi
 
闘うITエンジニアのためのLinuxセキュリティ講座
闘うITエンジニアのためのLinuxセキュリティ講座闘うITエンジニアのためのLinuxセキュリティ講座
闘うITエンジニアのためのLinuxセキュリティ講座
Toshiharu Harada, Ph.D
 
Sec007 条件付きアクセス
Sec007 条件付きアクセスSec007 条件付きアクセス
Sec007 条件付きアクセス
Tech Summit 2016
 
[MR14] Windows 10 を クラウドで提供。 本邦初公開! Citrix XenDesktop Essentials の全容解明 ~ Citr...
[MR14] Windows 10 を クラウドで提供。 本邦初公開! Citrix XenDesktop Essentials の全容解明 ~ Citr...[MR14] Windows 10 を クラウドで提供。 本邦初公開! Citrix XenDesktop Essentials の全容解明 ~ Citr...
[MR14] Windows 10 を クラウドで提供。 本邦初公開! Citrix XenDesktop Essentials の全容解明 ~ Citr...
de:code 2017
 
[Japan Tech summit 2017] DEP 003
[Japan Tech summit 2017]  DEP 003[Japan Tech summit 2017]  DEP 003
[Japan Tech summit 2017] DEP 003
Microsoft Tech Summit 2017
 
Sec012 windows 10_があなたの情報
Sec012 windows 10_があなたの情報Sec012 windows 10_があなたの情報
Sec012 windows 10_があなたの情報
Tech Summit 2016
 
Cld010 楽をしたい人必見
Cld010 楽をしたい人必見Cld010 楽をしたい人必見
Cld010 楽をしたい人必見
Tech Summit 2016
 
Cld010 楽をしたい人必見
Cld010 楽をしたい人必見Cld010 楽をしたい人必見
Cld010 楽をしたい人必見
Tech Summit 2016
 
Split device driver による仮想マシンモニタ上のセキュアOSの機能拡張
Split device driver による仮想マシンモニタ上のセキュアOSの機能拡張Split device driver による仮想マシンモニタ上のセキュアOSの機能拡張
Split device driver による仮想マシンモニタ上のセキュアOSの機能拡張
Ruo Ando
 
Prd009 windows 10_mobile_のセキュリテ
Prd009 windows 10_mobile_のセキュリテPrd009 windows 10_mobile_のセキュリテ
Prd009 windows 10_mobile_のセキュリテ
Tech Summit 2016
 
090916 X D E V今だから理解する[
090916 X D E V今だから理解する[090916 X D E V今だから理解する[
090916 X D E V今だから理解する[Masami Suzuki
 
Azure Key Vault
Azure Key VaultAzure Key Vault
Azure Key Vault
junichi anno
 
【de:code 2020】 セキュリティは万全ですか? Azure Sphere によるセキュリティ紹介
【de:code 2020】 セキュリティは万全ですか? Azure Sphere によるセキュリティ紹介【de:code 2020】 セキュリティは万全ですか? Azure Sphere によるセキュリティ紹介
【de:code 2020】 セキュリティは万全ですか? Azure Sphere によるセキュリティ紹介
日本マイクロソフト株式会社
 
IT エンジニアのための 流し読み Windows 10 - 超概要!Windows Defender シリーズ
IT エンジニアのための 流し読み Windows 10 - 超概要!Windows Defender シリーズIT エンジニアのための 流し読み Windows 10 - 超概要!Windows Defender シリーズ
IT エンジニアのための 流し読み Windows 10 - 超概要!Windows Defender シリーズ
TAKUYA OHTA
 
App controllerとwindows azure packで作る大規模プライベートクラウド
App controllerとwindows azure packで作る大規模プライベートクラウドApp controllerとwindows azure packで作る大規模プライベートクラウド
App controllerとwindows azure packで作る大規模プライベートクラウド
Takashi Kanai
 

Similar to Sec014 ゼロデイ攻撃やラ (20)

Sec015 クライアントへの
Sec015 クライアントへのSec015 クライアントへの
Sec015 クライアントへの
 
Prd008 日本初!“windows 10_team”_os_
Prd008 日本初!“windows 10_team”_os_Prd008 日本初!“windows 10_team”_os_
Prd008 日本初!“windows 10_team”_os_
 
Dep008 windows ストアは業務の
Dep008 windows ストアは業務のDep008 windows ストアは業務の
Dep008 windows ストアは業務の
 
Cld016 windows 10_と_windows_server_2016_で何が変
Cld016 windows 10_と_windows_server_2016_で何が変Cld016 windows 10_と_windows_server_2016_で何が変
Cld016 windows 10_と_windows_server_2016_で何が変
 
Cld016 windows 10_と_windows_server_2016_で何が変
Cld016 windows 10_と_windows_server_2016_で何が変Cld016 windows 10_と_windows_server_2016_で何が変
Cld016 windows 10_と_windows_server_2016_で何が変
 
プラットフォームセキュリティin Windows ブートタイム保護 概要編
プラットフォームセキュリティin Windows ブートタイム保護 概要編プラットフォームセキュリティin Windows ブートタイム保護 概要編
プラットフォームセキュリティin Windows ブートタイム保護 概要編
 
闘うITエンジニアのためのLinuxセキュリティ講座
闘うITエンジニアのためのLinuxセキュリティ講座闘うITエンジニアのためのLinuxセキュリティ講座
闘うITエンジニアのためのLinuxセキュリティ講座
 
Sec007 条件付きアクセス
Sec007 条件付きアクセスSec007 条件付きアクセス
Sec007 条件付きアクセス
 
[MR14] Windows 10 を クラウドで提供。 本邦初公開! Citrix XenDesktop Essentials の全容解明 ~ Citr...
[MR14] Windows 10 を クラウドで提供。 本邦初公開! Citrix XenDesktop Essentials の全容解明 ~ Citr...[MR14] Windows 10 を クラウドで提供。 本邦初公開! Citrix XenDesktop Essentials の全容解明 ~ Citr...
[MR14] Windows 10 を クラウドで提供。 本邦初公開! Citrix XenDesktop Essentials の全容解明 ~ Citr...
 
[Japan Tech summit 2017] DEP 003
[Japan Tech summit 2017]  DEP 003[Japan Tech summit 2017]  DEP 003
[Japan Tech summit 2017] DEP 003
 
Sec012 windows 10_があなたの情報
Sec012 windows 10_があなたの情報Sec012 windows 10_があなたの情報
Sec012 windows 10_があなたの情報
 
Cld010 楽をしたい人必見
Cld010 楽をしたい人必見Cld010 楽をしたい人必見
Cld010 楽をしたい人必見
 
Cld010 楽をしたい人必見
Cld010 楽をしたい人必見Cld010 楽をしたい人必見
Cld010 楽をしたい人必見
 
Split device driver による仮想マシンモニタ上のセキュアOSの機能拡張
Split device driver による仮想マシンモニタ上のセキュアOSの機能拡張Split device driver による仮想マシンモニタ上のセキュアOSの機能拡張
Split device driver による仮想マシンモニタ上のセキュアOSの機能拡張
 
Prd009 windows 10_mobile_のセキュリテ
Prd009 windows 10_mobile_のセキュリテPrd009 windows 10_mobile_のセキュリテ
Prd009 windows 10_mobile_のセキュリテ
 
090916 X D E V今だから理解する[
090916 X D E V今だから理解する[090916 X D E V今だから理解する[
090916 X D E V今だから理解する[
 
Azure Key Vault
Azure Key VaultAzure Key Vault
Azure Key Vault
 
【de:code 2020】 セキュリティは万全ですか? Azure Sphere によるセキュリティ紹介
【de:code 2020】 セキュリティは万全ですか? Azure Sphere によるセキュリティ紹介【de:code 2020】 セキュリティは万全ですか? Azure Sphere によるセキュリティ紹介
【de:code 2020】 セキュリティは万全ですか? Azure Sphere によるセキュリティ紹介
 
IT エンジニアのための 流し読み Windows 10 - 超概要!Windows Defender シリーズ
IT エンジニアのための 流し読み Windows 10 - 超概要!Windows Defender シリーズIT エンジニアのための 流し読み Windows 10 - 超概要!Windows Defender シリーズ
IT エンジニアのための 流し読み Windows 10 - 超概要!Windows Defender シリーズ
 
App controllerとwindows azure packで作る大規模プライベートクラウド
App controllerとwindows azure packで作る大規模プライベートクラウドApp controllerとwindows azure packで作る大規模プライベートクラウド
App controllerとwindows azure packで作る大規模プライベートクラウド
 

More from Tech Summit 2016

Microsoft tech summit_稟議書テンプレート
Microsoft tech summit_稟議書テンプレートMicrosoft tech summit_稟議書テンプレート
Microsoft tech summit_稟議書テンプレート
Tech Summit 2016
 
Prd001 イノベーションを生み出す組織へ!
Prd001 イノベーションを生み出す組織へ!Prd001 イノベーションを生み出す組織へ!
Prd001 イノベーションを生み出す組織へ!
Tech Summit 2016
 
他社資格保有者割引
他社資格保有者割引他社資格保有者割引
他社資格保有者割引
Tech Summit 2016
 
Tech summitの歩き方 開発者編
Tech summitの歩き方 開発者編Tech summitの歩き方 開発者編
Tech summitの歩き方 開発者編
Tech Summit 2016
 
Tech summitの歩き方 データ分
Tech summitの歩き方 データ分Tech summitの歩き方 データ分
Tech summitの歩き方 データ分
Tech Summit 2016
 
Tech summitの歩き方 セキュリ
Tech summitの歩き方 セキュリTech summitの歩き方 セキュリ
Tech summitの歩き方 セキュリ
Tech Summit 2016
 
Tech summitの歩き方 クライア
Tech summitの歩き方 クライアTech summitの歩き方 クライア
Tech summitの歩き方 クライア
Tech Summit 2016
 
Tech summitの歩き方 dev-ops編
Tech summitの歩き方 dev-ops編Tech summitの歩き方 dev-ops編
Tech summitの歩き方 dev-ops編
Tech Summit 2016
 
Tech summitの歩き方 azure編
Tech summitの歩き方 azure編Tech summitの歩き方 azure編
Tech summitの歩き方 azure編
Tech Summit 2016
 
Spl006 mixed reality_の世界へようこ
Spl006 mixed reality_の世界へようこSpl006 mixed reality_の世界へようこ
Spl006 mixed reality_の世界へようこ
Tech Summit 2016
 
Spl002 microsoft azure_の安全性と法的
Spl002 microsoft azure_の安全性と法的Spl002 microsoft azure_の安全性と法的
Spl002 microsoft azure_の安全性と法的
Tech Summit 2016
 
Spl001 経営に効くitプロの
Spl001 経営に効くitプロのSpl001 経営に効くitプロの
Spl001 経営に効くitプロの
Tech Summit 2016
 
Snr007 red hat_×_azure_で開発と運用
Snr007 red hat_×_azure_で開発と運用Snr007 red hat_×_azure_で開発と運用
Snr007 red hat_×_azure_で開発と運用
Tech Summit 2016
 
Snr006 ソフトバンクが考
Snr006 ソフトバンクが考Snr006 ソフトバンクが考
Snr006 ソフトバンクが考
Tech Summit 2016
 
Snr005 レノボだから実現
Snr005 レノボだから実現Snr005 レノボだから実現
Snr005 レノボだから実現
Tech Summit 2016
 
Snr004 windows server_2016とnvdimmで異次元の
Snr004 windows server_2016とnvdimmで異次元のSnr004 windows server_2016とnvdimmで異次元の
Snr004 windows server_2016とnvdimmで異次元の
Tech Summit 2016
 
Snr003 次世代型 crm_環境の構
Snr003 次世代型 crm_環境の構Snr003 次世代型 crm_環境の構
Snr003 次世代型 crm_環境の構
Tech Summit 2016
 
Snr002 もうvdiだけではない
Snr002 もうvdiだけではないSnr002 もうvdiだけではない
Snr002 もうvdiだけではない
Tech Summit 2016
 
Snr001 azure iaa_s_応用編~実務で
Snr001 azure iaa_s_応用編~実務でSnr001 azure iaa_s_応用編~実務で
Snr001 azure iaa_s_応用編~実務で
Tech Summit 2016
 
Sec020 アイデンティティ
Sec020 アイデンティティSec020 アイデンティティ
Sec020 アイデンティティ
Tech Summit 2016
 

More from Tech Summit 2016 (20)

Microsoft tech summit_稟議書テンプレート
Microsoft tech summit_稟議書テンプレートMicrosoft tech summit_稟議書テンプレート
Microsoft tech summit_稟議書テンプレート
 
Prd001 イノベーションを生み出す組織へ!
Prd001 イノベーションを生み出す組織へ!Prd001 イノベーションを生み出す組織へ!
Prd001 イノベーションを生み出す組織へ!
 
他社資格保有者割引
他社資格保有者割引他社資格保有者割引
他社資格保有者割引
 
Tech summitの歩き方 開発者編
Tech summitの歩き方 開発者編Tech summitの歩き方 開発者編
Tech summitの歩き方 開発者編
 
Tech summitの歩き方 データ分
Tech summitの歩き方 データ分Tech summitの歩き方 データ分
Tech summitの歩き方 データ分
 
Tech summitの歩き方 セキュリ
Tech summitの歩き方 セキュリTech summitの歩き方 セキュリ
Tech summitの歩き方 セキュリ
 
Tech summitの歩き方 クライア
Tech summitの歩き方 クライアTech summitの歩き方 クライア
Tech summitの歩き方 クライア
 
Tech summitの歩き方 dev-ops編
Tech summitの歩き方 dev-ops編Tech summitの歩き方 dev-ops編
Tech summitの歩き方 dev-ops編
 
Tech summitの歩き方 azure編
Tech summitの歩き方 azure編Tech summitの歩き方 azure編
Tech summitの歩き方 azure編
 
Spl006 mixed reality_の世界へようこ
Spl006 mixed reality_の世界へようこSpl006 mixed reality_の世界へようこ
Spl006 mixed reality_の世界へようこ
 
Spl002 microsoft azure_の安全性と法的
Spl002 microsoft azure_の安全性と法的Spl002 microsoft azure_の安全性と法的
Spl002 microsoft azure_の安全性と法的
 
Spl001 経営に効くitプロの
Spl001 経営に効くitプロのSpl001 経営に効くitプロの
Spl001 経営に効くitプロの
 
Snr007 red hat_×_azure_で開発と運用
Snr007 red hat_×_azure_で開発と運用Snr007 red hat_×_azure_で開発と運用
Snr007 red hat_×_azure_で開発と運用
 
Snr006 ソフトバンクが考
Snr006 ソフトバンクが考Snr006 ソフトバンクが考
Snr006 ソフトバンクが考
 
Snr005 レノボだから実現
Snr005 レノボだから実現Snr005 レノボだから実現
Snr005 レノボだから実現
 
Snr004 windows server_2016とnvdimmで異次元の
Snr004 windows server_2016とnvdimmで異次元のSnr004 windows server_2016とnvdimmで異次元の
Snr004 windows server_2016とnvdimmで異次元の
 
Snr003 次世代型 crm_環境の構
Snr003 次世代型 crm_環境の構Snr003 次世代型 crm_環境の構
Snr003 次世代型 crm_環境の構
 
Snr002 もうvdiだけではない
Snr002 もうvdiだけではないSnr002 もうvdiだけではない
Snr002 もうvdiだけではない
 
Snr001 azure iaa_s_応用編~実務で
Snr001 azure iaa_s_応用編~実務でSnr001 azure iaa_s_応用編~実務で
Snr001 azure iaa_s_応用編~実務で
 
Sec020 アイデンティティ
Sec020 アイデンティティSec020 アイデンティティ
Sec020 アイデンティティ
 

Recently uploaded

YugabyteDB適用に向けた取り組みと隠れた魅力 (DSS Asia 2024 発表資料)
YugabyteDB適用に向けた取り組みと隠れた魅力 (DSS Asia 2024 発表資料)YugabyteDB適用に向けた取り組みと隠れた魅力 (DSS Asia 2024 発表資料)
YugabyteDB適用に向けた取り組みと隠れた魅力 (DSS Asia 2024 発表資料)
NTT DATA Technology & Innovation
 
LoRaWAN 4チャンネル電流センサー・コンバーター CS01-LB 日本語マニュアル
LoRaWAN 4チャンネル電流センサー・コンバーター CS01-LB 日本語マニュアルLoRaWAN 4チャンネル電流センサー・コンバーター CS01-LB 日本語マニュアル
LoRaWAN 4チャンネル電流センサー・コンバーター CS01-LB 日本語マニュアル
CRI Japan, Inc.
 
FIDO Alliance Osaka Seminar: LY-DOCOMO-KDDI-Mercari Panel.pdf
FIDO Alliance Osaka Seminar: LY-DOCOMO-KDDI-Mercari Panel.pdfFIDO Alliance Osaka Seminar: LY-DOCOMO-KDDI-Mercari Panel.pdf
FIDO Alliance Osaka Seminar: LY-DOCOMO-KDDI-Mercari Panel.pdf
FIDO Alliance
 
FIDO Alliance Osaka Seminar: NEC & Yubico Panel.pdf
FIDO Alliance Osaka Seminar: NEC & Yubico Panel.pdfFIDO Alliance Osaka Seminar: NEC & Yubico Panel.pdf
FIDO Alliance Osaka Seminar: NEC & Yubico Panel.pdf
FIDO Alliance
 
論文紹介: Exploiting semantic segmentation to boost reinforcement learning in vid...
論文紹介: Exploiting semantic segmentation to boost reinforcement learning in vid...論文紹介: Exploiting semantic segmentation to boost reinforcement learning in vid...
論文紹介: Exploiting semantic segmentation to boost reinforcement learning in vid...
atsushi061452
 
MPAなWebフレームワーク、Astroの紹介 (その2) 2024/05/24の勉強会で発表されたものです。
MPAなWebフレームワーク、Astroの紹介 (その2) 2024/05/24の勉強会で発表されたものです。MPAなWebフレームワーク、Astroの紹介 (その2) 2024/05/24の勉強会で発表されたものです。
MPAなWebフレームワーク、Astroの紹介 (その2) 2024/05/24の勉強会で発表されたものです。
iPride Co., Ltd.
 
単腕マニピュレータによる 複数物体の同時組み立ての 基礎的考察 / Basic Approach to Robotic Assembly of Multi...
単腕マニピュレータによる 複数物体の同時組み立ての 基礎的考察 / Basic Approach to Robotic Assembly of Multi...単腕マニピュレータによる 複数物体の同時組み立ての 基礎的考察 / Basic Approach to Robotic Assembly of Multi...
単腕マニピュレータによる 複数物体の同時組み立ての 基礎的考察 / Basic Approach to Robotic Assembly of Multi...
Fukuoka Institute of Technology
 
論文紹介: Offline Q-Learning on diverse Multi-Task data both scales and generalizes
論文紹介: Offline Q-Learning on diverse Multi-Task data both scales and generalizes論文紹介: Offline Q-Learning on diverse Multi-Task data both scales and generalizes
論文紹介: Offline Q-Learning on diverse Multi-Task data both scales and generalizes
atsushi061452
 
FIDO Alliance Osaka Seminar: CloudGate.pdf
FIDO Alliance Osaka Seminar: CloudGate.pdfFIDO Alliance Osaka Seminar: CloudGate.pdf
FIDO Alliance Osaka Seminar: CloudGate.pdf
FIDO Alliance
 
TaketoFujikawa_物語のコンセプトに基づく情報アクセス手法の基礎検討_JSAI2024
TaketoFujikawa_物語のコンセプトに基づく情報アクセス手法の基礎検討_JSAI2024TaketoFujikawa_物語のコンセプトに基づく情報アクセス手法の基礎検討_JSAI2024
TaketoFujikawa_物語のコンセプトに基づく情報アクセス手法の基礎検討_JSAI2024
Matsushita Laboratory
 
2024年度_サイバーエージェント_新卒研修「データベースの歴史」.pptx
2024年度_サイバーエージェント_新卒研修「データベースの歴史」.pptx2024年度_サイバーエージェント_新卒研修「データベースの歴史」.pptx
2024年度_サイバーエージェント_新卒研修「データベースの歴史」.pptx
yassun7010
 
FIDO Alliance Osaka Seminar: Welcome Slides.pdf
FIDO Alliance Osaka Seminar: Welcome Slides.pdfFIDO Alliance Osaka Seminar: Welcome Slides.pdf
FIDO Alliance Osaka Seminar: Welcome Slides.pdf
FIDO Alliance
 
【DLゼミ】XFeat: Accelerated Features for Lightweight Image Matching
【DLゼミ】XFeat: Accelerated Features for Lightweight Image Matching【DLゼミ】XFeat: Accelerated Features for Lightweight Image Matching
【DLゼミ】XFeat: Accelerated Features for Lightweight Image Matching
harmonylab
 
FIDO Alliance Osaka Seminar: PlayStation Passkey Deployment Case Study.pdf
FIDO Alliance Osaka Seminar: PlayStation Passkey Deployment Case Study.pdfFIDO Alliance Osaka Seminar: PlayStation Passkey Deployment Case Study.pdf
FIDO Alliance Osaka Seminar: PlayStation Passkey Deployment Case Study.pdf
FIDO Alliance
 
【AI論文解説】Consistency ModelとRectified Flow
【AI論文解説】Consistency ModelとRectified Flow【AI論文解説】Consistency ModelとRectified Flow
【AI論文解説】Consistency ModelとRectified Flow
Sony - Neural Network Libraries
 

Recently uploaded (15)

YugabyteDB適用に向けた取り組みと隠れた魅力 (DSS Asia 2024 発表資料)
YugabyteDB適用に向けた取り組みと隠れた魅力 (DSS Asia 2024 発表資料)YugabyteDB適用に向けた取り組みと隠れた魅力 (DSS Asia 2024 発表資料)
YugabyteDB適用に向けた取り組みと隠れた魅力 (DSS Asia 2024 発表資料)
 
LoRaWAN 4チャンネル電流センサー・コンバーター CS01-LB 日本語マニュアル
LoRaWAN 4チャンネル電流センサー・コンバーター CS01-LB 日本語マニュアルLoRaWAN 4チャンネル電流センサー・コンバーター CS01-LB 日本語マニュアル
LoRaWAN 4チャンネル電流センサー・コンバーター CS01-LB 日本語マニュアル
 
FIDO Alliance Osaka Seminar: LY-DOCOMO-KDDI-Mercari Panel.pdf
FIDO Alliance Osaka Seminar: LY-DOCOMO-KDDI-Mercari Panel.pdfFIDO Alliance Osaka Seminar: LY-DOCOMO-KDDI-Mercari Panel.pdf
FIDO Alliance Osaka Seminar: LY-DOCOMO-KDDI-Mercari Panel.pdf
 
FIDO Alliance Osaka Seminar: NEC & Yubico Panel.pdf
FIDO Alliance Osaka Seminar: NEC & Yubico Panel.pdfFIDO Alliance Osaka Seminar: NEC & Yubico Panel.pdf
FIDO Alliance Osaka Seminar: NEC & Yubico Panel.pdf
 
論文紹介: Exploiting semantic segmentation to boost reinforcement learning in vid...
論文紹介: Exploiting semantic segmentation to boost reinforcement learning in vid...論文紹介: Exploiting semantic segmentation to boost reinforcement learning in vid...
論文紹介: Exploiting semantic segmentation to boost reinforcement learning in vid...
 
MPAなWebフレームワーク、Astroの紹介 (その2) 2024/05/24の勉強会で発表されたものです。
MPAなWebフレームワーク、Astroの紹介 (その2) 2024/05/24の勉強会で発表されたものです。MPAなWebフレームワーク、Astroの紹介 (その2) 2024/05/24の勉強会で発表されたものです。
MPAなWebフレームワーク、Astroの紹介 (その2) 2024/05/24の勉強会で発表されたものです。
 
単腕マニピュレータによる 複数物体の同時組み立ての 基礎的考察 / Basic Approach to Robotic Assembly of Multi...
単腕マニピュレータによる 複数物体の同時組み立ての 基礎的考察 / Basic Approach to Robotic Assembly of Multi...単腕マニピュレータによる 複数物体の同時組み立ての 基礎的考察 / Basic Approach to Robotic Assembly of Multi...
単腕マニピュレータによる 複数物体の同時組み立ての 基礎的考察 / Basic Approach to Robotic Assembly of Multi...
 
論文紹介: Offline Q-Learning on diverse Multi-Task data both scales and generalizes
論文紹介: Offline Q-Learning on diverse Multi-Task data both scales and generalizes論文紹介: Offline Q-Learning on diverse Multi-Task data both scales and generalizes
論文紹介: Offline Q-Learning on diverse Multi-Task data both scales and generalizes
 
FIDO Alliance Osaka Seminar: CloudGate.pdf
FIDO Alliance Osaka Seminar: CloudGate.pdfFIDO Alliance Osaka Seminar: CloudGate.pdf
FIDO Alliance Osaka Seminar: CloudGate.pdf
 
TaketoFujikawa_物語のコンセプトに基づく情報アクセス手法の基礎検討_JSAI2024
TaketoFujikawa_物語のコンセプトに基づく情報アクセス手法の基礎検討_JSAI2024TaketoFujikawa_物語のコンセプトに基づく情報アクセス手法の基礎検討_JSAI2024
TaketoFujikawa_物語のコンセプトに基づく情報アクセス手法の基礎検討_JSAI2024
 
2024年度_サイバーエージェント_新卒研修「データベースの歴史」.pptx
2024年度_サイバーエージェント_新卒研修「データベースの歴史」.pptx2024年度_サイバーエージェント_新卒研修「データベースの歴史」.pptx
2024年度_サイバーエージェント_新卒研修「データベースの歴史」.pptx
 
FIDO Alliance Osaka Seminar: Welcome Slides.pdf
FIDO Alliance Osaka Seminar: Welcome Slides.pdfFIDO Alliance Osaka Seminar: Welcome Slides.pdf
FIDO Alliance Osaka Seminar: Welcome Slides.pdf
 
【DLゼミ】XFeat: Accelerated Features for Lightweight Image Matching
【DLゼミ】XFeat: Accelerated Features for Lightweight Image Matching【DLゼミ】XFeat: Accelerated Features for Lightweight Image Matching
【DLゼミ】XFeat: Accelerated Features for Lightweight Image Matching
 
FIDO Alliance Osaka Seminar: PlayStation Passkey Deployment Case Study.pdf
FIDO Alliance Osaka Seminar: PlayStation Passkey Deployment Case Study.pdfFIDO Alliance Osaka Seminar: PlayStation Passkey Deployment Case Study.pdf
FIDO Alliance Osaka Seminar: PlayStation Passkey Deployment Case Study.pdf
 
【AI論文解説】Consistency ModelとRectified Flow
【AI論文解説】Consistency ModelとRectified Flow【AI論文解説】Consistency ModelとRectified Flow
【AI論文解説】Consistency ModelとRectified Flow
 

Sec014 ゼロデイ攻撃やラ