Zero Font Attackを内閣サイバーセキュリティセンター(NISC)がOffice365ユーザーに対して注意喚起
内閣サイバーセキュリティセンター（NISC）は、Microsoft Office 365において、フォントサイズを0に設定した無意味な文字列を埋め込み、フィルタリング対象外の文字列に見せかけてすり抜けを試みて、フィッシン…
Office365
Office365
情シス向け
Office365
セキュリティ
CPUの脆弱性（メルトダウン、スペクター）について
★便乗したマルウエアが登場しています。注意しましょう★ CPUを高速化する手法の一つである『投機的実行（speculative execution）』とは、空いているリソースを活用して条件分岐の先をあらかじめ実行すること…
情シス向け
Synology HDD交換
ん？自宅NASことSynology（シノロジー）に異常発生。なんどかS.M.A.R.T（スマート情報）を実行しても2日間まわしても途中から先に進まなかった。明らかにディスクの故障もしくはディスクの異常だ。 このブログでは…
クラウド
Box.netのUIが変わった
オンラインストレージBoxのUIは、2017年9月頃に、なめらかなフラットデザインに変わった。けれど、右クリック機能は有効ではなかった。なお、Businessプランでの説明となる。 右上の新規作成ボタンからは、Googl…
セキュリティ
KEY REINSTALLATION ATTACKS: BREAKING THE WPA2 PROTOCOL
WPA2（Wi-Fi通信を暗号化する現地点で最高のセキュリティ技術）に脆弱性が発見され、多数のWi-Fi機器が影響する恐れ！ということで、私の勤務先でも、やや話題となった。 WPA2セキュリティプロトコルにキー管理に関す…
Office365
Office365 BusinessとEnterpriseの違いを確認してみた
Office365にも色々なプランが出てきて、2011年から利用してきた私でも追いつけていけていないことから、最大300ユーザまで利用できる「Office 365 Business Premium」と、最大ユーザ無制限の…
O365Admin
Office365の許可/拒否リストを取得する。
「Office365で迷惑メールフォルダに移動されるんだけど」という連絡をよく受ける。その時、多くは許可/拒否画面にて、受信拒否リストに登録されているのを見落とされて入れうケースが高い。利用者を信用しないわけではないが、…
O365Admin
Office365のレポート機能にPowerBIがサンプルで提供された模様
Office365管理者に待望の機能が追加された。これまでは、どんなフィルタでされているか、非公開的なレポート機能が提供されていたが、Power BI Proのライセンスが必要だが、Power BI上で、分析ができるよう…
情シス向け
Nutanix.NEXT on tour in Tokyo 2017 に行ってきた。
Nutanixのセミナーに行ってきた。収穫はいくつか。 社内設置型（オンプレミス）の場合は、「停電」ありき。停電対策として、シュナイダーエレクトリック（旧APC）が展示していたので話を聞いてきた。nutanixサーバに対…
Office365
新クラウドサービス Microsoft 365 登場！
Office365、Microsoft EMS、Windows10が統合された新クラウドサービス、「Microsoft 365」が登場！300人以上向けのEnterprise版は2017年8月1日に販売、300人以下向け…
情シス向け
［ファイル名を指定して実行］のコマンド一覧表
［ファイル名を指定して実行］のコマンド一覧表で、Windows10で動作が確認できた一覧 2017.08.13 Update [Windowsロゴキー]+[Rキー]もしくは、[Controlキー]+[Rキー]で、ファイル…
情シス向け
ハイパーコンパージド、今が熱い！
会社では仮想化ソフトウエア（ハイパーバイザーと言う）として、VMwareのESXiを2013年に導入した。ハイパーバイザーは、スーパーバイザー（OS：オペレーティングシステム）よりも上の層で使われる。ハイパーバイザーは、…
O365Admin
Office365のメール監査機能を活用しよう。
Office365メール（Exchange）のメール監査機能は、単純に『情報漏洩対策』による目的以外にも、今まであったメールが無くなったんだけど「何かした？」というクレーム対策にも活用できるとExchangeブログJap…
セキュリティ
ランサムウエアPetya亜種GoldenEyeは、ワイパー型ウイルス！
F-Seucreの対応状況を確認すると、相当の数の亜種が出ていることがわかる。ただ、「GoldenEye.A」や「Petya.A」はいつ対応したのかが分からない。 ・ Trojan:W32/Petya.F –…
セキュリティ
ウクライナを中心にランサムウエアPetyaが拡散中
2017年6月27日（日本時間深夜）にウクライナ・ロシアを中心に被害拡大しているランサムウエアPetya（ペチャ、ペトヤ）やPetyaの亜種GoldenEyeですが、国外ではWannaCryを思い出せそうな悪夢な状況に至…
O365Admin
Office365メール監査に関する機能が変更となる。
Office365 E3以降もしくは、Exchange Online プラン2、もしくは、Exchange Online プラン1＋EOA（Exchange Online Archive）、もしくは、Office365 …
