SecurityフォーラムNews

スマートフォンやタブレットでの認証強化に

「手軽だけど強固」な認証を、NECとCAが連携ソリューション

NECは2月9日、米CA Technologiesと協業し、認証・セキュリティソリューションを強化することを発表した。NECのID管理／認証ソフトウェア「NC7000-3A」……（2/10 21:11）

• CAがアクセス管理製品を強化、外部クラウドとの連携も
• CA、「ITマネジメント、運用管理力がクラウドの成功要因」

手始めに学生対象の福岡大会からスタート

国内でもCTF、「SECCON CTF」が2月18日から開催

2月18日、19日の2日間にわたって、「SECCON CTF」福岡大会（九州地区）が九州工業大学飯塚キャンパスで開催される。日本全体のセキュリティ技術の底上……（2/10 12:47）

• プレイ・ザ・ゲーム！ CTFが問いかけるハックの意味
• 予選はクイズ感覚の「超高度な知恵くらべ」

なりすましに加えMITB攻撃に対策

画面の点滅で取引内容に署名、日本セーフネットが新トークン

日本セーフネットは2月9日、新しいタイプの認証トークン製品「SafeNet eToken 3500」を発表した。スクリーン上の点滅を光学読み取りセンサで読み取る……（2/9 20:30）

• 「データのライフサイクル全体を見た保護を」、セーフネット
• 「MITB攻撃は増加、SNSの悪用にも注意を」、RSAセキュリティ

業界全体の基準やハッシュ関数の移行についても説明

証明書偽造事件の原因はSSLの仕組みにあるのではない――日本ベリサイン

日本ベリサインは2月8日、「認証局の安全性とSSLサーバ証明書の暗号強度」というテーマで記者向け説明会を開催し、電子証明書を発行する認証局を取り……（2/9 19:34）

• 日本ベリサイン、2010年に発生していた不正アクセス報道にコメント
• 暗号の2010年問題、課題は「組み込み機器での対応」

L2をL3で自在にカプセル化して物理を超える

ネットワーク仮想化のNiciraがベールを脱いだ

「ネットワーク仮想化」の米ベンチャー企業、Nicira Networks（ニシラネットワークス）が2月6日（米国時間）、ステルスモードを抜けて同社製品「Netwo……（2/7 16:34）

国内のクラウド関連団体、企業が相互協力

オープンソース・クラウド技術の相互運用実証タスクフォース設立

国内のクラウド関連5組織が2月3日、「オープンクラウド実証実験タスクフォース」を設立したと発表した。5組織とは、クラウド利用促進機構、オープンク……（2/6 19:33）

SSLサーバ証明書やDNS関連のシステムに「影響はない」

日本ベリサイン、2010年に発生していた不正アクセス報道にコメント

日本ベリサインは2月3日、2010年に米ベリサインが複数の不正アクセスを受けていたという報道に対するコメントを発表した。同社が提供するDNSの商用シ……（2/3 20:33）

Android端末の操作ログを収集する新製品も

エムオーテックスが管理ツールの新版、社員単位での管理へ

エムオーテックスは2月3日、クライアントPC管理ツールの新バージョン「LanScope Cat7」を発表した。同時に、Android OS搭載端末についても、いつ、ど……（2/3 19:59）

• エムオーテックスがLanScope Cat6の新版、NRIセキュアとも協業
• エムオーテックス、セキュリティ管理ソフトを強化

新種のマルウェアやゼロデイ脆弱性を狙う攻撃を検出

ソリトン、シグネチャ非依存のマルウェア対策ソフト

ソリトンシステムズは2月1日、Windows端末向けのマルウェア対策ソフトウェア「Zerona」の販売を開始した。シグネチャに依存しないため、端末側に負荷……（2/2 20:36）

• 先進企業に学ぶ、スマートデバイス導入効果と管理術
• FFR、「yarai」シリーズにゼロデイ攻撃対策製品を追加

IPv6対応も計画

IIJがDDoS対策サービスを強化、3Gbpsクラスの攻撃に対応

インターネットイニシアティブ（IIJ）は2月1日、「IIJ DDoSプロテクションサービス」を発表した。2012年3月に提供を開始する。 同社は以前から、顧……（2/2 20:34）

• 米韓へのDoS攻撃に見る、検知と防御の考え方

国内におけるストレージ事業を強化へ

アプリに最適化できるオラクルのストレージ、「Plliar Axiom」とは

日本オラクルは1月31日、ミッド／ハイエンドのユニファイドストレージ「Pillar Axiom 600」を提供開始したと発表、併せて国内におけるストレージビジ……（2/1 15:25）

NTTデータ先端技術が実証レポート、「制御」に成功

Windows Media Playerの脆弱性を悪用する攻撃に注意喚起

情報処理推進機構（IPA）は1月27日、Windows Media Playerに存在する脆弱性（MS12-004）に関する注意喚起を公開した。細工を施したMIDIファイルを埋め……（1/31 16:35）