読者です 読者をやめる 読者になる 読者になる

素人志向

ただの備忘録

第15回セキュリティさくらに参加しました。

勉強会

以下書きなぐりメモ

・第15回セキュリティさくら

NOJI(下通)

[クラウドの不安、とか言ってる場合じゃない 最近のクラウドセキュリティ」

・評価のわかれるクラウドセキュリティ
AWS・Azure(Microsoft)がリード
クラウドサービス利用しない理由ー>情報漏えいなどのセキュリティに不安がある
クラウドサービスを利用する理由->情報漏えいに対するセキュリティが高くなる
NASA,CIA等がクラウドを積極的に利用・銀行のサービスをクラウドの上に置く
クラウドを評価する人、クラウドに不安を持つ人の間に大きなギャップ->ギャップをどうやって埋めてきたのか.

・そもそも、クラウドってどんなもの?
そもそも、なんでクラウドなの
必要な分だけ使う
キャパシティ計画
クラウド ハードウェアの調達の必要性がない・柔軟に対応出来る
CAPEXモデル->OPEXモデル
・より早く、簡単に、安くできる
・今までできなかったことができる
・良いとされてきた価値を無にする
クラウド導入が加速している理由->ニューノーマル
アジャイルみたいな)
現実解は、仮説と検証をフィードバックにより繰り返すこと
フィードバックで良かったものを活かす
Odeo,Instagram
ISMS,ISO27001,PCI DSS,
"認証"は分かりやすいセキュリティの評価基準
お客さんにもある程度の責任を

クラウドのための基準->ISO27017

クラウドのセキュリティの不安をのぞくために
クラウドセキュリティの常識が変わる
セキュリティ=機密性・完全性・可用性の維持
ビッグデータ、分析インテリジェンスが簡単に手に入る
どれくらい投資すればいいのか、コストに見合うだけの効果がでるのか
ROI(Return On Investment)ROIとは、投資した資本に対して得られる利益の割合。
(http://e-words.jp/w/ROI.html)
脅威×脆弱性×情報資産
リスクは常に変化する.
適応型セキュリティ
予測->防御->検知->対応->予測...

セキュリティにゴールが無くなった
変化適応度に応じたセキュリティを考える

安全なクラウド利用から、クラウドだからこその変化に応じたセキュリティ、が実現できるようになってきた

クラウドならでは のセキュリティ
サービスの可用性

SEO(検索エンジン最適化)
"本来やるべきこと”に集中するためのセキュリティ

一歩進んだセキュリティのために
Security By Design
設計の各段階への要件の組み込み
DevSecOps
開発・運用プロセスにおけるセキュリティ評価の組み込み
監査可能・反復可能
開発、運用プロセスにおけるセキュリティ評価
自分たちのニーズに合ったサービスがすぐに利用できないとビジネスが進まない
今どきのクラウドのできること
環境をテンプレ 実行がうんたら
DevOps
開発チームと運用チームの協同

クラウドがセキュリティにおたらす価値
”できなかったこと”が出来るようになりつつある
”変化や要求”に応じること
”本当にやるべきこと”に集中できる環境をつくること

クラウドの環境下での解析

https://thinkit.co.jp/story/2015/08/11/6285
ゲーム系で利用されやすい(どれくらい成長するか分からない)
特定の業種に限られている訳ではない

LTy
前田さん
SGR2016の紹介
政倉
ビギクラ!
プログラミング入門者が簡単に攻撃を試せるアプリの紹介
https://begicra.arukascloud.io/
DockerImage

CyberForceさん
パスワード管理ソフトの有用性と危険性について
・有用性
スターパスワードのみでOK
持っているアカウントの把握
パスワード以外の情報も管理
・危険性
すべてを一度に盗まれる
トレンドマイクロのパスワードマネージャーに脆弱性
LastPassへのハッキング

李さん
TeslaCrypt
TeslaCrypt RSA4096

橘さん
CSIRT
セキュリティインシデントの受付、調査、対応を行う組織
小さなインシデントのうちに対応する

竹森さん
タイピングチューブ
歌詞の使用料等について

 

ヴァイツェン・ペールエール・スタウト

マティーニマルガリータXYZ・ドラゴンフライ・カンパリ・ぺルノ(メモ)

 

苦くないビールもあるとしった素晴らしい一日でした。

いつの間にか5月になっていた

地震は家の被害はあったものの、けが等はなく無事にR-TYPEをプレイしております。

 

自転車で八代の友人宅に遊びに行きました。

チャリって疲れますね。身体の衰えを感じつつ、なんとか完走。

釣りとBBQをして被災地なのになんとなく楽しんじゃった次第です。

帰りは友人にチャリ車に載せてもらい帰宅。友人のH・Y氏に感謝。

ウル4日記4

ウル4

f:id:null_poga:20150929001752p:plain

499PP -> 727PP

3407BP -> 5004BP

ぼちぼちウル4やってました。勝ったり負けたりの繰り返しでございます。

1000PP超えの相手ともいい感じで勝負できる時もあるので、そこは成長したかなと自信持って言える点です。

ただ、コンボがヘボヘボだったり謎の波動が出たりする点は早急に改善しないといけないですね。

セビの使い方も改めて考えなおさないといけないですね。

最高PPも更新したので最初の方と比べると上手くなったんですかね。多分。

でもPPの増減に過剰に反応せずに定期的にやって行くことを意識したいですね。

 

ぷよぷよ通の基板が届いた。

基板とか

f:id:null_poga:20150831153518j:plain

f:id:null_poga:20150831153506j:plain

f:id:null_poga:20150831153557j:plain

ぷよぷよはホントに全然出来ないのですが、アルルちゃんが可愛いのとBGMが大好きなので購入してしまいました。

とは言っても、某スマホフリマアプリで3kという破格の値段で出品されていたので買うしか無いなと。

非常に綺麗で動作良好です。SYSTEM C2はこれで二枚目ですかね。

知り合いにぷよらーの方が結構いらっしゃるので是非家に遊びに来て欲しいですね(汗)

ウル4日記3

ウル4

f:id:null_poga:20150901035633p:plain

619PP -> 499PP

3334BP -> 3407BP

5戦1勝4敗 勝率20%

 

最近は知人の方とエンドレスバトルする事が多かったので特に記事にはしてません。

ケンの基本的な立ち回りについて色々教えてもらったのですが、覚える事が多すぎて(*_*;

今日は起き攻めが特に上手くいきませんでした。起き攻め後の攻撃が上手くいかず、そのまま逆転される形です。めくりもですけど、そこら辺が凄く甘い感じがします。

課題点は山積みですね。。

 

ウル4日記2

ウル4

f:id:null_poga:20150826022615p:plain

501PP -> 619PP

2963BP -> 3334BP

26試合11勝15敗 勝率42%

(ケン単体)9試合5勝4敗

 

まず最高プレイヤーポイントは更新しました。(642PP->691PP)

途中から知人とケンも使ってみるといいかもよと言われたので、ケンを使ってみましたが、中々面白いキャラで良いなと。

強昇竜を連発してしまったのは良くなかったと反省してますが...。

対戦して感じたのは、投げからのセットプレイがいまいちな点です。

あと、めくりが出来る・やられる距離感というのがいまいち把握できていない点が特に顕著に現れていました。

コンボ錬もですが、そういうところも鍛えていかねば。。

ひたすらにジャンプ連発してくる相手に負けてしまったりもしたので、何とかしないと。