2023年2月28日 Vol.20 メルマガ配信しました。
■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■
EGセキュアソリューションズからのお知らせ
2023年2月配信
■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■
TOPICS
╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋
1. 【リリース情報】セキュリティ知識を高めるための取り組みとしてCTO徳丸浩制作、
脆弱性診断実習用Webアプリケーション「BadTodo」を無償公開
2. 【セミナー】!!好評につき再演!!「WAFの有効活用と選定ポイントがわかる」オンラインセミナー
~Webサイトを取り巻くセキュリティ脅威への対策~
3. 【キャンペーン】ウェブサイトセキュリティ強化支援キャンペーン実施
~脆弱性診断のご契約で、WAFの初期費用無料~
4. 【クイズ】あなたのセキュリティの理解度は?
╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋
+───────────────────────────────────────────────────────────+
1. 【リリース情報】セキュリティ知識を高めるための取り組みとしてCTO徳丸浩制作、
脆弱性診断実習用Webアプリケーション「BadTodo」を無償公開
+───────────────────────────────────────────────────────────+
EGセキュアソリューションズは、個人のセキュリティ知識を高めていくための取り組みとして、本日Webアプリケーションの脆弱性を学べる実習用アプリケーション「BadTodo」を学生や開発者、エンジニアなどの個人学習者向けに無償公開しました。
公開を記念して、本日2023年2月28日(火)18時30分より、制作者でありEGセキュアソリューションズ取締役CTO徳丸浩によるYouTubeLIVEを実施いたします。
■詳しくはこちら
https://www.eg-secure.co.jp/news/20230228-2/
■取締役CTO徳丸浩によるYouTubeLIVE(18:30~)
https://youtube.com/live/bVzZVw5U29Y?feature=share
+───────────────────────────────────────────────────────────+
2. 【セミナー】!!好評につき再演!!「WAFの有効活用と選定ポイントがわかる」オンラインセミナー
~Webサイトを取り巻くセキュリティ脅威への対策~
+───────────────────────────────────────────────────────────+
12月に開催いたしました当セミナーですが、好評につき再演させていただきます。
脆弱性診断とWAFの役割についてもわかりやすくご説明いたします。
これからWAFの導入を検討されている方はもちろん、導入済みのWAFについて分からないことや悩みを抱えている方にもおすすめです。
■詳しくはこちら
https://www.eg-secure.co.jp/seminar/20230329/
+───────────────────────────────────────────────────────────+
3. 【キャンペーン】ウェブサイトセキュリティ強化支援キャンペーン実施
~脆弱性診断のご契約で、WAFの初期費用無料~
+───────────────────────────────────────────────────────────+
ウェブアプリケーション脆弱性診断をご契約いただいた企業様に、クラウド型WAF「SiteGuard Cloud Edition」を初期費用無料でご提供いたします。
*当メールをお受け取りになられたお客さまで過去に弊社のウェブアプリケーション脆弱性診断を実施いただいている場合は、実施時期に関係なく初期費用無料でクラウド型WAF「SiteGuard Cloud Edition」をご導入いただけます。
==============
お申し込みはこちらから
https://forms.gle/FUUDrxFHxLP7wPfz9(お申込み受付は終了しました)
==============
■キャンペーン関する詳細
https://siteguard.jp-secure.com/waf-diagnosis-campaign
■脆弱性診断に関する詳細
https://www.eg-secure.co.jp/service/inspection/
■クラウド型WAF「SiteGuard Cloud Edition」に関する詳細
https://siteguard.jp-secure.com/siteguard-cloud-edition
+───────────────────────────────────────────────────────────+
3. 【掲載のおしらせ】EnterprizeZine【徳丸浩が斬る、セキュリティのイマ】
IPA「10大脅威2023」ワースト3から見る、日本のセキュリティインシデントが止まらない要因
+───────────────────────────────────────────────────────────+
EnterpriseZineに、EGセキュアソリューションズ取締役CTO徳丸浩の連載記事第1弾が掲載されました。
■IPA「10大脅威2023」ワースト3から見る、日本のセキュリティインシデントが止まらない要因
https://enterprisezine.jp/article/detail/17383 (掲載は終了しました)
+───────────────────────────────────────────────────────────+
4. 【クイズ】あなたのセキュリティの理解度は?
+───────────────────────────────────────────────────────────+
Q.「ゼロトラストの基本的な考え方」について誤っているものはどれか。
参照:NIST SP 800-207
1.すべてのデータソースとコンピューティングサービスをリソースとみなす
2.ネットワークの場所に関係なく、すべての通信を保護する
3.企業リソースへのアクセスは、セッション単位で付与する
4.リソースへのアクセスは、静的ポリシーにより決定する
■回答を確認したい方はメルマガの登録をお願いいたします■