ウィリアムのいたずらの、まちあるき、たべあるき

10月3日に、Email Security Conference 2014に行って来た！のつづき

シンプルに運用実現する最新の標的型メール攻撃対策とは
講師：フォーティネットジャパンの人

についてめもめも

---

フォーティネットジャパン
　　ネットワークセキュリティアプライアンス：
　　　ＵＴＭ：１位
　　　単品も含むと３位

■巧妙化するセキュリティ攻撃

標的型攻撃の種類
　やり取り型
　ドライブ・バイ・ダウンロード
　水のみ場攻撃
→まもりにくい
　セキュリティ業界でもやられる

米国ターゲット社が、ターゲットに
　　７０００万の情報漏えい

顧客情報流出の経緯
　　空調会社がひっかかる→空調会社になりすまし→ＰＯＳに入る→ブラックフライデー
　　→クレジットカード使う→昼間にちょろちょろおくる
　　　　ブラックＰＯＳ：マルウェア

求められるセキュリティ対策
・２要素対策
・ＡＴＰ（アドバンスドスレッドプロテクション）
　　→買っていて、検知していた：運用できないとＸ

ＩＴ管理者の悩み
・圧倒的に社内ＩＴ技術者が少ない
・ネットワーク技術者多忙
・マニュアル運用限界
→機械でがんばる

メール：待てる

求められるメール・セキュリティ
・シグネチャーは死んだ？そんなことはない
　メールに特化した複合機能
　　ゲートウェイのモード
　ボックス課金：下がる
　スパム対策はやい
　検知率：トップクラス
　ＡＳＩＣ、ソフトウェアで開発
　　　→ＣＰＲＭ言語：１シグニチャで何回も
　ラップテスト：リアクティブ、プロアクティブ

事例：
　　かごや・じゃぱん→データセンター

標的型攻撃
・入口出口
・内部対策

　検知
　感染者をつきとめる
　サンドボックス

標的型メール攻撃を検知＆ブロック
　サンドボックスで検知したらとめる
　怪しいファイルの配送保留と隔離
　解析結果
　検出時の全自動化
　管理者へ統計レポート

劇的な運用フローのカイゼン

出口対策
・通信を叩き落す

先週、９月27日に先端IT活用推進コンソーシアム(AITC)のクラウド・テクノロジー活用部会 活動成果発表会に行って来た！のでメモメモ。

たた、あんまりメモってない。

詳しくは

http://cloud.aitc.jp/20140927_D3js/

に資料があるので、本当に知りたい人は、そちらを見てください。

ちなみに

http://cloud.aitc.jp/
から、いままでの活動資料が見れるらしい。
たとえば、Arduinoを説明した回はhttp://cloud.aitc.jp/20140624_Arduino/とか・・

---

気象庁ＸＭＬ用ＡＰＩ　ＲＥＳＴ

・気象庁ＸＭＬとは
　気象庁防災情報ＸＭＬフォーマット
　　→利活用セミナー
　平成２５年１２月

・ハンズオンなどの勉強会の題材として
　留意事項：商業利用禁止
　　→データはオープン
　ＪＳＯＮで返ってくる

拡張している
旧版
　http://api.aitc.jp/jmardb
→拡張
　http://api.aitc.jp/jmardb-api

・Server-sentEvents
　５０行くらい出かける

SPARQL(すぱーくる）
　複雑な処理ができる

商用利用：気象庁業務支援センターへ
　→お金を払う

利活用
　生物季節観測

ハンズオン
・気象庁ＲＥＳＴ　ＡＰＩで取得した
ＡＰＩになっているオープンデータはまだ少ない
　　多くはＣＳＶ，Ｅｘｃｅｌ
　ＣＳＶやＥｘｃｅｌを地図上にプロットする
　　　http://cloud.aitc.jp/20140717_D3js

D3.jsとは
・ＳＶＧを生成するツール
　　→あんまり、すごいことはできない
　　　イベント処理で反応するものを作れる
　地図は楽だけど、折れ線グラフとかは意外と面倒
　→ＮＶＤ３(http://nvd3.org)とかをうまくつかう

緯度・経度を扱う上での注意
　・原点違う
　　　左上００で、下、右で増えていく
　　　緯度経度、原点違う、上下が違う

環境一式をダウンロード＆回答
http://cloud.aitc.jp/20140927_D3js
　ALL.zipで改造できる
クロスドメイン制約

・地図データの準備
　D3.jsのgeoパッケージで読める形式が必要
　Shapeデータ：国土地理院　国土数値情報など
　　　→圧縮率かえる、topoJSON,geoJSON変換
　　http://www.mapshaper.org

・Ｄ３.jsの超概略
セレクター
アニメーション
ＳＶＧの仕様がある
Ｚ－ｏｒｄｅｒの概念ない（下から書いていく）

・コードを見ながら説明
・デベロッパーツールを出しておく
・シグナル
・ボタンを押されるpush
・ボタンを押されて減らすsignal.pop
・データ変更→ＳＶＧ変更

Ｓｔｅｐ２
プロジェクション：緯度経度、大きさをかんたんにつくる
projection:緯度経度を変換してくれる
　　→メルカトルとかなんかの図法の違いを吸収

Ｄ３．ｊｓ非同期通信あり

・気象警報・注意報：何回も出てくる