Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
Hardening II SU 事前勉強会 LT
Search
Koju Ito
June 17, 2019
Technology
0
260
Hardening II SU 事前勉強会 LT
Hardening II SUの事前勉強会で発表したスライドの公開版です。
https://hardening-mp.connpass.com/event/133178/
Koju Ito
June 17, 2019
Tweet
Share
More Decks by Koju Ito
See All by Koju Ito
Hardening II SU 事前顔合わせ会 LT
tokinkouju
0
94
Other Decks in Technology
See All in Technology
2026年、サーバーレスの現在地 -「制約と戦う技術」から「当たり前の実行基盤」へ- /serverless2026
slsops
2
120
制約が導く迷わない設計 〜 信頼性と運用性を両立するマイナンバー管理システムの実践 〜
bwkw
2
630
レガシー共有バッチ基盤への挑戦 - SREドリブンなリアーキテクチャリングの取り組み
tatsukoni
0
130
エンジニアとマネジメントの距離/Engineering and Management
ikuodanaka
3
690
Introduction to Sansan for Engineers / エンジニア向け会社紹介
sansan33
PRO
6
66k
GSIが複数キー対応したことで、俺達はいったい何が嬉しいのか?
smt7174
3
120
Regional_NAT_Gatewayについて_basicとの違い_試した内容スケールアウト_インについて_IPv6_dual_networkでの使い分けなど.pdf
cloudevcode
1
210
Digitization部 紹介資料
sansan33
PRO
1
6.7k
分析画面のクリック操作をそのままコード化 ! エンジニアとビジネスユーザーが共存するAI-ReadyなBI基盤
ikumi
0
120
Werner Vogelsが14年間 問い続けてきたこと
yusukeshimizu
2
270
What happened to RubyGems and what can we learn?
mikemcquaid
0
160
2026年はチャンキングを極める!
shibuiwilliam
8
1.8k
Featured
See All Featured
Statistics for Hackers
jakevdp
799
230k
Exploring the Power of Turbo Streams & Action Cable | RailsConf2023
kevinliebholz
37
6.3k
Between Models and Reality
mayunak
1
180
How to Get Subject Matter Experts Bought In and Actively Contributing to SEO & PR Initiatives.
livdayseo
0
51
Dealing with People You Can't Stand - Big Design 2015
cassininazir
367
27k
Redefining SEO in the New Era of Traffic Generation
szymonslowik
1
210
Chrome DevTools: State of the Union 2024 - Debugging React & Beyond
addyosmani
9
1.1k
The Curse of the Amulet
leimatthew05
1
8k
Build The Right Thing And Hit Your Dates
maggiecrowley
38
3k
How Software Deployment tools have changed in the past 20 years
geshan
0
32k
Imperfection Machines: The Place of Print at Facebook
scottboms
269
14k
JavaScript: Past, Present, and Future - NDC Porto 2020
reverentgeek
52
5.8k
Transcript
Hardening II SU に向けて・・・ もろもろ ときん(@tokinkouju) Hardening II SU 事前勉強会@TrendMicro
2019/6/17
Agenda whoami 前回参加した会の反省から。 準備のネタ 戦略の話
whoami 名前 伊藤 公樹(いとう こうじゅ) 身長 179.3cm(くらい) 体重 90kg(くらい) 生年月日
1972/11/21 動物占い 黒ヒョウ 血液型 O型 所属 検索したらもろヒット 資格 IT系の資格はいろいろ。 ネットワークエンジニア セキュリティスペシャリスト ISO27001審査員補 (ISMS-CLSも取得予定) パソコン歴 9歳の成人の日にPC-6001に出会い その後X68K→DOS/Vなど 30年とっくに超えたw Hardening 参加歴 Value x Value(2016年) Micro hardening(2018年) 3
whoami tokin.kouju @tokinkouju and many SNS’s accounts…
但し書き 一部投影のみのスライドがあります。写真撮影はOK ですが、SNSに投稿はご遠慮ください。 LTはしゃべりたくなったので登録しました。有益で ない情報も混じってますがご了承ください。 スライドの内容・発言内容はすべて個人の発言で、 所属する組織の公式発言ではありません。
今日は 引用元:connpassのページ
こっちを選ばざ るを得なかっ た・・・ 準備が進んでない!
今日は 引用元:connpassのページ
前回参加した Hardening Value x Value の反省より 前日は早めに沖縄にはいっとけ 引用:#ssmjp 発表資料 Hardening
敗者の弁、いらすとや
前回の反省を踏 まえ 事前に連合で集まれそう 実家に帰らずホテルを予約
今日のネタ1 チーム:北連合 チームCのリーダー チーム名決めとフラッグ決め チーム名 チームフラッグ 山親爺(やまおやじ) •
「ヒグマ」のこと • 北海道の「千秋庵製菓」のお菓子。 • https://senshuan.co.jp/yamaoyaji/ 元ネタ:千秋庵製菓のTVCM(北海道ローカル)https://youtu.be/o6AvdUxSqBw 投影のみ
使用許諾をとりに行き ましたw 結果は残念ながら承諾下りず 「山親爺」も登録商標なのでチーム名変更を。 投影のみ
北連合:チームCは チーム名 チームフラッグ ピリカ まだ未定
戦略の話
チームCの戦略は? ログをとにかく集める (ログの)可視化 攻撃の可視化+アクセス(購入)の可視化
課題 コミュニケーション こういうひとをき にしてます。
もしかしたら 今回4連合(東西南北)×3チームへのチーム編成 連合チーム vs kuromame6 チーム=部署(部門)?
当日チーム編成変わるかもね? 連合チーム管轄のシステムを全員で守る トラブルの報告方法が変わる? スキルセットには報告系(広報とか) チームリーダーはプレッシャー
まとめ 前日入りは早めに。 直前の準備は大変 戦略はログ集め コミュニケーションは課題
今後の運営からの展開に着目。(直前まで何も出てこない?)
次回参加 https://kokucheese.com/event/index/569133/ kuromame6の川口さん出演 けど攻撃話は期待できず? 優勝者のプレゼンあり(NEC井村さん)
ってことは攻撃側も対策打つね・・・