ssh接続時の二要素認証の実装について

こんにちは。事業推進部の廣田です。 NFLabs. アドベントカレンダー3日目ということで、本稿ではssh接続時の二要素認証の実装について書いてみたいと思います。はじめに現在私はNTTコミュニケーションズ株式会社からNFLabs.に出向しているのですが、出向…

#多要素認証 #二要素認証 #ssh #MFA

2021-12-09

Windowsイベントログ（セキュリティ監査）の設定／運用tips

こんにちは。NFLabs. 事業推進部の橋本です。本記事はNFLabs. アドベントカレンダー 2日目です。はじめに本日はセキュリティ監査を行う上で重要な情報であるWindowsイベントログ（セキュリティ監査）について記事を書いていこうと思います。2日目の「2」…

#イベントログ #windows #監査

2021-12-08

新米マネージャの奮闘日記

マネージャーパフォーマンス向上

こんにちは。NFLabs. 事業推進部教育研修担当の武井です。この記事は NFLabs. アドベントカレンダー１日目で、多くの新米マネージャが持つであろう悩みとそれに対する自分なりの考えについてお話をしたいと思います。はじめに今年の3月にマネージャとな…

2021-12-08

エヌ・エフ・ラボラトリーズ　アドベントカレンダー

アドベントカレンダー

株式会社エヌ・エフ・ラボラトリーズ(NFLabs.)のエンジニアによるアドベントカレンダーです。 NFLabs.では、Offensive Team、Defensive Team、DevOps Teamのメンバーがそれぞれのスキルを活かして、セキュリティ分野の最前線で働くエンジニアの育成、脅威分…

2021-10-22

Hack The Box Business CTF 2021 参加記

セキュリティセキュリティコンテスト CTF Hack The Box

はじめにこんにちは、Offensive Teamの保要です。普段はセキュリティエンジニアとして、Offensive Securityに関するツールの検証やTrainingなどで使用する演習環境を自動構築するシステムの開発を行っています。 NFLabs.では、攻撃者の視点で脆弱性を見つけ…

2021-10-21

【CVE-2021-41773, CVE-2021-42013】Apache HTTP ServerのRCE脆弱性について

脆弱性 Apache セキュリティ

こんにちは。NFLabs. Offensive Teamの阿部です。 10/5 (火) に、特定の設定がなされているApache HTTP Server (以後Apache) 2.4.49の環境においてリモートからコード実行 (RCE) が可能な脆弱性（CVE-2021-41773）が発見されました。さらに、この脆弱性を塞…