Green HillsのEAL6+のメモ PPはSKPP（U.S. Government Protection Profile for Separation Kernels in Environments Requiring High Robustness ） Green Hills Software Announces World’s First EAL6+ Operating System Security Certification INTEGRITY …

いつのまにか更新されてたんですね 特許出願中ははじめて聞いた Pitbullシリーズ [サーバログ管理/管理者権限の不正利用防止/サーバ搭載型IDP] http://www.ctc-g.co.jp/~product/category_jp/product_id_1457.html PitBull Protector Plusはドライバ型のため…

New Book Chapter on Solaris Trusted Extensions http://blogs.sun.com/schuba/entry/new_book_chapter_on_solaris PDFはこちら http://blogs.sun.com/schuba/resource/papers/ch08sun.pdf FMACについての講演資料メモも おおっSolarisにSELinuxのラベルつ…

富士通がTSonNetに出資したときの話 ベンチャー企業向け投資ファンド https://f-square.disc.co.jp/2009/introduction/keyword/org_02.html 富士通グループでは、有望ベンチャー企業へ出資を行うためにコーポレート・ファンドを2005年に設立。2006年6月には…

おっはじめて見たRedCastleの画面。 まだ日本では未サポートですもんね。 スナップショットで巡るAsianux Server 3 http://blog.miraclelinux.com/asianpen/2008/11/asianux-server-.html (7) RedCastle あまり日本では出番がないセキュアOSです。中国や韓国…

LPIにもSELinuxが登場予定なんですね LPIC-3 (303) - Security https://group.lpi.org/publicwiki/bin/view/Examdev/LPIC-303#321_3_SELinux_weight_TBD 321.3 SELinux (weight: TBD) 321.4 Other Mandatory Access Control Systems (weight: TBD)

danwalsh-sanのブログから知りました Finally some good user documentation. http://danwalsh.livejournal.com/2008/11/25/ Fedora 10 SELinux User Guide http://docs.fedoraproject.org/selinux-user-guide/f10/en-US/ SELinuxまとめWikiメモ コマンド一…

福岡でセキュアOSネタしました。 「来年の目標は「セキュアOSにチャレンジする」にしよう！！」 http://d.hatena.ne.jp/barikata-sec/20081206

セキュアOSネタしました。 「セキュアOSが進化した歴史を振り返って来年はチャレンジしよう」 http://sites.google.com/site/matcha445/saturday-workshop/3rd-workshop-2

まったく更新できませんでしたのでまとめて更新ですｗ Oracle LinuxもついにLSPPでCCを取得です。もちろんSELinux搭載で取得。 atsec evaluates OracleR Enterprise Linux at Common Criteria EAL 4+ http://www.atsec.com/01/news-oracle-enterprise-linux-…

OSS推進フォーラムセキュリティTFネタ 日中韓3国による共同開発・標準化の成果を発表---第7回北東アジアOSS推進フォーラム http://itpro.nikkeibp.co.jp/article/NEWS/20081104/318441/?ST=oss&P=2 セキュリティ・プロジェクトはLinuxのセキュリティ向上を目…

12月に開催されるSun Tech Daysのセッション。OpenSolarisのセキュリティプロジェクトについて Developing and Deploying Securely http://jp.sun.com/company/events/techdays/day2.html FMAC(Solaris Trusted Extensions に関連する Flexible Mandatory Ac…

先月のネットワークセキュリティワークショップin越後湯沢でのSunのセッション 多分、TXとxVMの組み合わせ。展示してあったと聞いたような。 「こんな事もできる "トラステッドOS +仮想化"コンボ」 http://www.yuzawaonsen.gr.jp/conf/program.html いちおう…

SHieldWAREのカタログが更新されてました。 セキュアOSを監査証跡収集ツールとして使うような内容になってます。 サーバセキュリティ対策 SHieldWARE(シールドウェア)カタログ http://www.ssl.fujitsu.com/products/network/netproducts/shieldware/shieldwa…

いろいろメモです。 SecuveのCEOが受賞したようです。（ISC）2はCISSPの元締めのところ。 SecuveのDr. Ki-Yoong Hong, 2008 (ISC)2 Asia-Pacific ISLA Awards 受賞 ㈜시큐브 홍기융대표, 2008 (ISC)2 Asia-Pacific ISLA Awards 수상 http://www.secuve.co.kr…

ついに塾になったセキュアOS勉強会！！ 大阪出張してるので、そのまま新幹線乗って直接参加です。 魁！がつくのが正式名と思ってますｗ http://d.hatena.ne.jp/himainu/20081002 詳細は↓ http://www.secureos.jp/index.php?events/jyuku#pf4919f5 追記 講演…

CA Expo 2008 内部統制とリスクマネージメントに対する取組み https://reg.caexpo.jp/public/application/add/39 ヤマトグループの内部統制への取組み状況を紹介します。IT全般統制において、オープンシステムに標準では備わっていないデータアクセスログの…

Solaris、OpenSolaris、RHEL、Windows2003 Serverの比較表。 Multi-level Securityなんて項目も。 Comparing Solaris/OpenSolaris/Red Hat and Win2003 server http://blogs.sun.com/jimlaurent/entry/comparing_solaris_opensolaris_red_hat Many of you ha…

Solaris 10の最小特権機能の利用方法 http://www.itmedia.co.jp/enterprise/articles/0810/22/news015.html もっと詳細なdocs.sun.comのドキュメントはこちら 第11章 特権 http://docs.sun.com/app/docs/doc/819-0383/privtask-1?l=Ja&a=view Trusted Solari…

行きたいな〜 セキュアVMワークショップ http://www.securevm.org/svmw.html 今回は，セキュアVMのプログラミングを実際に行っている開発者自らが，VMという難易度の高いソフトウェア作りをいかに日々苦闘しながら作っているかをご紹介 アジェンダまとめ ・…

1ヶ月ぶりの更新です。いろいろメモまとめ。 「SHieldWARE」と「PISO」を組み合わせたOSとDBの管理者の監査 サーバやDBの操作を制限し監視する特権ID管理 http://segroup.fujitsu.com/internalcontrol/forum1107.html IT全般統制対応の観点から、情報漏洩や…

おおっついに始動ですね！！ 「日本セキュアOSユーザ会」設立、「日本SELinuxユーザ会」から名称変更 http://sourceforge.jp/magazine/08/09/24/0920229 2005年に設立された「日本SELinuxユーザ会」が名称変更したもので、より広範な技術領域・問題領域を取…

SecureComputingをMcAfeeが買収。 SideWinderとかTypeEnforcementとかSecureOSとかの説明のときのセリフに。 マカフィー、セキュアコンピューティングを4億6,500万ドルで買収 http://www.computerworld.jp/topics/ma/122649.html 米国の調査会社Gartnerのア…

ひさしぶりSecuveTOSの導入事例プレスから シキューブ、特許庁、京畿道教育庁のサーバーセキュリティ受注 시큐브, ‘특허청’,’경기도교육청’서버보안 수주 http://www.secuve.co.kr/pressroom/pressroom1_view.htm?idx=390&idx2=594 サーバーセキュリティ専門…

CA Identity Managerの土台にCA Access Controlを組み合わせるができるスイート製品のプレス CA、統合アイデンティティ/アクセス管理製品群 「CA Identity and Access Management r12」を新たに発表 http://www.ca.com/jp/press/release.aspx?cid=184561 ●「…

半年ぶりのRedGateのプレス記事。特許を取得したようです。 RedCastleも勉強しておかなくては レッドゲート, 内部情報流出防止のための核心となる技術の特許取得! 레드게이트, 내부정보 유출방지를 위한 핵심기술 특허 취득! http://www.redgate.co.kr/RedGa…

新ヴァージョンの10.2.3のドキュメントに更新されていました。9/2付けで更新。 Oracle Audit Vaultインストレーション・ガイド リリース10.2.3 for Linux x86 http://www.oracle.com/technology/global/jp/documentation/products/audit-vault/1023/index.ht…

HP-UX 11i v3 Update 3のプレスがありました。 ミッションクリティカル環境での仮想化機能を強化した「HP-UX 11i v3 Update 3」を発表 〜性能が大幅に向上し、セキュリティ、省電力などの機能も強化した“統合IT基盤”を支えるOSを提供〜 http://h50146.www5.h…

Secuveからのプレス見逃してました。。 シキューブ/Han Inforcomm 10GbpsのWeb Application Firewall ‘ウェブグリフィン(WebGriffin)’ 発売開始 시큐브/한정보, 10Gbps급 웹방화벽 ‘웹그리핀(WebGriffin)’ 출시 http://www.secuve.co.kr/pressroom/pressroom…

こんな記事がいつのまにか PitBullにもラベルつきX Window が搭載ですねえ PitBull can Secure Microsoft Applications on a Multilevel Secure (MLS) Desktop !!! http://www.argus-systems.com/home7.shtml ・Organizations and employees want to use (or…