Skip to content
Artwork for 支援士×支援士
支援士×支援士 · August 21 · 37 min

#66 そのroot権限、いま誰が使えますか?特権ID管理を考える

第66回目の放送です。今回のテーマは「特権ID管理」。攻撃者が会社のネットワークに入り込んだとき、最初に狙うものは何か?──という問いかけからスタートします。ルート権限、ドメイン管理者権限、enable権限。いわゆる"何でもできる"アカウントがなぜ攻撃者にとって魅力的なのか、そして5人で同じアカウントを共有していると、インシデント発生時に何が分からなくなるのか。後半は恒例の発明ゲーム形式で、まさると一緒に打ち手を4つの視点から組み立てていきます。使うのが人間とは限らなくなった時代の論点や、今年この領域で動いた3兆円規模のお金の話まで。支援士の午後試験でも実務でも効いてくる回です! オープニングと今日の問いかけ ‎00:00:00 「何でもできる権限」の正体 ‎00:02:10 発明ゲーム|打ち手を考える(前半) ‎00:08:37 発明ゲーム|打ち手を考える(後半) ‎00:14:10 使うのは人間だけじゃない時代 ‎00:22:28 3兆円が動いた話 ‎00:26:31 まとめとスリーウェイハンドシェイク ‎00:29:07 presented by まさる & かとこ 感想やコメントはYoutubeへ

0:00-37:44

transcript

No transcript — this publisher did not publish one.

show notes

第66回目の放送です。今回のテーマは「特権ID管理」。攻撃者が会社のネットワークに入り込んだとき、最初に狙うものは何か?──という問いかけからスタートします。ルート権限、ドメイン管理者権限、enable権限。いわゆる"何でもできる"アカウントがなぜ攻撃者にとって魅力的なのか、そして5人で同じアカウントを共有していると、インシデント発生時に何が分からなくなるのか。後半は恒例の発明ゲーム形式で、まさると一緒に打ち手を4つの視点から組み立てていきます。使うのが人間とは限らなくなった時代の論点や、今年この領域で動いた3兆円規模のお金の話まで。支援士の午後試験でも実務でも効いてくる回です!

オープニングと今日の問いかけ ‎00:00:00
「何でもできる権限」の正体 ‎00:02:10
発明ゲーム|打ち手を考える(前半) ‎00:08:37
発明ゲーム|打ち手を考える(後半) ‎00:14:10
使うのは人間だけじゃない時代 ‎00:22:28
3兆円が動いた話 ‎00:26:31
まとめとスリーウェイハンドシェイク ‎00:29:07

presented by まさる & かとこ
感想やコメントはYoutubeへ