酒席でのノートPC紛失・盗難に関するご相談

Ⅰ)エグゼクティブサマリー

■弊社では毎年、年明けや新年度早々に、『機密情報が保存されたノートPCの紛失・盗難』に関する法人様からのご相談を多数頂いている。
■尚、いずれの法人様もMDM(Mobile Device Management)やHDD暗号化ソフトは既に導入済みとのこと。
■ご相談内容は概ね以下の3点。
1)「PCに保存されている機密情報や個人情報が、どこかで公開されていないか調べてほしい。」
2)「紛失したPCが、どこかのオークション・フリマサイトで転売されないか監視してほしい。」
3)「お客様や上層部から事後対策を求められているので、提案してほしい。」
■皆様、酒席でのPCの紛失・盗難にはくれぐれもご注意を。

Ⅱ)はじめに

皆様、あけましておめでとうございます。情報セキュリティ事業部の堤でございます。
昨年度は、私が記載した記事に対して多くのアクセスを頂き、誠にありがとうございました。深く感謝申し上げます。

blog.modd.com

上記記事が好評を頂いたせいか、再び記事を書かせて頂くことになりました。年明け早々のお忙しい時期とは思いますが、お手すきな際にご笑覧頂けますと幸いです。
引き続き、本年もよろしくお願い致します。


さて皆様、早速ですが一点確認させて下さい。

続きを読む

Windows Server で共有フォルダー上の ps1 ファイルを実行できなかった話

クロスワープの大鷲です。

この記事は PowerShell Advent Calendar 2017 の 7 日目です。

何が起きたの

社内の PC を管理するための PowerShell スクリプトを作成してファイル サーバーに置き、グループ ポリシーを通じてタスク スケジューラーで実行させるように仕込んだところ、一部のマシンで以下のようなエラーが発生していました。*1

f:id:cw_owashi:20171204162227p:plain

*1:タスク スケジューラー経由なので、実際にはコンソール ウィンドウは出ません。

続きを読む

非技術者の非技術者による“経営陣”のためのCODEBLUEセッション参加レポート

Ⅰ)エグゼクティブサマリー
■私は堤。クロスワープにおいてWebmonitorという情報漏洩調査システムの営業担当をしている。
■この度、技術者でもないのにCODEBLUEという日本初のセキュリティ国際会議のセッションに参加したブログを書くことになった。
■詳細な技術レポートはすでに他の方がたくさんアップしてくれているので、私は、非技術者の“経営陣”に対するエグゼクティブサマリーの様に、参加したセッションの内容を3行で乱暴に要約していきたいと思う。

Ⅱ)はじめに
はじめまして。私、情報セキュリティ事業部の堤と申します。この度、突然ですが、弊社CTOの圧力により、記事を書かせて頂くことになりました。どうぞよろしくお願い致します。

実は、私、本ブログの他の執筆者とは異なり、MODDに関わってはおらず、Webmonitorという情報漏洩調査サービスの営業担当をしております。

続きを読む

SendGrid の Marketing Campaign API の挙動が変わっていた

クロスワープの大鷲です。

MODD にはメルマガ配信機能機能がありますが、これは SendGrid を利用して実現されています。*1
SendGrid のメルマガ機能は Marketing Campaigns というのですが、最近、この API の挙動が微妙に変わっていることに気が付きました。
なお、ドキュメントに書かれている仕様は変わっていません。変更されたのは、ドキュメントに書かれていない部分の挙動です。

*1:当社では SendGrid の米国本社と契約しています。日本での代理店である構造計画研究所や、Microsoft Azure 等を通じて契約している場合は、状況が異なる可能性があります。

続きを読む

SQL Server で BULK INSERT する (2) 蛇足編

クロスワープの大鷲です。

前回、SQL Server の BULK INSERT の使い方について、最もシンプルなケースを紹介しました。
今回は、せっかく色々調べた情報をお蔵入りさせるのももったいないのでもう少し複雑なケースについて紹介します。

ただし、前回も口を酸っぱくして言いましたが、可能な限りデータ ファイルの方を修正して、SQL はシンプルに保つべきだというのは繰り返し言っておきます。
ですから、今回の記事の内容は、基本的には「やらなくて済むならやるべきではないこと」だということを念頭に置いてお読みください。

なお、データを取り込む対象のテーブルについては、前回の記事を参照してください。

続きを読む

SQL Server で BULK INSERT する (1) 基本編

クロスワープの大鷲です。

データ移行の時や、テスト データを大量に作成したいような時には、SQL Server の BULK INSERT を使うのが便利です。
しかし、ちょっと間違えると非常に不親切なエラーメッセージを出して失敗するので、使い方がよくわからないという難しさがあります。
そこで今回は、BULK INSERT の使い方について簡単に説明します。

なお、今回は事前にテキスト形式で作成してあるデータを SQL Server に取り込むというシナリオにします。

続きを読む

SendGrid の Event Webhook を使って統計情報を取得する

クロスワープの大鷲です。
ご無沙汰しております。

MODD ではメルマガ配信に SendGrid を使っています。
最近やっと、メルマガごとの到達率や開封率、URL のクリック率などを、MODD の管理画面上で表示できるようになりました。

f:id:cw_owashi:20170628143523p:plain

続きを読む