Hardening 2017fesの3日目。

オカダリョウタロウ @okdt

@anonymous_afroX まあ資料作成には全く影響ないよね。 しおりとかをちゃんと読めば。 #h2017fes

重龍 @zyuuryuu

発表が何やら伸びてたけど、しおりの要求事項を満たしていたらスライド15枚くらいになったからまぁふーんって感じだった #h2017fes

Yusuke @ykon_tm

day1のまとめのリツイート。#h2017fes twitter.com/owls_df/status…

Yusuke @ykon_tm

day2のまとめのリツイート。 #h2017fes twitter.com/owls_df/status…

重龍 @zyuuryuu

やっと資料できた～ #h2017fes

Yusuke @ykon_tm

ハードニング3日目！ 最終日です！ #h2017fes

ふるちょ @anonymous_afroX

ふぅー資料提出完了　 #h2017fes

Yusuke @ykon_tm

一昨日、昨日、とオンサイトサービスを、買ってくれた”社長様”への粗品は本日、8:40頃お渡しに行かねば！ #h2017fes pic.twitter.com/fsY64OUCME

拡大

dolly(どωり)🪴403 Forbidden (V)o￥o(V) @p52_rocca

昨夜いろんな方から飲みへのお誘いメッセをいただいたのにすいませぬ。 スイマーの猛撃で寝落ちておりました…(´°̥̥̥̥̥̥̥̥ω°̥̥̥̥̥̥̥̥｀) #h2017fes

Aki＠めもおきば 冬コミ12/31東U-58b @nekoruri

さあSoftening Dayだああ！！！！！ #h2017fes

Aki＠めもおきば 冬コミ12/31東U-58b @nekoruri

Softening Day!!! #h2017fes (@ 淡路夢舞台国際会議場 in 淡路市, 兵庫県) swarmapp.com/c/9XHaMcbv4mK

banb4n @_banb4n

三日目 #h2017fes (@ 淡路夢舞台国際会議場 in 淡路市, 兵庫県) swarmapp.com/c/90ve1Fq445p

namikisugie @namikisugie

ソフトニングデイはじまるよーーー #h2017fes pic.twitter.com/1u6xrp7OL2

拡大

namineko @namineko

Team 1 いのちだいじにの発表。 #h2017fes

shiromame99 @shiromame_jp

shiromameやで。 ソフトニングの始まり始まり。 #h2017fes

shiromame99 @shiromame_jp

shiromameやで。 チーム1 いのちだいじに #h2017fes

namineko @namineko

情報共有は Slack/Google Drive。 基本設定方法や関連法規などタスクリスト化。 #h2017fes

namineko @namineko

マネージャの下に、対外対応、システム担当、運用・監視担当それぞれ 2名×3チーム体制でのぞむ。 #h2017fes

namineko @namineko

Kuromameにはやられ放題になるので、できる範囲で堅牢化する方針。 #h2017fes

namineko @namineko

IPS/WAF/マルウェア対策ソフトで対応することにしていた。謝罪文も準備していた。 #h2017fes

namineko @namineko

買ったもの：Cisco さんの IPS/EDR、KDLのWebARGUS、Synopsys さんのソースコード不具合検出、TechMatrixさんのCylance、オージス総研さんの見守りタイライト #h2017fes

namikisugie @namikisugie

オージス見守りタイの思い出写真は、良かった♪昨晩写真見ながらウルウルしてた人も、、、 #h2017fes

namineko @namineko

インシデント対応方針は、「止まったらとりあえず動かす、戻す」（現実とのギャップ） #h2017fes

namikisugie @namikisugie

kuromame6のアクセス止めたら全アクセス止まってしまった・・・ #h2017fes

namineko @namineko

想定外の出来事は AD がランサムウェアにやられてドメインにログインできなくなった。User-Agent が Kuromame6 を止めたら全部止まった。改ざん状態で WebARGUS を enable にしてハマる。など #h2017fes