テクニカル コンピュータ内のファイルが自動的に実行させられてしまう仕組み
お客さんから、「ドライブバイダウンロードで、勝手にファイルがＰＣにダウンロードさせられるのはイメージ湧くんだけど、攻撃者はどうやってそのファイルを実行させられるのか？」と質問がありました。脆弱性を利用するケース例えば、コンピュータ上で動いて...
テクニカル テクニカル Apache+python（Flask)でwebアプリを作成する方法
備忘メモFlaskpythonのライブラリの一つ（＝pip install flaskでインストールできる）FlaskはPythonで書かれた軽量なWebフレームワークであり、独立したWebサーバー機能を提供します。しかし、このWebサーバ...
Azure Feed backポータル（MSへサービス改善要望を伝える方法）
MSサポート担当から教えていただいたことなお、弊社開発部門へのご意見・ ご要望を承る "Feed Back Portal" にて、ご要望を投稿していただくことにより、機能が実装される可能性がございます。 以下に詳細を記載いたしますので、ご...
SharePoint Share Point Onlineアクセス権限設定方法
サイトのアクセス権限設定前提SharePoint Online でサイトを作成すると、チームが共同作業を行うためのサイトを作成できます。SharePoint のサイトは、「ドキュメントライブラリ」「リスト」「ページライブラリ」などで構成され...
Exchange Online TeamsなどM365サービスでユーザ検索した場合、特定のユーザのみ非表示にしたい
質問TeamsなどM365サービスでユーザ検索した場合、特定のユーザのみ非表示にしたい回答======================================= ■ 共有時に共有先ユーザーの検索候補が表示される機能の制限について =...
Azure Sentinelで追加したいデータコネクタがコンテンツハブに表示されないときの対処方法
質問以下の手順で作業を進めています。「AMA コネクタを使用した Windows セキュリティ イベント」がデータコネクタの画面で表示されません。また、コンテンツハブでも表示されません。原因をご教示いただけないでしょうか。回答■手順1. 画...
Monitor Azure Monitor アラートルール 条件の設定について解説
アラートルールの条件の設定が結構難しい。VMの死活監視を例に解説します。特に「評価の頻度」「集計の粒度」と数字が出てくるところがややこしいので、そこを解説します。Azure MonitorでVMを監視する基本的な考え方・VMで正しく設定をす...
Entra AAD SAML設定に関するTips
前提・ギャラリーに登録されていないエンタープライズアプリケーションをAAD でSAML認証させようとしています質問①実際のAzure Portalを見ると、「フェデレーション メタデータ XML」、「証明書 (Base64)」もありました。...
Entra AAD SAML認証トラブル時に切り分けに使えるログ
AADをIDPとして、サードパーテWEBアプリをSAML連携させたときに、トラブルが発生したら「AAD側が悪いのか」、「WEBアプリ側が悪いのか」切り分ける必要がある。以下の方法で切り分けが可能になります。（MS確認結果質問ユーザが、ＳＰの...
Azure Azure Monitorアラートルールにおける復旧通知が飛ぶタイミング
前提①Azure Monitorのアラートルールでは、条件に合致する場合、ずっとアラート通知を飛ばし続ける（Azure用語：ステートレスアラート）か②条件に合致した時にアラート通知を1度だけ飛ばし、条件に合致しなくなった時に復旧通知を１度飛...