- 2024年4月5日
- 社員日記
ターゲットリスク分析について
今回はPCI DSS v4.0で新たに追加された要件の中でターゲットリスク分析と、ターゲットリスク分析が必要な要件について解説します。 PCI DSS v4.0の要件12.3.1に基づくターゲットリスク分析（以下、TRA […]
- 2024年3月29日
- 社員日記
PCI DSS v3.2.1からv4.0への変更点について
PCI DSS v4.0の文書の一つとして、v3.2.1からv4.0の変更点をまとめた「PCI-DSS-v3-2-1-to-v4-0-Summary-of-Changes」という文書が提供されています。その内容をまとめた […]
- 2024年1月12日
- 受験記
EC-Council CPENT（Certified Penetration Testing Professional）の受験記
みなさん、初めまして！ 株式会社レオンテクノロジーのセキュリティ診断部に所属する林（リン）です。 普段の業務では脆弱性診断やペネトレーションテスト、セキュリティレビューなどを行なっています。 先日、Offs […]
- 2023年12月28日
- 社員日記
PCI DSS V4.0の要件解説（要件7～要件12）
後半の今回は要件7から12について概説します。 前半はこちら：PCI DSS 要件解説（要件1～要件6） 要件 7:システムコンポーネントおよびカード会員データへのアクセスを、業務上必要な範囲に制限します。 要件7では、 […]
- 2023年12月21日
- 受験記
【SOCアナリスト向け資格】eCIR（Incident Response）受験記
みなさんこんにちは。 株式会社レオンテクノロジーの調査・監視部に所属する宮﨑です。 今回はSOCアナリスト向けの資格「eCIR（eLearnSecurity Certification Incident R […]
- 2023年12月15日
- 受験記
SOCアナリストのeCPPTv2（Professional Penetration Tester）受験記
みなさんこんにちは。 株式会社レオンテクノロジーの調査・監視部に所属する宮﨑です。 今回はペネトレーションテストの資格「eCPPTv2（eLearnSecurity Certification Profes […]
- 2023年12月5日
- 受験記
【脅威ハンティング】eCTHPv2（Threat Hunting Professional）受験記
みなさんこんにちは。 株式会社レオンテクノロジーの調査・監視部に所属する宮﨑です。 今回は脅威ハンティングの資格「eCTHPv2（eLearnSecurity Certification Threat Hu […]
- 2023年11月14日
- 社員日記
PCI DSS V4.0の要件解説（要件1～要件6）
今回から二回にわたりPCI DSSの要件について概説します。前半の今回は要件1から6について概説します。 要件 1: ネットワークセキュリティコントロールの導入と維持 要件1は PCI DSS フレームワークの基礎となる […]
- 2023年10月31日
- 受験記
SOCアナリストのeJPTv2（Junior Penetration Tester）受験記
はじめに みなさんこんにちは。 株式会社レオンテクノロジーの調査・監視部に所属している宮﨑です。 普段の業務はブルーチームの領域にのみ携わっていますが、今回挑戦したのはレッドチーム側のスキルを評価するeJP […]
- 2023年9月27日
- 受験記
eCDFP（eLearnSecurity Certified Digital Forensics Professional）受験記
みなさんこんにちは。 株式会社レオンテクノロジーの調査・監視部に所属している宮﨑です。 今回、私はキャリアアップの一環として、INE Security社が提供するデジタルフォレンジックの資格「eCDFP（e […]
