X
[RPA]PC自動化技術総合スレ[効率化] Part.7
レス数が950を超えています。1000を超えると書き込みができなくなります。
0851デフォルトの名無しさん
垢版 |
2020/01/13(月) 14:21:49.85ID:nlvLw0Pz
>>846
バカにもわかるように例示しただけだぞ
もしかして「原因はともかく」を原因なんて調べないって読んじゃったか？
底辺にはよくある勘違いだがw
0852デフォルトの名無しさん
垢版 |
2020/01/13(月) 14:24:21.39ID:nlvLw0Pz
>>847-848
だれも事故対応までRPAでやるなんて言ってないけどw
上にも書いたけど「検出・分析と封じ込め・根絶・復旧」の区別ぐらいつくようになってから出直せよ
0853デフォルトの名無しさん
垢版 |
2020/01/13(月) 14:31:18.65ID:XrlS1QE+
>>851
セキュアな組織では、インシデントに応じて、エスカレーションがなされる。
で、一般的には、原因が不明な状態でとりあえず「バックアップからリストアする 」なんてぬるい判断は責任ある立場のやつほどしない。

「インシデントに対してのしきい値」が理解できないことが原因だから、「CSIRT インシデント 判定」ぐらいでググって、にわか知識でもつけてこいｗ
0855デフォルトの名無しさん
垢版 |
2020/01/13(月) 14:42:46.11ID:nlvLw0Pz
>>853
それは状況による
サービス継続が至上命題のシステムもある
で、インシデントしきい値の説明早くしろよ
0857デフォルトの名無しさん
垢版 |
2020/01/13(月) 14:49:49.99ID:XrlS1QE+
>>855
> サービス継続が至上命題のシステムもある

原因不明だぞ？SQLインジェクションの攻撃余波でデータが吹っ飛んでたりしたら復旧次第、データ抜き放題じゃねぇかｗ

> インシデントしきい値の説明早くしろよ

なんで、ここまでヒント出して理解できないんだ？
https://www.jpcert.or.jp/csirt_material/files/manual_ver1.0_20151126.pdf
インシデント発生時のフローとして、トリアージや事象の分析における影響範囲のしきい値を予め設定しておくのがCSIRTの基本なんだよ。
0858デフォルトの名無しさん
垢版 |
2020/01/13(月) 15:04:03.32ID:nlvLw0Pz
>>857
原因わかるまでサービス停止が許されないこともあるし、インシデントの内容にもよるだろ
やばいIPからのアクセスを禁止して運用再開とかいろいろなケースがある
そう言うのを「柔軟な対応力」って言うんだろw

> https://www.jpcert.or.jp/csirt_material/files/manual_ver1.0_20151126.pdf
しきい値なんて言葉は書かれてないけど？
判断基準はあるけどしきい値なんて簡単な話じゃないだろうし
0862デフォルトの名無しさん
垢版 |
2020/01/13(月) 15:44:11.42ID:XrlS1QE+
>>861
そりゃ掛ける言葉もなくなるわ。
「やばいIPからのアクセスを禁止して運用再開」なんていい出すやつだぜ。会話が成立せんわ。
セキュリティ意識低すぎｗｗｗ

> 判断基準はあるけどしきい値なんて簡単な話じゃないだろうし

しきい値として記述できるレベルの簡単な判断基準に落とし込むんだよ。
特にエスカレーションは、あまり判断しなくて良いように基準を決める。
簡単じゃない部分はエスカレーション先の責任者が判断するような仕組みを作るのがセキュアな組織作りな。
底辺には理解できない範囲なのよ。
0863デフォルトの名無しさん
垢版 |
2020/01/13(月) 16:09:06.99ID:CdKMm6na
>>862
バ―カw
セキュアな組織作りは既にされている前提だろ。
RPAのレベルなんてそれより下位か同等までだ。
0865デフォルトの名無しさん
垢版 |
2020/01/13(月) 17:19:33.65ID:nlvLw0Pz
>>862
> 「やばいIPからのアクセスを禁止して運用再開」なんていい出すやつだぜ。
そういう対応もあるって話な
てか、もうそういう所にしか突っ込めなくなったのかよ

> セキュリティ意識低すぎｗｗｗ
だからセキュリティじゃなくてインシデント対応な

> しきい値として記述できるレベルの簡単な判断基準に落とし込むんだよ。
値にできる項目もあるだろうけどすべてじゃないよな？
セキュリティ分野でインシデントに対してのしきい値なんて言うアホな用語使う奴見たことないわ

> 底辺には理解できない範囲なのよ。
無理して自爆してるお前が言うなよw
0868デフォルトの名無しさん
垢版 |
2020/01/13(月) 18:25:02.13ID:XrlS1QE+
うちの1年生でも分かる言葉で説明してやっても追いつけないし、「インシデント対応はセキュリティじゃない」とか、「原因はともかくバックアップからリストアする」とか、認識がズレまくってるやつとこれ以上続けてもしょうがないからなぁ。

知らない言葉がいっぱいあるって正直に言うところは好感持てたぞ。
ググっとけ。

あと、がんばってイキロｗ
0869デフォルトの名無しさん
垢版 |
2020/01/13(月) 19:41:57.50ID:nlvLw0Pz
インシデントに対してのしきい値なんて言う謎の言葉で価値誇られてもなぁw
判断基準を作ったことあればしきい値なんて言う単純なもので済むはずがないことぐらいわかりそうなもんだけどググることしかできない彼にはわからないんだろうな
0871デフォルトの名無しさん
垢版 |
2020/01/13(月) 21:52:16.56ID:XrlS1QE+
>>869
スレチなんだけどなぁ。。。ｗ

インシデント対応の初動は、多くの場合運用チームに任せられて、インシデントの監視は「異常値の発生」がトリガーになる。
オペレータが切り分けを実施するので、運用手順には「しきい値」を明確にした上で、インシデントを定義する。
例えばDDoSを定義するのであれば「回線の80%以上を占める通信が10分間続いた」みたいに客観的に観測できる内容にできるだけ落とし込んで置くことが必要。
実務では、この時点で、インシデントに重要度と影響範囲の判定がなされ、エスカレーション先が決定する。

しきい値って言葉が使われるのは、主に運用チームを相手に定義書を作成するから。
ごく普通の運用定義の風景なんだけど、理解できた？
0873デフォルトの名無しさん
垢版 |
2020/01/13(月) 22:24:55.71ID:nlvLw0Pz
判定基準はしきい値「だけじゃない」って前にも書いたんだけどねぇ…
そもそも>>871に書いてあるのは検出基準であってインシデント対応じゃないし
DDoSで通信量とかDDoSがなにものかもわかってないみたいだし
スレチという以前にぼろぼろすぎるだろw
0874デフォルトの名無しさん
垢版 |
2020/01/13(月) 22:27:41.03ID:Zf0H2zIq
結局事前に定めた基準を満たさないならなんの対策もしないんだろ
でハッカーはそこを付いてくる
意味ねー
0875デフォルトの名無しさん
垢版 |
2020/01/13(月) 22:38:25.54ID:XrlS1QE+
>>873
> 判定基準はしきい値「だけじゃない」って前にも書いたんだけどねぇ…
> そもそも>>871に書いてあるのは検出基準であってインシデント対応じゃないし

インシデント対応の初動が検出なのは当たり前だろ。
スグ話ずらすなぁ。
お前はインシデントのしきい値の意味が知りたかったんだろ？
理解できたの？

それともまだ理解できない？

> DDoSで通信量とかDDoSがなにものかもわかってないみたいだし

DDoS調べてみ。食い尽くされるリソースの一つに回線帯域があるからｗ
0877デフォルトの名無しさん
垢版 |
2020/01/13(月) 22:53:05.76ID:nlvLw0Pz
>>875
だいぶ前に書いたけど検出と対応の区別がついてないんだな…
もう少しまともに教育してもらった方がいいよ
まあ実務はやってないと思うけどこういう所で恥かくからねw
あとDDoSの検出で帯域なんてまず使わないよ
ファイル転送ガンガンされたら誤検出とか笑い話にもならんから
DDoSが何者かを知ってたら最低でもセッション数/sなどが出てくるはずなんだけどね
0878デフォルトの名無しさん
垢版 |
2020/01/13(月) 23:07:43.88ID:XrlS1QE+
>>877
スグ話ずらすなぁ。
お前はインシデントのしきい値の意味が知りたかったんだろ？
理解できたの？

> DDoSの検出で帯域なんてまず使わないよ

セッション数/sで監視できない攻撃もあるからな。
もっと言うと、ISPからしたら普通に監視対象だよ。
一定値/一定時間を超えるとユーザに通知するサービスも普通にある。
0880デフォルトの名無しさん
垢版 |
2020/01/13(月) 23:09:43.25ID:XrlS1QE+
> ファイル転送ガンガンされたら誤検出とか笑い話にもならんから

セキュリティ意識高いとこは、ご検出より、見逃しを嫌がるぞ。
全然笑い話じゃない。
ごく普通に検出させた後、検証する。
0881デフォルトの名無しさん
垢版 |
2020/01/13(月) 23:12:06.25ID:QDc5Ff4l
>>880
お前んとこは見逃しまくりじゃん
事前に定めた基準を満たさないとどんな攻撃されてもスルーするんだろ？
0882デフォルトの名無しさん
垢版 |
2020/01/13(月) 23:28:37.03ID:nlvLw0Pz
>>878
> お前はインシデントのしきい値の意味が知りたかったんだろ？
だからそんな一部の項目のことを言ってるアホはお前だけ
特にセキュリティ関連のインシデントでしきい値なんてかなり限定されるし

> 理解できたの？
お前が「だけじゃない」ことを理解できてないだけだろ
まあもう引っ込みつかなくなってるだけだろうけど

> セッション数/sで監視できない攻撃もあるからな。
DDoSでセッション数/sで監視できない攻撃って何？
ちょっと詳しく説明してみw

> もっと言うと、ISPからしたら普通に監視対象だよ。
> 一定値/一定時間を超えるとユーザに通知するサービスも普通にある。
どこのISPがDDoS攻撃のために帯域監視してるって？
具体的に書いてみ

>>880
アホか、誤検出だらけだと処置しきれなくなるわ
運用監視舐めんな
そもそもその手のしきい値は状況によって適宜見直すもんだし
セキュリティリスクの見逃しとDDoSのしきい値じゃ全然レベルが違うことも理解してないだろ
0883デフォルトの名無しさん
垢版 |
2020/01/13(月) 23:28:48.66ID:XrlS1QE+
>>881
> 事前に定めた基準を満たさないとどんな攻撃されてもスルーするんだろ？

言ってないことを根拠にされても困るなぁ。
日本語読めるようになって絡めよｗ
0884デフォルトの名無しさん
垢版 |
2020/01/13(月) 23:32:52.02ID:XrlS1QE+
>>882
> だからそんな一部の項目のことを言ってるアホはお前だけ

いや、お前がこだわってたんだぞ。すぐに話しそらすのは忘れちゃうからか？
結局わかったのか？まだ理解できないのか？

まず答えろよｗ
0886デフォルトの名無しさん
垢版 |
2020/01/13(月) 23:39:17.87ID:yIBje7tR
しきい値を超えてないのにインシデント扱いしたらしきい値を決める意味がないよな
ということはしきい値を超えない攻撃やそもそも観測してない兆候はスルーせざるを得ない
事前に定めた検出ルール以外の仕事をすることはお前の嫌いな要件を勝手に追加する行為に当たる
0887デフォルトの名無しさん
垢版 |
2020/01/13(月) 23:44:41.90ID:nlvLw0Pz
>>884
だから全体を指して「インシデントのしきい値」なんて言うやつはいないって話な
いると言うならソース出してみ
まあドヤ顔で出してきた>>857のリンク先にしきい値なんて言葉がないのには笑ったけど
一体何を考えてあのリンク貼ったんだ？w
0888デフォルトの名無しさん
垢版 |
2020/01/13(月) 23:47:06.01ID:XrlS1QE+
>>886
運用チームが検出する話と他のリソースから情報得る場合をごっちゃにしてない？
検出の話と対応の話、理解できてないだろ。
しきい値に関して理解できないって言うから、運用チームの例を出したんだぞ。
組織構成するに運用チームのみで対応するわけねえだろ。

意識高い君がしきい値が出てきた理由を理解すれば話が前に進むぞ。
0889デフォルトの名無しさん
垢版 |
2020/01/13(月) 23:49:04.99ID:XrlS1QE+
>>887
結局、お前運用手順の作成に関わったことがないから理解できないだけじゃん。
なんで引用したかも理解できてないし。
オペレータのマニュアルのレビューでもやってみればいい。
理解できるようになる。
0890デフォルトの名無しさん
垢版 |
2020/01/13(月) 23:50:06.49ID:nlvLw0Pz
検出方法は１つじゃない（と言うか１つでは検出できないことが多い）から他の方法でインシデント検出されたらそのしきい値を見直すとか普通にやるよ
例えばDDoSの例だとセッション数/sだけじゃなくてサーバーのメモリー使用量やListen Queueとかも見ててセッション数/sのしきい値を見直すとか
オペレーターレベルの話をしてるなら>>886でもいいけど
0891デフォルトの名無しさん
垢版 |
2020/01/13(月) 23:52:40.49ID:nlvLw0Pz
>>889
で、しきい値の話に>>857出してきた理由は？
もう理解できないって連呼するしかなくなってるのかな？w
あとお前が出してきたDDoSの話はどうした
帯域で見てるとか言うISP早く出せよ
0892デフォルトの名無しさん
垢版 |
2020/01/13(月) 23:55:03.45ID:XrlS1QE+
>>891
え、本気で理解できないの？
運用チームがトリアージと自称分析後のエスカレーションの根拠としてしきい値が必要だってずっと言ってるんだけど？
0893デフォルトの名無しさん
垢版 |
2020/01/13(月) 23:55:11.41ID:yIBje7tR
結局それは事前に決めるルールの数を増やしてるだけであって
ルールにない問題については依然として無視するしかない
運用だろうがなんだろうがルールにない作業を勝手にやるんじゃない
0895デフォルトの名無しさん
垢版 |
2020/01/14(火) 00:08:06.16ID:RxBpnTJ9
>>892
そりゃ運用チームでしきい値を要求する項目もあるわなw
何度も書くけど判定基準はしきい値だけじゃないだろ
それともしきい値しかないとでも思ってるのか？
0897デフォルトの名無しさん
垢版 |
2020/01/14(火) 00:16:23.66ID:RxBpnTJ9
>>894
> なんで俺がDDoSの資料探さなきゃいけないんだろうなｗ
どこかのバカ（>>871）がよく知りもしないのにDDoSとか言い出したからじゃね？w

> P13のサービス監視ってのが対象な。
はあ？
お前サービス監視の意味もわかってないだろ
そもそも帯域監視してるんじゃねーのかよ
どこまで頓珍漢な資料出してくるんだよ、想像以上にバカすぎるわ
0899デフォルトの名無しさん
垢版 |
2020/01/14(火) 00:37:43.43ID:RxBpnTJ9
>>898
アホか、それDDoSの監視のためじゃねーだろ
帯域監視やってるのは誰でも知っとるわ
まあこういうオチだとは思ってたけどなw
マジでTCP/IPとかDDoSでググってから出直せ
帯域制限だけでDDoS防げるなら誰も苦労せんよ
0901デフォルトの名無しさん
垢版 |
2020/01/14(火) 00:47:46.30ID:ihjpxE7E
>>899
> そもそも帯域監視してるんじゃねーのかよ

お前が知らないって言ったんだろ。。。
忘れすぎｗ

> 帯域制限だけでDDoS防げるなら誰も苦労せんよ

そんなこと言ってない。話すり替えすぎｗコレも忘れたんか？
0902デフォルトの名無しさん
垢版 |
2020/01/14(火) 00:54:56.85ID:RxBpnTJ9
>>901
アホはこれだからw
話の流れも読めないふりかよ

>> DDoSの検出で帯域なんてまず使わないよ
> セッション数/sで監視できない攻撃もあるからな。
> もっと言うと、ISPからしたら普通に監視対象だよ。
0904デフォルトの名無しさん
垢版 |
2020/01/14(火) 01:06:35.02ID:ihjpxE7E
>>903
> > セッション数/sで監視できない攻撃もあるからな。

あーこれもか。代表的なのは、UDP使ったやつな。
0905デフォルトの名無しさん
垢版 |
2020/01/14(火) 01:14:25.17ID:RxBpnTJ9
>>903
ひょっとしてDDoS攻撃って単に帯域埋めるためのもんだと思ってるのか？
いつの時代の爺だよw
過去にはそういう帯域を食いつぶす奴もあったけど今どきのネットワークは動画配信バンバンやる時代だから多少帯域に負荷かけてもネットワークが落ちたりしないし負荷分散とか帯域制限とかも掛けられる
今どきのDDoSはたとえばSynパケットのみを大量に送りつけるとかの攻撃が多い
（と言ってもSynパケットのサイズは小さいから大して帯域食わない）
なので>>899にも
> 帯域制限だけでDDoS防げるなら誰も苦労せんよ
って書いた通り単なる帯域制限では防げないからDDoSの対策は難しいんだよ
知ったかするならもう少し勉強しないと恥の上塗りにしかなってないぞ
0909デフォルトの名無しさん
垢版 |
2020/01/14(火) 07:54:39.09ID:ihjpxE7E
>>905
ナニ言ってんのかようやく理解したわ。
お前、俺がDDoSの検出を帯域の監視のみで検出しようとしてると勘違いして噛み付いてたのかｗ
そんなわけねーだろ。 >>875 で書いたとおり食い尽くされるリソースの一つとして監視するんだよ。

> 今どきのDDoSはたとえばSynパケットのみを大量に送りつけるとかの攻撃が多い

興味深い。ソースヨロ。
ちなみに、ウチの監視トレンドだとリフレクションだわ。

で、主流じゃなくなったとして、それを監視しないって発想はないだろ。
何いってんだ？意識高いんじゃなかったのか？
0910デフォルトの名無しさん
垢版 |
2020/01/14(火) 08:11:55.23ID:RxBpnTJ9
>>909
>>905をちゃんと読め
今どき帯域を食いつぶすDDoS攻撃ってあまりない
DDoS しきい値 でググれば今どきの検出方法がわかる
あと話そらそうと必死なところ悪いけど>>895の回答よろしくなw
0911デフォルトの名無しさん
垢版 |
2020/01/14(火) 09:00:08.42ID:ihjpxE7E
ソースねえのか。まぁ、無いわなぁ。。。興味あったけど残念。
スレチだし休日終了だし終わりにするわ。
0912デフォルトの名無しさん
垢版 |
2020/01/14(火) 09:45:25.05ID:RxBpnTJ9
>>911
> ソースねえのか。
頓珍漢なソース出しまくったお前に言われてもなぁ

> スレチだし休日終了だし終わりにするわ。
まあ逃げるのが正解だよ
>>895とかガン無視するしかないみたいだしw
0917デフォルトの名無しさん
垢版 |
2020/01/14(火) 14:17:48.80ID:RxBpnTJ9
>>916
もちろん脆弱性に起因するものは対策されてる
ただセッション関連のやつはプロトコルとしては正常動作なのでガンガンに送られるまでは弾けない
そこが難しい
0920デフォルトの名無しさん
垢版 |
2020/01/14(火) 20:39:33.96ID:jdaQwiU2
>>914
普通に主流でしょw
Ddos閾値取らない検査なんてあるのか？

通常、4種取るからね。DDosに関しては。

Webなら、例えばNRIやNTTデータあたりが、基幹系でどんなツール使って試験してるか？知ってれば基本メニューの最初に出てくる。
0926デフォルトの名無しさん
垢版 |
2020/01/15(水) 07:15:02.78ID:/ZJzSuaq
>>921
スマンが俺宛では無いし
その前レス引用も読む気ねえ。
面倒臭えし。

つか性能評価のツールのスタンダードも出て来ない時点でダメだわw アンタw

普通にマウスをモタモタ持ち変えながらシナリオでも手動で作ってるのがお似合いだわなw
0928デフォルトの名無しさん
垢版 |
2020/01/15(水) 07:39:23.62ID:xLNV/zIZ
サブシステムをキックするだけの用途ならRPA良いけどそのサブシステム作れとか吐きそう
0931デフォルトの名無しさん
垢版 |
2020/01/15(水) 10:43:20.14ID:dP+GTBXj
>>871
>>889
めちゃくちゃわかる！あいつら面倒くさすぎ。
お前とはいい酒が飲めそうだ。
ただ、めちゃくちゃスレ違いwww
0932デフォルトの名無しさん
垢版 |
2020/01/15(水) 11:40:28.73ID:2OTVR7sQ
>>929
マーケットプレイスはあるが、価格は問い合わせ下さいとか面倒臭い。
NTT系のサービスは官公庁相手だからか、スピード感上げる気が皆無だな。
MicrosoftのRPAが完全日本語化されたら最初に死ぬと思う。
0933デフォルトの名無しさん
垢版 |
2020/01/15(水) 12:15:18.23ID:aJSqtJhz
>>930
DDosとか言いながら。
まさかのテスト方法知らない時点で草w

IE50本立ち上げてテストするのかい？w
じゃあ10,000clntとかどうやってテストすんの？w
0934デフォルトの名無しさん
垢版 |
2020/01/15(水) 13:04:25.24ID:SZVWwNRU
>>917
いやそういうやつもしきい値を設定して弾いたり送信元の素性をみて弾くようになってる。
0935デフォルトの名無しさん
垢版 |
2020/01/15(水) 14:34:54.29ID:ga1RRQJH
>>933
テスト方法？
LoadRunnerの時代からツール使ってますけど？w

>>934
簡単に言うけどそのしきい値の決め方とか送信元の素性をどうやって調べるか色々面倒
少なくとも>>833がほざいてるようなしきい値「だけ」で解決する話じゃない
0938デフォルトの名無しさん
垢版 |
2020/01/15(水) 19:43:44.41ID:ujvKju6a
自動解析してシナリオ作成する機能って、実際使い物になるの?
固定レイアウトのホームページくらいにしか使えないんじゃないかと思うんだけど。
動的に生成するページとか、Windowsアプリにはどうよ?
ウインドウのクラス名が可変のやつとか、同じクラス名が複数あるやつとか識別できる?
UIAutomation使わないと制御できないようなのは?
0943デフォルトの名無しさん
垢版 |
2020/01/16(木) 07:27:50.77ID:cMwPKZ6a
>>942
有料ツール全滅させた無料標準ツールのアレが出て来ない時点で、アンタの実力判ったよw

◯m◯te◯すら知らんなんてwwwww
プロジェクトの都度、そのLoad何たらのライセンス買うのかよw

◯m◯te◯ならダウンロードから30分後には最初のピーク測定テストを開始とか出来るだろw
0944デフォルトの名無しさん
垢版 |
2020/01/16(木) 07:29:35.53ID:cMwPKZ6a
あーゴメンw
ググレないように伏字にしなきゃ良かったかな？

Googleと口先だけで乗り切って来た御仁にはキツかった？w
0945デフォルトの名無しさん
垢版 |
2020/01/16(木) 07:44:27.47ID:+yHPpuH8
>>943
> プロジェクトの都度、そのLoad何たらのライセンス買うのかよw
はあ？
ネットワークライセンス持ってるから社内なら空いてりゃいつでも使えますけど？
まあ保守料がバカにならんけどしゃーないわな
無料のツールなんて知らんし、どうでもいいわw
0949デフォルトの名無しさん
垢版 |
2020/01/16(木) 13:01:09.69ID:+yHPpuH8
>>948
自己紹介乙
セキュリティで論破されて、苦し紛れにDDoSガー
それも論破されて唐突にテストツールとか言い出したわりにはLoadRunnerも知らんとか
わざわざ突っ込めるようにLoadRunner出してるのに程度の低い知ったかには無駄だったわw
0950デフォルトの名無しさん
垢版 |
2020/01/16(木) 13:15:50.01ID:G+N1Zmcn
>>949
もういいよ。見ててツライから。
40前後でプロジェクトにも参加できないほどのコミュ障って、ホント厳しいと思うけど頑張って！
レス数が950を超えています。1000を超えると書き込みができなくなります。
ニューススポーツなんでも実況