SaaS 脆弱性をつぶせ！macOSでパッチ管理をする
大昔から、OSおよびソフトウェアの脆弱性対応、つまりパッチ管理の重要性が語られてきました。しかし、これを実践することはとても難しいです。
OSおよび様々なソフトウェアが最新になっているか？最新でなければ、管理者サイドからアップデート...
デバイス
SaaS デバイス JumpCloudでパスワード変更通知をスマートにやる
定期的にパスワード変更しなきゃいけない時、大半のSaaSはメールで通知が来ます。しかし、Webベンチャー界隈だとメールなんて社外とのやり取りに使う程度なので、気づかないことが多いです。
そんなとき、もし、もっとユーザが気づきやすい通...
コード macOSの監査ログの保存期間を長くする
今回は、CIS macOS 10.15 Benchmarkの3.3 Ensure security auditing retentionで求められる、監査ログの保持に関する設定を見ていきます。
3.3 Ensure security...
コード LAPS v2 : macOSの管理者パスワードを定期的に自動変更する
今回は以前に公開したLAPSを使ったmacOSの管理者パスワード管理のバージョンアップ版です。
前回（下記の記事）に加えて、管理者のパスワードを自動的に変更する機能も加えたバージョンになります。
仕組み
仕組...
コード macOSでセキュリティ監査を有効にする
CIS macOS 10.15 Benchmarkの3.1にセキュリティ監査機能を有効にするという項目があります。
今回はその方法を整理していきます。
機能のチェックと有効可
auditdは監査ログのサービスです。
...
コード LAPS : macOSの管理者パスワードを端末ごとに自動管理する
PCを企業で管理するとき、管理者用のアカウントを作ったりしませんか？ヘルプデスク対応などで、なにかあったときに、こちらでログインできるようにといった形で。
でもこの場合ってパスワード管理が手間なので、多くの場合、共通のパスワードを設...