情報セキュリティ/対策 のバックアップ(No.2)

[ トップ ]   [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ | ログイン ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• 情報セキュリティ/対策 へ行く。
  • 1 (2022-06-19 (日) 20:36:30)
  • 2 (2022-06-19 (日) 21:57:32)
  • 3 (2022-06-20 (月) 11:43:09)
  • 4 (2022-06-20 (月) 14:03:41)
  • 5 (2022-08-05 (金) 15:26:19)
  • 6 (2022-08-08 (月) 14:59:01)
  • 7 (2022-08-09 (火) 09:05:15)
  • 8 (2022-08-15 (月) 11:10:40)
  • 9 (2022-08-17 (水) 12:39:21)
  • 10 (2022-08-17 (水) 16:55:58)
  • 11 (2022-09-13 (火) 09:22:08)

---

• IPA 情報セキュリティ
  • IPA セキュア・プログラミング講座
  • 共通セキュリティ設定一覧CCE概説

• インジェクション系攻撃への防御の鉄則
• 脆弱性診断.jp

入口対策 †

• パソコンやスマートフォンにマルウェアが侵入したり不正アクセスが行われるのを阻止する等の対策

出口対策 †

• 個人情報データ等の重要なデータが外部に流出することを防止（遮断）するための対策

• 外向けパケットの精査と阻止が可能なファイアウォール等の設置
• システムが正常に動作しているかを常に監視し、その記録（ログ）を保存しておく等の措置により、トレーサビリティ（追跡可能性）を確保

DLP(Data Loss/Leakage Prevertion) †

内部対策 †

• ユーザの管理
• 重要ファイル等の暗号化・バックアップ等

人的 †

• ソフトバンク、驚きのセキュリティ管理

パスワード †

運用 †

• 不要なポート、サービスの無効化
• 不要なアカウントの無効化
• インターネット側からの telnet, ftp の接続不可

CSRF (Cross Site Request Forgeries) †

• wikipediaでの解説
• 対策（Webサイト側）
  • 第三者が知り得ない情報をフォームに入力させる

Directory Traversal †

• wikipediaでの解説

• 利用者が供給した入力ファイル名のセキュリティ検証/無害化が不十分であるため、ファイルAPIに対して「親ディレクトリへの横断 (traverse)」を示すような文字がすり抜けて渡されてしまうことにより、サーバ内部の情報（例えば /etc/passwd）が見られてしまう

HTTPヘッダインジェクション †

• 対策
  • APIの利用有無にかかわらず，Cookie値やURLなどの改行コード・チェックを行い，改行があればエラー
  • CookieをAPIにて発行する場合は，URLエンコードされていることを確認
  • HTTPレスポンス・ヘッダーは，できるだけアプリケーションから直接送出せず，高機能のAPIやライブラリを利用
  • アプリケーションから直接Set-Cookieレスポンス・ヘッダーを送出する場合は，Cookie値のURLエンコードを実施

メールの第3者中継 †

• メールの第三者中継対策

ソフトウェア †

• ServerProtect for Linux - TrendMicro
• Security-GENERAL - ソフトエイジェンシー
• HDE Anti-Virus

ハードウェア †

UTM †

• UTM（統合脅威管理）チェック・ポイント・ソフトウェア・テクノロジーズ
  • チェック・ポイント、低価格な「UTM-1 Edge N」など2機種

• 販売代理店？
  • Asgent ... 評価機を2週間貸し出すサービスあり

不正アクセス対策 †

• wikipedia - 侵入検知システム

• 不正アクセスを検知する「IDS」と防御する「IPS」
• WAFとIPS/IDSのちがいとは？
• IDS・IPSとWAFの違いとは？ファイアウォールとの相違点も解説

     

Site admin: anonymous

PukiWiki 1.5.1 © 2001-2016 PukiWiki Development Team. Powered by PHP 5.6.99-hhvm. HTML convert time: 0.015 sec.