情報セキュリティ/対策 のバックアップ(No.6)

[ トップ ]   [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ | ログイン ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• 情報セキュリティ/対策 へ行く。
  • 1 (2022-06-19 (日) 20:36:30)
  • 2 (2022-06-19 (日) 21:57:32)
  • 3 (2022-06-20 (月) 11:43:09)
  • 4 (2022-06-20 (月) 14:03:41)
  • 5 (2022-08-05 (金) 15:26:19)
  • 6 (2022-08-08 (月) 14:59:01)
  • 7 (2022-08-09 (火) 09:05:15)
  • 8 (2022-08-15 (月) 11:10:40)
  • 9 (2022-08-17 (水) 12:39:21)
  • 10 (2022-08-17 (水) 16:55:58)
  • 11 (2022-09-13 (火) 09:22:08)

---

• IPA 情報セキュリティ
  • IPA セキュア・プログラミング講座
  • 共通セキュリティ設定一覧CCE概説

• インジェクション系攻撃への防御の鉄則
• 脆弱性診断.jp

入口対策 †

• パソコンやスマートフォンにマルウェアが侵入したり不正アクセスが行われるのを阻止する等の対策

出口対策 †

• 個人情報データ等の重要なデータが外部に流出することを防止（遮断）するための対策

• 外向けパケットの精査と阻止が可能なファイアウォール等の設置
• システムが正常に動作しているかを常に監視し、その記録（ログ）を保存しておく等の措置により、トレーサビリティ（追跡可能性）を確保

DLP(Data Loss/Leakage Prevertion) †

内部対策 †

• ユーザの管理
• 重要ファイル等の暗号化・バックアップ等

PCのストレージ暗号化 †

Windows †

• デバイスの暗号化を有効にする

macOS †

• FileVault を使って Mac の起動ディスクを暗号化する

組織・人的対策 †

• ソフトバンク、驚きのセキュリティ管理

社内教育 †

• 国民のためのサイバーセキュリティサイト
  • どんな危険があるの？
  • インターネットの安全な歩き方

• 情報セキュリティの社内教育は必要？社内教育すべき情報セキュリティ対策
• 2022年最新版【情報システム担当者必見】社員教育におすすめなリンク5選
• 標的型攻撃メールの例と見分け方

YouTube 「IPA Channel」 †

• そのメール本当に信用してもいいんですか？ ～標的型サイバー攻撃メールの手口と対策～

物理的対策 †

• 【2022年】スマートロックのおすすめ人気ランキング24選【賃貸で使えるものも！】

入退室管理 †

Akerun †

bitlock PRO †

ALLIGATE †

鍵管理 †

YEEUU †

• アメリカ企業

• K1 Smart Lock Box [#v0972e9a]
  • 米ホームセキュリティブランドYEEUU発！スマートキーボックス「K1」 【指紋・アプリ・パスワード認証対応】
  • 植木鉢に隠すより安心そうな「K1スマートロックボックス」を衝動買い

• K2 Smart Lock Box [#l75de675]
  • K2 SMART LOCK-FINGERPRINT & PASSWORD
  • K2 SMART LOCK-PASSWORD

サーバルームなどの保護 †

クリアデスク・クリアスクリーン †

インシデント対応 †

• 日本シーサート協議会
  • インシデント対応まとめサイト

＊＊インシデント管理ツール

• 【2022年版】インシデント管理ツールおすすめ11選を徹底比較！（無料あり）

運用 †

• 不要なポート、サービスの無効化
• 不要なアカウントの無効化
• インターネット側からの telnet, ftp の接続不可

CSRF (Cross Site Request Forgeries) †

• wikipediaでの解説
• 対策（Webサイト側）
  • 第三者が知り得ない情報をフォームに入力させる

Directory Traversal †

• wikipediaでの解説

• 利用者が供給した入力ファイル名のセキュリティ検証/無害化が不十分であるため、ファイルAPIに対して「親ディレクトリへの横断 (traverse)」を示すような文字がすり抜けて渡されてしまうことにより、サーバ内部の情報（例えば /etc/passwd）が見られてしまう

HTTPヘッダインジェクション †

• 対策
  • APIの利用有無にかかわらず，Cookie値やURLなどの改行コード・チェックを行い，改行があればエラー
  • CookieをAPIにて発行する場合は，URLエンコードされていることを確認
  • HTTPレスポンス・ヘッダーは，できるだけアプリケーションから直接送出せず，高機能のAPIやライブラリを利用
  • アプリケーションから直接Set-Cookieレスポンス・ヘッダーを送出する場合は，Cookie値のURLエンコードを実施

メールの第3者中継 †

• メールの第三者中継対策

ソフトウェア †

• ServerProtect for Linux - TrendMicro
• Security-GENERAL - ソフトエイジェンシー
• HDE Anti-Virus

ハードウェア †

UTM †

• UTM（統合脅威管理）チェック・ポイント・ソフトウェア・テクノロジーズ
  • チェック・ポイント、低価格な「UTM-1 Edge N」など2機種

• 販売代理店？
  • Asgent ... 評価機を2週間貸し出すサービスあり

不正アクセス対策 †

• wikipedia - 侵入検知システム

• 不正アクセスを検知する「IDS」と防御する「IPS」
• WAFとIPS/IDSのちがいとは？
• IDS・IPSとWAFの違いとは？ファイアウォールとの相違点も解説

     

Site admin: anonymous

PukiWiki 1.5.1 © 2001-2016 PukiWiki Development Team. Powered by PHP 5.6.99-hhvm. HTML convert time: 0.018 sec.