【第4回】インシデント検知の為のセキュリティ対策

この記事をtweetする このエントリーをはてなブックマークに追加

2016/04/20

年金機構の事件に学ぶ効果的なインシデント対応

自己紹介
シーティーシー・テクノロジー株式会社 川崎 一人
主な経歴
SIベンダーにて、インフラ設計・構築や新規ネットワークソリューション開発に従事。その後、CTCテクノロジーにてITエンジニア向け研修サービスのインストラクターを担当。PaloAlto Networks…

【第4回】インシデント検知の為のセキュリティ対策

前回のコラムにおいて、インシデント対応では事前の体制作りが最も重要だとお伝えしましたが、実はもう1つ、事前に行っていただきたい作業があります。
それは「現状実施しているセキュリティ対策のレビュー」です。

近年のサイバー攻撃は非常に巧妙になっているため、 “インシデントを検知すること” 自体が容易ではありません。このため、具体的なサイバー攻撃のプロセスを想定した上で自組織のセキュリティ対策をレビューし、それぞれのプロセスを検知するための対策が実施できているか確認しておく必要があります。


1

標的型攻撃のプロセスとセキュリティ対策

例として、日本年金機構の事件でも見られた典型的な標的型攻撃の侵入プロセスと、それに対するセキュリティ対策を図6、7に示します。

図6 標的型攻撃の侵入プロセス
図6 標的型攻撃の侵入プロセス
図7 攻撃プロセスに対するセキュリティ対策
図7 攻撃プロセスに対するセキュリティ対策

図7には「アンチウィルスソフト/ゲートウェイ」や「ファイアウォール」、「IPS」等、いくつかのセキュリティ対策が記載されていますが、近年ではこのように複数の対策を組み合わせて実施する「多層防御」という考え方が一般的になってきています。

その理由は、個々の対策にはそれぞれ弱点があり、単一の対策では不十分だからです。
例えば、図7で示したセキュリティ対策には、それぞれ次に挙げるような弱点があります(図8参照)。

…この記事の続きは、会員限定です。  会員登録はこちら(無料)

続きを読むには・・・

会員登録をすると自動的にこの記事に戻り、続きが読めます。

会員登録(無料)・ログイン

このページの先頭へ
関連キーワード

UTM/【第4回】インシデント検知の為のセキュリティ対策」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「UTM」関連情報をランダムに表示しています。

UTM」関連の製品

パケットをリアルタイムで分析、次世代UTMで実現する多層的な標的型攻撃対策 【丸紅情報システムズ】 FEREC 【ネットスプリング】 クラウドグループウェアサービス 「desknet's NEO クラウド版」 【ネオジャパン】
UTM UTM グループウェア
パケットをリアルタイムで分析、次世代UTMで実現する多層的な標的型攻撃対策 IDとパスワードによる「ユーザ認証」「アクセスコントロール」「ログ収集」を1台で実現するアプライアンスタイプのLANアクセス管理システム。 グループウェア「desknet's シリーズ」のクラウド版。更に使いやすさを追求した定番グループウェアを圧倒的な低価格で提供。

UTM」関連の特集


 アプリケーションと言うと、クライアントPCにインストールするMicrosoft Officeのよう…



約2年前と比べ4.6ポイント増加したUTM導入率、企業の導入目的も大きく変化した。企業がUTM導入に…



多岐にわたるネットワークセキュリティ機能を1台に集約したUTM。今回はキーマンズネット会員様を対象に…


UTM」関連のセミナー

F5/Palo Alto/Proofpointで行うOffice 365のセキュリティ 【テクマトリックス】 締切間近 

開催日 2月22日(木)   開催地 東京都   参加費 無料

【Office 365に最適なインフラ構築とセキュリティ対策がわかる】Microsoft社のOffice365を導入される際にセキュリティリスクとなるテナントの…

SSL通信環境におけるセキュリティ対策、ログ運用の提案ポイント 【マクニカネットワークス】  

開催日 3月6日(火)   開催地 東京都   参加費 無料

WebサイトのSSL化が年々右肩上がりに増加しており、現在約半数のWebサイトがSSL化されていると言われております。本来安全を確保するためのSSL通信が、暗号…

「ネットワークセキュリティ」関連 製品レポート一覧

このページの先頭へ

UTM/ 【第4回】インシデント検知の為のセキュリティ対策」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「UTM/ 【第4回】インシデント検知の為のセキュリティ対策」の記事の続きがお読みいただけます。


Myリストへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


30008860


IT・IT製品TOP > 中堅中小企業 > ネットワークセキュリティ > UTM > UTMのIT特集 > 特集詳細

このページの先頭へ

キーマンズネットとは

ページトップへ