サイバーセキュリティどうも、ITコンサルタントのShoheiです。来週、アップルのスペシャルイベントきますね。今日はセキュリティ関連のトピックとして、IT資産管理/衛生管理について説明していきましょう。ネットワークセキュリティとエンドポイントセキュリティセキュリティ対策は、下に示すように、通信経路で身を守るネットワークセキュリティと、狙われる情報などを扱うPCやサーバー側で身を守るエンドポイントセキュリティに大別されます。いうとネットワークセキュリティはFWやIPS/IDS、WAFなどをさし、エンドポイントセキュリティはEDR/EPP/資産管理などをさすと考えてください。注目されるエンドポイントセキュリティ従来は、どちらかというとエンドポイントセキュリティはオプション的なイメージで、ネットワークセキュリティ(とりわけ入口対策)の方が重視されがちな傾向にあったようです。上の図でいうと、しっかりした警備員を置いておけば大丈夫だろう、みたいな状況です。昨今はエンドポイントセキュリティも注目されています。中にも、がっつり"エンドポイントのセキュリティの最適解とは"という記載が書かれており、その他5項目にNWセキュリティの記述はありません。同社の"2018年のセキュリティプロジェクトトップ10"*2のレポートの中にも、以下の記述があります。実装したいと考えている企業向けのプロジェクトです。3つの選択肢があります。(Deception)ネットワーク、という言葉は出てきていますが、具体的に記述されているのはエンドポイントよりのことばかりです。なんでエンドポイントセキュリティが注目されてるの?もちろんネットワークセキュリティが不要、という認識はないですが、上述のようにエンドポイントセキュリティが今までよりも注目されているのは確かです。この理由には以下があると考えられます。暗号化通信の増加など、レガシーNWセキュリティで検知できない通信の増加これら理由により、今までのようなレガシーなNWセキュリティのみでは対応できなくなっており、最後の砦であるエンドポイントセキュリティ対策が注目されるに至っていると考えます。IT資産管理の重要性では、IT資産管理/衛生管理の話に入ります。衛生管理(サイバー・ハイジーン)とは何かというと、以下の2つを実行することです。IT資産管理だけだと前者のみを示すことが多いイメージですが、広義では衛生管理と同義だと思っています。(仕事に使うPCなどを全部明らかにすること)守る情報にアクセスする機器の、衛生状態を保つこと(脆弱でないバージョンのパッチがOSにあてる、ソフトウェアのバージョンを新しく保つなど)つまり、大事な情報にアクセスする機器は、ちゃんとソフトウェアのバージョンとかもアップデートするようにして、攻撃されないように保てよ、ということです。ささいなことですが、重要です。みれば明らかでしょう。2018年から猛威を振るう「WannaCry」に代表されるランサムウェアは、しばしば「身代金を要求する悪意あるソフトウェア」と表現される。感染するとPC内のデータを暗号化し、「元に戻してほしければ指定の額を支払え」と要求する手口が特徴だ。OSの脆弱性を突いて拡散するワーム型だったことから一気に感染を広げ、国内外の多くの企業が被害を受けた。米ベライゾンの調査「DBIR」2015年度版は、「悪用された脆弱性の99.9%は公表後1年以上経過したもの」だと指摘している。手元のIT資産を適切に管理して、既知の脆弱性をつぶしておけば、ゼロデイ対策に右往左往しなくても大半の侵害を防ぐことができるという指摘だ。動きが早く、高度な技術を持ち合わせています。上述のように、ソフトウェアなどの脆弱性が発表されたにも関わらず放置していると、すぐに狙い目判定されてしまい、攻撃の対象となってしまいます。スマートなIT資産管理をよし、衛生管理するぞ!となっても、以下のようなレガシー管理をやっているようでは、意味ないですよね。稼働もかかるし、リアルタイム性も失われますし、集まった情報の信憑性も保証されません。そこで重要となるのが資産管理ツールです。製品によりますが、エージェントなどをインストールすることで、自動的に情報蒐集します。端末から直接送られるデータなどの、基本的には嘘のない信ぴょう性の高いデータとなります。バージョンが古いものを見つけたらバージョンアップを適用したり、社内システムなどとのアクセスを制限することができます。「でもそもそもエージェントいれる対象として申し出のなかったPCはエージェントいれれないから管理できないよね」といういい質問に対しては、例えば社内NWに接続している端末を自動検出し、エージェントを強制インストールするなどの機能を備えた製品もあるので、それを使えば解決できます。まとめエンドポイントセキュリティの重要性と、IT資産管理/衛生管理について説明しました。Web三層アーキテクチャとボトルネックについて理解しよう。ITコンサルタントのShoheiです。ACIについて1どうも、Keiです。-AmazonとGoogleの思想の違いどうも、ITコンサルタントのShoheiです。Air...2018-11-07LPIC(Linuc)て意味あるの?勉強法は?どうも、ITコンサルタントのShoheiです。古いMacをメルカリで...2018-11-02EDRとは〜医者の診察にたとえて説明してみた〜どうも、ITコンサルタントのShoheiです。(1)はてなブログをはじめよう!go-mountさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。