Vistaに限らず,セキュリティ・レベルは設定によって大きく変わってしまう。このため,セキュリティに対する要求が厳しい組織では各システムについての具体的な設定方法を規定し,ドキュメント化していることがある。その代表例が米国の政府機関。Systemはすべてこの設定に準ずることを義務付けた。XP/Vistaのセキュリティ設定の例として,この「共通セキュリティ設定」を紹介しよう。Managementとして米国政府機関のCIO向けに出された。メモの概要は次の通りである。XP向けに策定・適用したものを基に,空軍,NIST,DHS,DISA,NSA,マイクロソフトが作成した。NISTには既に120以上の多岐にわたるセキュリティ設定が登録されており,登録されていないセキュリティ設定の内容は,NISTに届け出ることが推奨されている。Guide米国SANSインスティチュートから,このメモに対する速報が出されているが,これの速報によれば,このメモは次のような意味を持つことになる(日本語訳はNRI)。「共通セキュリティ設定」が定義する四つのカテゴリ共通セキュリティ設定では,対象となるシステムを典型的な4種類のカテゴリに分類している。XP向けの共通セキュリティ設定においては,SOHO,エンタープライズ,SSLF,レガシーの4カテゴリが定義されており,それぞれのカテゴリについての設定が記載されている。VistaではエンタープライズとSSLFだけが定義されており,SOHO,レガシーについての記述はない。それぞれのカテゴリは以下のように定義されている。複数のカテゴリーに分けているのは,やみくもに厳しい設定にするのではなく,システムごとに必要なセキュリティレベルを評価し,それに応じたセキュリティ設定を行うことで,利便性とセキュリティのバランスをとることが重要なためである。SOHO(マイクロソフトではSA:スタンドアロンと定義)小規模でネットワーク管理者がいない環境。ファイアウォールやウイルス対策のセキュリティ製品が導入されていない場合が多いエンタープライズある程度以上の規模でネットワーク管理者が存在する環境。Functionality(SSLF)配置場所に関係なくハイリスクなコンピュータで,機能性よりもセキュリティが優先されるファイアウォール,Webサーバーなどの外部に直接接続されたコンピュータ。互互換性の関係でセキュリティ・レベルが低い設定や,プロトコル,認証などを利用するシステム。共通セキュリティ設定が取り上げられており,それぞれ多少違った内容となっている。XP向けの共通セキュリティ設定(には,NISTが提供しているものとマイクロソフトが提供しているものがある。NISTが提供しているものは前述のメモから直接たどることができる。マイクロソフト版と比較して概論の部分が広い範囲でまとめられており,一般的なセキュリティ設定の考え方として参考になる点が多い。(pdfフィアル)一方,マイクロソフトが提供しているガイドは適用方法や利用する技術を具体的な製品名にブレークダウンして記載していることから,マイクロソフト製品を広範囲に利用している場合はこちらの方が分かりやすいかもしれない。マイクロソフト版は日本語版が提供されている。Vistaの共通セキュリティ設定は,XPとは異なり,マイクロソフトのサイトがリンクされている。Vistaについても日本語版が用意してあるので,併せて参照していただきたい。ガイド」なお,共通セキュリティ設定はドキュメント本体のほか,具体的な設定についての解説,設定の一覧表,設定を行うためのツール・テンプレート集で構成されている。共通セキュリティ設定の概要セキュリティガイドラインは単に設定を記載しているだけではなく,直面している脅威を挙げ,それに対応する技術として各種の設定内容を解説している。このため,セキュリティ対策の全体像をとらえる上で利用価値の高いドキュメントになっている。Vistaの日本語版共通セキュリティ設定を題材に,記載されている項目と概要を紹介しよう。ベースラインの実装セキュリティ設定についての基本的な考え方に加え,このパッケージで提供されるツールやテンプレートを使ったセキュリティ・ポリシーの実装について記載されている。7についての技術的な解説と各種設定の具体的な内容が記載されている。機密性の高いデータの保護に関連する技術として,Bitlocker,EFS,RMSの暗号化技術に加えて,デバイス管理による外部大容量メディア(USBメモリー,USB外部ディスクなど)の利用制限について記載されている。Vistaでアプリケーションを稼働させる際の互換性について取り上げられており,対応のポイントと利用できるツールが紹介されている。(SSLF)特にセキュリティに特化した安全性の高い設定(SSLF)を行うための設定について記載されている。SSLFは利便性よりもセキュリティを優先した設定であるため,通常のエンタープライズ向けには利用できないほど機能が制限されている点に注意する必要がある。SSLFについてそれぞれデスクトップ,ラップトップの設定について記載している。まとめ「共通セキュリティ設定」を手作業で実施するのは,工数がかかるばかりでなく,設定するコンピューターが増えるに従って,作業ミスが起きる可能性がある。このため,「共通セキュリティ設定」では,設定を自動化するためのツールやテンプレートが用意されている。ネットワークデバイスや,アプリケーション,他のオペレーティングシステムについても,同様にセキュリティ設定を行う必要がある。NISTのサイトには実に多様な切り口でドキュメントが用意されているので(代表的なベンダーを表3に挙げる)Windowsと同様に,これを利用する事がで,組織内のセキュリティレベルを向上させることができる。ほんの数年前には,このような精密な設定は各社のノウハウであり,このレベルの資料が無償で,まとめて公開されている例はなかったと思う。NISTが公表しているドキュメントは,IPAから「海外情報セキュリティ関連文書の翻訳・調査研究(NIST文書など)」として,日本語化されたものが公開されているので,ぜひ参考にしていただきたい。各種ブロックチェーン事業に携わった経験を整理し、適切なブロックチェーン事業の企画について、実践的...システム再構築の要件定義テクニック課題解決に役立つ機能を分析し、新システムに継承すべき機能を絞り込み、不要な機能は削除す―。新シス...シニア・ベテラン社員マネジメント講座シニア社員のモチベーションを高め、活躍を後押しできるマネジャーになるための講座です。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。