友理NRIラーニングネットワーク株式会社2005/9/15いよいよ実りの秋に突入です。2003環境でのセキュリティ対策を紹介していきます。Security)について見ていきます。その前に、セキュリティ対策の基本であるユーザー管理と認証について簡単に整理しておきましょう。●全員が「Suzukiさん」のアカウントを共有していたら、どうなる?故意であろうとなかろうと、誰かがシステムに悪さをした場合、本人識別ができていればログを追跡して原因を究明することが可能です。全員が「Suzuki」というユーザーアカウントでWindowsにログオンしていたら?これではログを記録していたとしても、どのユーザーなのかを判別できません。1つのユーザーアカウントをみんなで共有することは絶対にやってはいけません!では、メッセージング環境でアカウント(メールボックス)を共有すると何が起こりますか?自分あてのプライベートメッセージをすべて共有することになってしまいます。通常、このような構成にはしません。Windowsにログオンするユーザーアカウントも、自分あてのメッセージを格納するメールボックスも、1人1つずつ持つようにしてください。2003になってからは、「メールボックスとユーザーオブジェクトの関係は1対1」というルールができました。Directoryユーザーオブジェクトが必要になります。実際には、ユーザーオブジェクトの1つの属性としてメールボックスが構成されます。このメールボックスへの接続は、Windowsにログオンするときに入力するユーザー名とパスワードがそのまま使用されます(シングルサインオン)。Authority:認証局)と呼ばれる証明書発行機関から発行されるデジタル証明書を利用する認証方式をサポートしています。802.1xに準拠した証明書認証などがそうです。2003環境でもサポートされています。スマートカードを導入し、それをカードリーダから引き抜くと画面がロックするようにしておけば、不正ログオンを防ぐ手段になります。Directoryのグループポリシーを活用することで、たとえクライアントが何台あっても一括で管理できます。スマートカードログオンをオフィス内の入出カードキーと併用させておくと、不正ログオン防止を徹底しやすくなります。802.1xに準拠した証明書認証は、無線LAN環境でも有線LAN環境でも利用可能なので、不正端末からの社内ネットワークへの侵入の防止策として利用可能です。第三者が皆さんの会社に不正侵入して、持ち込んだノートPCを社内ネットワークに接続しても、認証されなければ社内ネットワークに入れません。10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。WannaCryがホンダやマクドにも。(2017/7/11)2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。(2017/7/5)人員リソースや予算の限られた中堅・中小企業にとって、大企業で導入されがちな、過剰に高機能で管理負荷の高いセキュリティ対策を施すのは現実的ではない。Threat)対策の観点から考える。