Secure Shell 環境におけるリスクとコンプライアンスに関する問題に対処

データシート
Secure Shell 環境におけるリスクとコンプライアンスに関する問題に対処
ୡ⏺ࡢ኱ከᩘࡢ኱௻ᴗཬࡧᨻᗓᶵ㛵ࡣࠊࣅࢪࢿࢫ࡟㔜せ࡞ ᶵ⬟ࡢᶵᐦᛶཬࡧ᏶඲ᛶࡢ☜ಖ࡟
ࢆ฼⏝ࡋ࡚࠸ࡲࡍࠋ
ࡣ⮬ື໬ࡉࢀࡓ࢔ࣉࣜࢣ࣮ࢩࣙࣥ㛫ࡢࣉࣟࢭࢫ࡟ࢭ࢟ࣗࣜࢸ࢕ࢆᥦ౪ࡋࡲࡍࠋ
ࡉࡽ࡟ ࢫࢱࢵࣇࡣ᪥ࠎࡢ࣮࢜࣌ࣞࢸ࢕ࣥࢢ࣭ࢩࢫࢸ࣒ཬࡧ࢔ࣉࣜࢣ࣮ࢩࣙࣥࡢ⟶⌮࡟ࡶ
ࢆ౑⏝ࡋ࡚
࠸ࡲࡍࠋࡋ࠿ࡋࠊ
ࡣࣉࣟࢺࢥ࡛ࣝ࠶ࡾࠊࡑࢀ⮬యࡀࢭ࢟ࣗࣜࢸ࢕࣭ࢯ࣮ࣜࣗࢩࣙࣥ࡞ࢃࡅ࡛ࡣ࠶ࡾࡲࡏ
ࢇࠋ
ࡢ⟶⌮ࡀ୙༑ศ࡞≧ែ࡛⎔ቃෆ࡟ᒎ㛤ࡉࢀ࡚࠸ࡿሙྜࡣࠊࢹ࣮ࢱ࣮₃ὤࠊࢧ࣮ࣅࢫᥦ౪ࡢጉᐖࠊࢥ
ࣥࣉࣛ࢖࢔ࣥࢫ࡬ࡢ⩏ົ㐪཯࡟┤㠃ࡍࡿࡇ࡜࡟࡞ࡾࡲࡍࠋ
ࡢ㏻ಙ࡛ࡣࠊබ㛤⛎ᐦ㘽ࢆ౑⏝ࡋ࡚࢔ࣉࣜࢣ࣮ࢩࣙࣥ㛫ࡢࣉࣟࢭࢫࡢ⮬ື໬ࡸ࢖ࣥࢱࣛࢡࢸ࢕ࣈ࡞࣮ࣘ
ࢨ࣮࣭࢔ࢡࢭࢫࡀㄆドࡉࢀࡲࡍࠋࡋ࠿ࡋࠊࡇࢀࡽࡢ㘽ࢆ㐺ษ࡟⟶⌮ࡋ࡚࠸ࡿ௻ᴗࡣࡲࢀ࡛ࡍࠋ୙༑ศ࡞㘽ࡢ
⟶⌮ࡣࠊ௻ᴗࢆᵝࠎ࡞ ཬࡧ࢔ࢡࢭࢫ⟶⌮ࡢၥ㢟࡟ࡉࡽࡍࡇ࡜࡟࡞ࡾࡲࡍࠋࡇࢀࡽࡢၥ㢟ࡣࠊㄝ᫂㈐௵ࡢ
୙㊊ࠊྍど໬㸦ぢ࠼ࡿ໬㸧ࡢ୙㊊ࠊㄡࡀఱ᫬࡝ࡢࣜࢯ࣮ࢫ࡟࢔ࢡࢭࢫࡋ࡚࠸ࡿ࠿࡟㛵ࡍࡿࢥࣥࢺ࣮ࣟࣝࡢ୙
㊊ࠊ࡟㞟⣙ࡍࡿࡇ࡜ࡀ࡛ࡁࡲࡍࠋ
第一ステップ−可視化
ෆ㒊ཬࡧእ㒊ࡢࢭ࢟ࣗࣜࢸ࢕┘ᰝᐁࡣࡇࢀࡽࡢၥ㢟ࢆㄆ㆑ࡋ࡚࠸ࡲࡍࡀࠊヱᙜࡍࡿ ࢖ࣥࣇࣛ࡟࠾࠸࡚ࠊၥ
㢟ࡢ⠊ᅖཬࡧࡑࡢ㔜኱ࡉࢆỴᐃࡍࡿⅭࡢ⌧ᐇⓗ࡛ࠊ࠿ࡘ᪤Ꮡࡢࢩࢫࢸ࣒࡟ᙳ㡪ࢆ୚࠼ࡎ࡟ࡇࢀࢆゎỴࡍࡿᡭ
ẁࢆᣢࡗ࡚࠸ࡲࡏࢇࠋ⤖ᯝ࡜ࡋ࡚ࠊၥ㢟ࡢᑐฎ࡟㧗࠸ඃඛᗘࢆ୚࠼ࡿ࠿ࠊࡲࡓࡣᑐᛂ᫬ᮇࢆᘏࡤࡍࡇ࡜ࡀྍ
⬟࠿࡟㛵ࡋࠊ஦ᐇࢆᇶ࡟ࡋࡓᥦゝࢆ⾜࠺ᢏ⾡ⓗᡭẁࡀ୙㊊ࡋࡓ≧ែ࡟࠾࠿ࢀ࡚࠸ࡲࡍࠋ
ࢥ࣑ࣗࢽࢣ࣮ࢩࣙࣥࢬ࣭ࢭ࢟ࣗࣜࢸ࢕♫ࡢ
ࡣ
࡟࠾ࡅࡿ,'ཬࡧ࢔ࢡࢭࢫ⟶⌮ࡢ
ࢥࣥࣉࣛ࢖࢔ࣥࢫཬࡧࣜࢫࢡࣞ࣋ࣝ࡟ᑐࡍࡿ༑ศ࡞᝟ሗࢆࢭ࢟ࣗࣜࢸ࢕┘ᰝᐁ࡟ᥦ౪ࡍࡿࡇ࡜ࢆྍ⬟࡟ࡍࡿ
ࢥࣥࣃࢡࢺ࡞࣏࣮ࣞࢺࢶ࣮࡛ࣝࡍࠋ
SRA は SSH のユーザー及びホスト をスキャンします
SRA によるリスクレポートの内容
ࡢ࣮ࣘࢨ࣮ཬࡧ࣍ࢫࢺ㘽ࢆࢫ࢟ࣕࣥ
௨ୗࡢ㡯┠ࢆ♧ࡋࡓ࣏࣮ࣞࢺࢆసᡂ㸸
㘽ཬࡧࡑࡢ㘽࡟㛵㐃ࡍࡿ࣮ࣘࢨ࣮
࣍ࢫࢺ ཬࡧ
ࡢࣂ࣮ࢪࣙࣥ
᪤▱ཬࡧᮍ▱ࡢಙ㢗㛵ಀ
࣮ࣝࢺᶒ㝈ࡢᩘ
ࢥ࣐ࣥࢻไ㝈ࡢ࡞࠸࣮ࣘࢨ࣮㘽
ࢯ࣮ࢫ࣭࢔ࢻࣞࢫ࠶ࡿ࠸ࡣ࣍ࢫࢺྡࡢ
ไ㝈ࡢ࡞࠸࣮ࣘࢨ࣮㘽᝟ሗ
」〇࠶ࡿ࠸ࡣඹ᭷ࡉࢀ࡚࠸ࡿ⛎ᐦ㘽ࡢ
᝟ሗ
ࣃࢫࣇ࣮ࣞࢬ࡛ಖㆤࡉࢀ࡚࠸࡞࠸⛎ᐦ㘽
㘽ᖺ㱋ࠊ㘽࢔ࣝࢦࣜࢬ࣒ࠊ㘽㛗
㠀࣮ࣝࢺᡤ᭷ࡢࢹ࢕ࣞࢡࢺ࣮ࣜ࡟࠶ࡿ
㘽ཬࡧ㠀࣮ࣝࢺᶒ㝈࡛᭩ࡁ㎸ࡳࡀྍ⬟࡞
㘽ࡢ᝟ሗ
฿㐩⠊ᅖࡢศᯒࠋ₃ὤࡋࡓ⛎ᐦ㘽࡟ࡼ
ࡗ࡚฿㐩࡛ࡁࡿྍ⬟ᛶࡀ࠶ࡿ⠊ᅖࢆ⾲♧
ẚ㍑᳨ฟ
ㄆ㆑ࡉࢀ࡚࠸࡞࠸ཪࡣᶒ㝈ࡀ࡞࠸㘽ࢆ㆑ูࡍ
ࡿࡓࡵ࡟⌧⾜ࡢ
ࢆ㏣㊧ㄪᰝ
ࣂ࣮ࢪࣙࣥཬࡧ࢔ࢡࢭࢫ࣭࣏ࣜࢩ࣮
㘽ࡢᬯྕ໬࣏ࣜࢩ࣮
㘽ࡢ᭦᪂
*
*
+
SRA により以下のコンプライアンスに対応する
レポートを作成
ࢭ࢟ࣗ࢔࡞㘽ࡢಖ⟶ཬࡧኻຠ࡟㛵ࡍࡿᬯ
ྕ㘽ࡢ⟶⌮
㘽ࡢಖㆤࠊᙉᗘࠊᖺ㱋ࠊ࢔ࢡࢭࢫཬࡧ┘ᰝ࡟㛵ࡍ
ࡿ
ࡢ᝟ሗ࢔ࢡࢭࢫ࡟㛵ࡍࡿせ௳
㘽ࡢ๭ࡾᙜ࡚ࠊ㓄ᕸࠊ㏣㊧ࠊ㘽ࡢ࢔ࣝࢦࣜࢬ࣒ࡢ
ᙉไཬࡧ㏣㊧࡟ᑐࡍࡿᵓᡂࡲࡓグ㘓ᡭ㡰࡟㛵ࡍࡿ
ࡢ
❶ࡢせồࠋ
ࡢ࢔࢝࢘ࣥࢺ⟶⌮ࡢ⏝௳
❶ࡢ࢔ࢡࢭࢫไᚚ㸦 ࣂ࣮ࢪࣙࣥ
࡛ࡣ
࡟ᑐࡋ࡚ࡶ᳨ウ୰
!
"
&
#
#
'
$
"
%
(
コミュニケーションズ・セキュリティ
,
-
.
/
0
-
1
-
-
2
3
4
5
6
,
7
7
7
3
-
-
2
3
4
5
6
)
適用範囲および仕様
ࢫ࢟ࣕࣥᑐ㇟ࡢࣉࣛࢵࢺࣇ࢛࣮࣒
ࢧ࣏࣮ࢺᑐ㇟ࡢ
R
R
ࡢࣂ࣮ࢪࣙࣥ
9
8
9
8
D
8
L
8
L
8
`
8
R
8
b
8
ࢩࢫࢸ࣒౫Ꮡᛶ
;
E
<
=
F
>
G
M
N
M
N
Q
O
O
a
<
D
P
Q
P
Q
>
Y
Y
?
Q
Y
]
I
T
M
>
?
M
A
K
I
>
\
?
Q
T
>
W
?
@
C
M
?
?
>
]
\
[
?
A
Y
Q
M
>
>
A
Q
M
Z
B
V
T
[
Y
@
A
A
M
Q
X
?
U
[
Z
^
>
J
M
Z
>
A
N
X
?
A
C
P
X
>
I
S
Z
\
@
H
N
X
?
=
R
9
R
^
H
Y
T
>
]
Q
I
^
R
_
A
_
Q
M
H
A
I
H
@
Q
H
A
A
H
I
J
A
H
I
M
V
A
>
W
A
>
>
O
c
[
N
Q
J
Y
R
I
W
R
9
:
8
K
J
ࡶࡋࡃࡣࡑࢀ௨㝆ࡢࣂ࣮ࢪࣙࣥ
ࡶࡋࡃࡣࡑࢀ௨㝆ࡢࣂ࣮ࢪࣙࣥ
඲࡚ࡢࢫ࢟ࣕࣥᑐ㇟ࢩࢫࢸ࣒࡟
ࡶࡋࡃࡣࡑ
ࢀ௨㝆ࡢࣂ࣮ࢪࣙࣥࡢ࢖ࣥࢫࢺ࣮ࣝࡀᚲせ࡛ࡍ
ࡶࡋࡃࡣ
Q
L
8
ࢧ࣏࣮ࢺᑐ㇟ࣉࣛࢵࢺࣇ࢛࣮࣒ཬࡧゎᯒࢶ࣮ࣝ࡜
ࡢ౫Ꮡ㛵ಀ
:
`
Q
X
8
:
a
Y
9
Z
N
Q
M
Z
[
X
M
?
Y
T
Z
Q
Q
M
R
[
Q
M
M
@
?
T
Q
Q
M
\
>
?
Y
]
^
Q
M
P
J
H
I
R
J
<
R
X
\
?
Y
]
^
>
ࡶࡋࡃࡣࡑࢀ௨㝆ཬࡧ
ࡶࡋࡃࡣ
ࡑࢀ௨㝆ཬࡧ
ࡀ࢖ࣥࢫࢺ࣮ࣝ
ࡉࢀ࡚࠸ࡿࡇ࡜
d
Z
e
S
Y
B
I
J
:
L
[
Q
Y
R
R
9
T
T
e
;
f
Q
d
g
Q
Q
M
P
H
I
U
Y
次のステップ
ࡣࢭ࢟ࣗࣜࢸ࢕ᢸᙜ⪅ࡸ♫እ┘ᰝᐁࡀ⎔ቃෆࡢ ࢭ࢟ࣗࣜࢸ࢕ࡸࢥࣥࣉࣛ࢖࢔ࣥࢫࡢၥ㢟ࢆⓎぢࡋᑐ
ฎࡍࡿ㝿࡟౑⏝ࡍࡿࡓࡵ࡟㛤Ⓨࡉࢀࡲࡋࡓࠋ
ࡣ↓ൾ࡛ᥦ౪ࡉࢀࡿࢶ࣮࡛ࣝࡍࠋ
ࡢヲ⣽᝟ሗཬࡧධ
ᡭ᪉ἲ࡟㛵ࡋ࡚ࡣ
ࢆࡈཧ↷ୗࡉ࠸ࠋ
R
`
G
D
R
h
h
h
i
j
j
k
i
l
m
n
o
j
p
`
R
>
b
r
r
s
Q
P
C
I
H
W
;
C
`
G
q
y
〒
b
G
W
;
W
H
>
J
C
z
{
|
}
}
~
~
~

€

‚

ƒ
„

…
{
ᮾி㒔Ụᮾ༊ᮾ㝧 3-23-21 ࣉ࣑ࣞ࢔ᮾ㝧⏫ࣅࣝ
J
_
;
K
J
H
>
x
N
^
I
W
C
;
C
J
V
コミュニケーションズ・セキュリティ
V
;
K
j
t
W
q
_
u
U
v
j
w
j
j
k
i
l
m
n
h
t
h
h
i
j
j
k
i
l
m
n