・システムのネットワーク設定の探索のバックアップ(No.11)

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
・システムのネットワーク設定の探索へ行く。
- 1 (2019-11-14 (木) 12:50:05)
- 2 (2019-11-14 (木) 12:54:00)
- 3 (2019-11-15 (金) 09:58:49)
- 4 (2020-02-09 (日) 16:44:56)
- 5 (2020-03-19 (木) 14:55:00)
- 6 (2020-03-26 (木) 14:30:24)
- 7 (2020-07-25 (土) 16:32:04)
- 8 (2020-08-12 (水) 14:32:12)
- 9 (2020-10-27 (火) 16:22:56)
- 10 (2020-10-28 (水) 10:51:32)
- 11 (2020-10-28 (水) 15:08:05)

情報システム開発契約のセキュリティ仕様作成のためのガイドライン（案）?
MITRE ATT＆CKに基づく詳細設定対策

戦術：情報の探索 †

MITRE ATT&CK
- T1016 System Network Configuration Discovery

概説 †

攻撃者は、OSの標準コマンドを使用して、システムやリモートシステムのネットワーク構成と設定に関する詳細な情報を探索する可能性があります。これらの情報を利用して、ターゲットに感染するか、他のアクションを起こす場合があります。使用されるコマンドは、Arp、ipconfig、nbtstat、route、nslookup などが考えられます。

↑

緩和の方針 †

この手法はシステムの標準機能を悪用するため予防的設定が困難です。ログ分析による検出を検討します。

↑

運用やNetworkが変更された場合の影響の有無 †

該当しません。

↑

優先すべき措置 †

・コマンドラインインターフェースの悪用、・PowerShellの悪用を参考にして、コマンド実行のログ分析による検出を検討します。

↑

ユーザー運用管理責任 †

↑

リスクの受容 †

ログの保存、分析にコストがかかる場合は、この攻撃は受容し、情報資産の暗号化、アクセス制御等の設定を検討します。

↑

啓発・教育 †

該当しません。

↑

利用規定 †

該当しません。

↑

情報システム設計開発部門・運用部門（ベンダー代行を含む) †

↑

ポリシー †

・コマンドラインインターフェースの悪用、・PowerShellの悪用を参考にしてコマンド、スクリプト実行のログ取得を設定します。

↑

モニタリング †

以下の監査の実施を検討します。

コマンドラインインターフェースの監査
- 前項のポリシーを設定の上、[イベントビューアー]-[Windowsログ]-[セキュリティ]-[Event ID 4688] を検索し、不審なArp、ipconfig、nbtstat、route、nslookup等の実行を監査します。なお、上記コマンドをPowerShellで実行しても、セキュリティログに記録されます。
PowerShellスクリプトの監査
- [イベントビューアー]-[アプリケーションとサービスログ]-[Microsoft]-[Windows]-[PowerShell/Operational] で不審なスクリプトの実行を監査します。

↑