・管理者の多要素認証 のバックアップ(No.6)

• バックアップ一覧
• ソース を表示
• ・管理者の多要素認証 は削除されています。
  • 1 (2020-01-21 (火) 15:09:40)
  • 2 (2020-01-21 (火) 15:10:14)
  • 3 (2020-01-21 (火) 16:25:05)
  • 4 (2020-01-22 (水) 17:50:07)
  • 5 (2020-02-15 (土) 17:23:39)
  • 6 (2020-02-15 (土) 18:08:57)
  • 7 (2020-02-16 (日) 10:14:52)
  • 8 (2020-02-16 (日) 10:18:43)

IPAセキュリティPT評価版?

システム管理者の資格情報の保護 †

システム管理者は、アカウント管理、バックアップ、アクセスコントロール管理、ログ保全など、システム運営における重要な業務を担います。攻撃者にシステム管理者の資格情報が窃取された場合、情報漏洩、情報資産の改ざん、ログの消去、踏み台による他への攻撃など、広範囲な被害が予想されます。従って、システム管理者の認証情報は、重要な情報資産や個人情報と同等以上の保護が必要です。
一方で、パスワードという知識要素の認証は、ログ分析以外に危殆化を知ることができません。例え、定期変更を設定したとしても、次に変更される時期までは、攻撃されるリスクが残ります。
そこで、多要素認証をもちいてシステム管理者の資格情報を保護し、資格情報の窃取、漏洩を防ぎ、情報資産の保全を強化します。

多要素認証 †

多要素認証とは、知識、所有、生体という認証要素を複数、同時に満たす必要があります。NIST SP800-63B では、次の方式、もしくは組み合わせが要求されています。