・システム情報の探索 のバックアップ(No.8)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• ・システム情報の探索 へ行く。
  • 1 (2019-11-14 (木) 12:45:44)
  • 2 (2019-11-14 (木) 12:51:00)
  • 3 (2019-11-15 (金) 09:58:19)
  • 4 (2020-02-09 (日) 16:38:41)
  • 5 (2020-03-19 (木) 14:55:31)
  • 6 (2020-03-24 (火) 13:56:00)
  • 7 (2020-03-26 (木) 14:28:21)
  • 8 (2020-07-25 (土) 16:31:39)
  • 9 (2020-08-12 (水) 12:57:27)
  • 10 (2020-10-27 (火) 16:21:44)
  • 11 (2020-10-28 (水) 15:10:00)
  • 12 (2020-11-07 (土) 14:59:45)

---

情報システム開発契約のセキュリティ仕様作成のためのガイドライン（案）?
MITRE に基づく詳細設定対策?

・システム情報の探索 †

戦術 †

情報の探索

必要なアクセス許可 †

User

概説 †

攻撃者は、バージョン、パッチ・修正プログラムの適用、サービスパックの適用など、オペレーティングシステムとハードウェアに関する詳細情報を収集する場合があります。取得した情報によって、永続的な感染を試みたり、他の行動をとることがあります。

• Windows
  

  msinfo32
  systeminfo

• AWS
  

  Application Discovery Service

• GCP
  

  GET /v1beta1/{{parent=organizations/}}/assets
  POST /v1beta1/{{parent=organizations/}}/assets:runDiscovery 

• Azure
  

  GET https://management.azure.com/subscriptions/{{subscriptionId}}/resourceGroups/{{resourceGroupName}}/providers/Microsoft.Compute/virtualMachines/{{vmName}}?api-version=2019-03-01

緩和の方針 †

• この手法はシステムの標準機能を悪用するため予防的設定が困難です。脆弱性を検出された場合、悪用される可能性があるため、脆弱性情報の取得と脆弱性修正プログラムの適用を適切に行います。
• ログ分析による検出を検討します。

運用やNetworkが変更された場合の影響の有無 †

• 該当なし。

優先すべき措置 †

• 脆弱性情報の取得と脆弱性修正プログラムの適用を適切に行います。

ユーザー運用管理責任 †

リスクの受容 †

• 脆弱性修正プログラムを適宜適用できない場合は、この攻撃は受容し、情報資産の暗号化、アクセス制御等の設定を検討します。
• ログの保存、分析にコストがかかる場合は、この攻撃は受容し、情報資産の暗号化、アクセス制御等の設定を検討します。

啓発・教育 †

• 該当なし。

利用規定 †

脆弱性修正プログラム適用規程。

情報システム設計開発部門・運用部門（ベンダー代行を含む) †

ポリシー †

• 該当なし。
• システム情報の探索は特定のコマンドの実施が伴うため、・コマンドラインインターフェースの監査 を設定し、検出を検討します。

NWデザイン †

• 該当なし。

アクセスコントロール †

• 該当なし。

フィルタリング †

• 該当なし。

ロール運用 †

• 該当なし。

仮想端末運用 †

• 該当なし。

エンドポイント対策 †

• 該当なし。

受託開発ベンダー管理責任 †

セキュアコーディング †

• 該当なし。

開発環境管理 †

• ユーザー運用管理責任、情報システム設計開発部門・運用部門責任に準じる。 例外はすべて文書化し、適切な監査を実施する。

サプライチェーン正常性維持" †

• ユーザー運用管理責任、情報システム設計開発部門・運用部門責任に準じる。 例外はすべて文書化し、適切な監査を実施する。