・システム情報の探索 のバックアップ(No.2)
- バックアップ一覧
- 差分 を表示
- 現在との差分 を表示
- ソース を表示
- ・システム情報の探索 へ行く。
- 1 (2019-11-14 (木) 12:45:44)
- 2 (2019-11-14 (木) 12:51:00)
- 3 (2019-11-15 (金) 09:58:19)
- 4 (2020-02-09 (日) 16:38:41)
- 5 (2020-03-19 (木) 14:55:31)
- 6 (2020-03-24 (火) 13:56:00)
- 7 (2020-03-26 (木) 14:28:21)
- 8 (2020-07-25 (土) 16:31:39)
- 9 (2020-08-12 (水) 12:57:27)
- 10 (2020-10-27 (火) 16:21:44)
- 11 (2020-10-28 (水) 15:10:00)
- 12 (2020-11-07 (土) 14:59:45)
・システム情報の探索 †
戦術 †
情報の探索
対象OS †
- Linux
- Windows
- macOS
必要なアクセス許可 †
User
概説 †
攻撃者は、バージョン、パッチ・修正プログラムの適用、サービスパックの適用など、オペレーティングシステムとハードウェアに関する詳細情報を収集する場合があります。取得した情報によって、永続的な感染を試みたり、他の行動をとることがあります。
- Windows
msinfo32 systeminfo
- Mac
systemsetup system_profiler
- AWS
Application Discovery Service
- GCP
GET /v1beta1/{{parent=organizations/}}/assets POST /v1beta1/{{parent=organizations/}}/assets:runDiscovery - Azure
GET https://management.azure.com/subscriptions/{{subscriptionId}}/resourceGroups/{{resourceGroupName}}/providers/Microsoft.Compute/virtualMachines/{{vmName}}?api-version=2019-03-01
緩和の方針 †
この手法はシステムの標準機能を悪用するため予防的防御が困難です。脆弱性を検出された場合、悪用される可能性があるため、セキュリティパッチの適用が重要です。
運用やNetworkが変更された場合の影響の有無 †
該当なし。
優先すべき措置 †
セキュリティパッチの適用。
ユーザー運用管理責任 †
リスクの受容 †
この攻撃は受容します。
啓発・教育 †
該当なし。
利用規定 †
セキュリティパッチの適用規程。
情報システム設計開発部門・運用部門（ベンダー代行を含む) †
ポリシー †
該当なし。
NWデザイン †
該当なし。
アクセスコントロール †
該当なし。
フィルタリング †
該当なし。
ロール運用 †
該当なし。
仮想端末運用 †
該当なし。
エンドポイント対策 †
該当なし。
受託開発ベンダー管理責任 †
セキュアコーディング †
該当なし。
開発環境管理 †
ユーザー運用管理責任、情報システム設計開発部門・運用部門責任に準じる。 例外はすべて文書化し、適切な監査を実施する。
サプライチェーン正常性維持" †
ユーザー運用管理責任、情報システム設計開発部門・運用部門責任に準じる。 例外はすべて文書化し、適切な監査を実施する。