高度な脅威対策とネットワーク構成・通信保護

EDRは、PCやサーバなどのエンドポイント(ネットワークの末端につながる機器)の動きを常に記録・監視し、侵入後の不審な動きを検知して対応を助ける仕組みである。

従来のウイルス対策ソフトは、既知のマルウェアの特徴と照合して侵入を防ぐことが中心である。EDRは侵入される可能性を前提に、プログラムの動きそのものを見張る振る舞い検知を使い、特徴がまだ知られていない攻撃にも早く気づいて被害を抑えることを重視する。不審な動きを見つけると、端末をネットワークから切り離し、記録をもとに原因や影響の範囲を調べる。

たとえ建物の中を見回る警備員のようなもの。鍵で入口を守るのとは別に、中で怪しい動きに気づいたら部屋を閉め、防犯カメラの記録をさかのぼって調べる。

覚え方Endpoint Detection and Response の頭文字。後ろの D(検知)と R(対応)が、防ぐより「見つけて対処する」側の仕組みであることを示している。

この用語の過去問 1 題 EDR →

DLPは、機密情報や個人情報などの守るべきデータの中身を識別し、それが社外へ出ようとしたときに遮断や警告を行う仕組みである。

あらかじめ「機密」とみなす条件(含まれる語句や書類の種類など)を登録しておき、メールの送信、外部記憶媒体へのコピー、印刷などで条件に合うデータが動いたときだけ止める。利用者ではなくデータそのものを見張るので、正規の権限をもつ社員の誤送信や持ち出しにも対応できる。

たとえ社屋の出口で荷物を確かめる係のようなもの。誰が運んでいるかに関係なく、持ち出し禁止の書類が入っていれば外へは出さない。

覚え方Data Loss Prevention の略。ここでの Loss はデータが壊れることではなく、組織の外へ失われる(漏れ出す)ことを指す。

SIEMは、サーバやネットワーク機器、セキュリティ製品が出すログを1か所に集め、相関分析して攻撃の兆候を見つける仕組みである。

相関分析とは、別々の機器のログを時刻や送信元などで突き合わせ、関連する出来事として結び付けることである。1台の機器のログだけでは目立たない動きも、つなげると攻撃の流れとして見えることがある。集めたログは、事故の後に経緯をたどる材料にもなる。

たとえ建物中の防犯カメラの映像を一室に並べて見る警備センターのようなもの。1台の映像では気づかない人の動きも、つなげると不審な経路が分かる。

覚え方セキュリティ情報の管理(SIM)とセキュリティイベントの管理(SEM)を合わせた名前で、読みは「シーム」。

検疫ネットワークは、社内LANにつなごうとする端末をいったん検査用の区画に接続し、安全を確かめてから社内LANへの接続を許す仕組みである。

検査では、OSの修正プログラム(パッチ)が適用されているか、ウイルス対策ソフトが最新かといった端末の状態を確かめる。基準を満たさない端末は社内LANに入れず、修正を終えるまで検査用の区画に留める。どこで何に接続してきたか分からない端末から、社内へ感染が広がるのを防ぐのがねらいである。

たとえ海外から戻った人を空港の検疫所で調べ、問題がなければ入国させるのと同じ流れ。

覚え方「検」は調べる、「疫」は疫病の疫。字のとおり、感染していないかを調べてから中へ通す。

この用語の過去問 1 題 検疫ネットワーク →

DMZは、外部(インターネット)と内部LANの両方からファイアウォールで切り離した中間の領域で、外部に公開するサーバを置く場所である。

外部の利用者はDMZのサーバまでは接続できるが、DMZから内部LANへの通信はファイアウォールで止める。公開サーバを内部LANにそのまま置くと、乗っ取られたときに社内へ直接入り込む入口になってしまう。DMZに分けておけば、公開サーバが乗っ取られても、そこを足がかり(踏み台)にして内部LANへ入られにくい。

たとえ会社の受付ロビーのようなもの。来客はロビーまでは入れるが、その奥の執務室との間には鍵のかかった扉があり、ロビーで騒ぎが起きても執務室までは入れない。

覚え方DeMilitarized Zone(非武装地帯)の略。対立する2つの側の間に置く緩衝地帯という軍事用語から来ている。

この用語の過去問 3 題 DMZ →

SSL/TLSは、ブラウザとWebサーバの間などの通信を暗号化し、サーバ証明書で通信相手のサーバが本物かを確かめるプロトコルである。

サーバ証明書は、信頼できる第三者機関(認証局)がサーバの持ち主を証明する電子的な証明書である。Webでは、SSL/TLSを使ったHTTPの通信をHTTPSといい、URLは https:// で始まる。SSLは前身にあたる古い方式で、現在は改良版のTLSが使われているが、まとめてSSL/TLSと呼ばれる。

たとえ相手の身分証を確かめてから、中身の見えない封筒で手紙をやりとりするようなもの。配達の途中で誰が触れても中は読めない。

覚え方https の最後の s は secure(安全な)の s。この s が付いていれば SSL/TLS で守られた通信である。

この用語の過去問 3 題 SSL/TLS →

VPNは、多くの利用者が共有するネットワークの上に、契約者や社員だけが使える仮想的な専用網を作り、専用線のように使えるようにする技術である。

社外から社内LANにつなぐテレワークや、離れた拠点どうしを結ぶ用途で使われる。代表的な形として、インターネットを通るインターネットVPNと、通信事業者が契約者だけに提供する閉じた網を使うIP-VPNがある。

たとえ皆が通る一般道路の中に、自分たちだけが通れる目隠し付きのトンネルを掘るようなもの。同じ道を使いながら、中の様子は外から見えない。

覚え方Virtual Private Network。本物の専用線ではない(Virtual)が、自分たち専用(Private)のように使える網、と名前が中身を表している。

この用語の過去問 3 題 VPN →

MDMは、会社が業務用に配るスマートフォンなどの端末を、管理者が遠隔でまとめて管理する仕組みである。

端末に管理用のソフト(エージェント)を入れておき、管理者は手元から各端末の状態を監視したり、使えるアプリを制限したりする。紛失や盗難のときは、遠隔で端末をロックしたりデータを消去したりして、情報漏えいを防ぐ。

たとえ会社の車をまとめて管理する管理センターのようなもの。全車の設定をそろえ、盗まれたときは遠くからエンジンを止められる。

覚え方Mobile Device Management の略。字面の似たDMZは Zone(領域)で終わるネットワークの話、MDMは Mobile(携帯できる)で始まる端末の話。

この用語の過去問 2 題 MDM →