脆弱性スキャナで実現する恒常的なセキュリティ管理 － ＠IT

セキュリティ対策の“次の一手” 脆弱性スキャナで実現する 恒常的なセキュリティ管理 武田 圭史 カーネギーメロン大学日本校 大学院 情報セキュリティ研究科 教授 2008/2/21 脆弱性スキャナ使用時の注意 次に、脆弱性スキャナを利用する上での注意点を3つ挙げる。 1．スキャンに伴う過負荷や障害のリスク 脆弱性スキャンではオープンポートや脆弱性を持つサービスの有無を確認するために、大量のネットワークトラフィックが送出される。このため検査対象となるサーバ、ホスト、ネットワーク機器などにある程度の処理負荷が発生する。スキャンの際には実際の攻撃を行うわけでもサービス妨害のトラフィックが発生するわけでもないので、通常のスキャンで障害に結び付く可能性は低い。しかし対象ホスト側のセキュリティ対策機能が動作するなど利用形態やサービスによっては障害のきっかけとなる可能性がないわけではない。重要なイベント