SSHトンネリング 不審な通信や無許可ホストを見逃さない － ＠IT

二木 真明 住商情報システム株式会社 セキュリティソリューション事業部 事業部長補佐（技術担当） CISSP 2005/11/11 前編に引き続き、SIM（セキュリティ情報マネジメント）を使うことで、管理者はどんなメリットを得られるのかを紹介する。後編では、スパイウェアなどが発信する不審な通信や、NATを使って勝手にネットワークに接続された機器を見つけ出す方法を取り上げる。 利用するSIMは、ArcSight社の「ArcSight ESM（Enterprise Security Manager）」だ。監視対象はインターネットに接続するためのファイアウォールとVPNサーバのみの比較的狭いネットワークである。 不審な通信の監視 最近、特定の対象を狙った不正プログラムやスパイウェアがまん延し始めている。これらの不正プログラムの多くが、外部のサイトに対して通信を行って情報持ち出しや指令受信などの不

[navix]

“これはウイルスなどの不正プログラム感染時に、それらが外部と直接通信できないようにする効果があるのだが、Web関連の通信はビジネスに直結するため、なかなか止められない。つまりTCPの80番と443番は多くの組織で”

[hide_log]

SIM セキュリティ 情報 マネジメント