IDS／IPS――サイバー攻撃の「検知」「防止」技術の基礎
攻撃を「検知」「防止」する 典型的な社内システム環境を想定しながら、各種のセキュリティ技術のポイントを“総ざらい”する本連載。第3回である今回は、攻撃を「検知」「防止」する技術について解説します。 一般に、企業のセキュリティポリシーでは、企業活動を継続するために必要な情報資産を定義しています。この情報資産に対する脅威を発見することが「検知」の役割です。さらに、検知した脅威に対してリスクの低減や回避を行うことが「防止」の果たす役割となります。 企業は「検知」技術により、脅威を“見える化”することで、脅威への対応を行いやすくなります。さらに、「防止」技術によりその対応をセキュリティ製品に任せることも可能になります。これにより、脅威への対応の迅速化が実現でき、インターネット外部からの攻撃やマルウェア感染などのリスクをさらに低減させることができます。 脅威を「検知」する方法には、主に「シグネチャ型
YAMAHAルータのIDS(不正アクセス検知機能)をZabbixで監視する - Qiita
YAMAHAのルーターRTX1200シリーズやFWX120にはIDS(不正アクセス検知機能)があり、web操作画面等で設定と状態表示が出来ます。 不正アクセス検知機能(IDS) http://www.rtpro.yamaha.co.jp/RT/docs/ids/ また不正アクセスを検知時にはアラートメールを送信出来る設定もありますので、1台で運用する場合はこれでも十分ですが、台数が増えてくると何か統合監視しないと収拾がつかなくなります。 てなわけで、統合監視のzabbixで管理運用してみます。 YAMAHAルーターのIDS設定 web操作画面は割愛して設定コマンド例は以下の通り。 ip [インターフェース] intrusion detection in on ip [インターフェース] intrusion detection in ip on reject=on ip [インターフェース]
CentOS 6.5 に Snorby と Suricata をインストール | みむらの手記手帳
どうもみむらです。 IDS というと Snort というイメージも多いかと思いますが、 ふと Google なページをさまよっていたら Suricata というものを見つけましたので、 これを入れてみようかと。 環境としては CentOS 6.5 で Hyper-V 環境。 Windows Server 2012 (Windows 8) 以降の Hyper-V であればポートミラーリングが使えますので その辺を使いつつ。 今回の環境では eth0 をミラーポートからのデータ受け付け用に eth1 を管理用に構築してみます。 参考にしたところ： http://n40lab.wordpress.com/2013/06/02/snorby-in-centos-6-4/ http://n40lab.wordpress.com/2013/05/31/installing-suricata-ids-f
OSSEC ではじめるセキュリティログ監視 - クックパッド開発者ブログ
インフラストラクチャー部の星 (@kani_b) です。 Heartbleed, ShellShock, XSA-108 (a.k.a. EC2 インスタンス再起動祭), POODLE など、今年は話題となるような脆弱性が各地を襲う一年でした。 脆弱性への対応に加え、いわゆるセキュリティ対策に日頃頭を悩ませている方も多いのではないかと思います。 一言にセキュリティ対策と言っても、実際やるべきことは多岐にわたります。今回はそのうちの一つとして、OSSEC という IDS (侵入検知システム) を使ったセキュリティログ監視についてご紹介します。 OSSEC とは OSSEC は、いわゆるホスト型の IDS (HIDS) です。以下のような機能を持っています。 ログ解析、監視 ファイルの変更監視 rootkit の検知 それらをトリガにしたプログラムの自動実行 (Active Response)
Tcpreplay - pcap ファイルの書き換えと再送信ユーティリティ
Tcpreplay は、あらかじめキャプチャしたネットワークトラフィックを 書き換えたり再送信したりするためのフリーのオープンソースユーティリティ群です。 もともとは IPS/IDS に対して悪意あるトラフィックパターンを再送信するために 設計されたものですが、Web サーバに再送信する機能など多くの進化を遂げました。 Version 4.0.0 では、スイッチ、ルータ、IP Flow/NetFlow アプライアンスを サポートするための機能やパフォーマンス向上がなされました。 実行例 - 10GigE to IP Flow Appliance: root@pw29:~# tcpreplay -i eth7 -tK --loop 5000 --unique-ip smallFlows.pcap File Cache is enabled Actual: 71305000 packets (
セキュリティのトビラ(7) 読解力のトビラ(1) 報道から不正ログインを見抜く
ここのところほぼ毎日と言っていいほど、どこかで何かしらのセキュリティインシデント(以下セキュリティ事故)が発生し、様々なメディアで報じられています。筆者は職業柄そのような情報を収集、整理、分析しているのですが、能動的に収集していない方もニュースサイトやテレビなど色々なところで見聞きしていることでしょう。筆者も母親からメールでセキュリティ事故についてのコメントや質問をされるほどです。 ところで、メディアで報じられるニュースには、時間的な制限や可能な限り伝わりやすくということを優先しているためか、内容的に専門性を欠き、ときには誤解を生むものもあるように思います。 そこで今回から数回に分けて、セキュリティ事故のニュースを正しく読み解く一助となるような分類や用語について解説したいと思います。 なお、紙幅の都合上、セキュリティ事故全体に言及するのは難しいので、本連載では、この記事をお読みいただいてい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Building an IDS on CentOS using Suricata
MIT Lincoln Laboratory: DARPA Intrusion Detection Evaluation
Suricata | Open Source IDS / IPS / NSM engine