セキュリティ対策実践（その１）

セキュリティ対策実践（その１） 情報基盤センター分散システムセキュリティ支援掛 1

セキュリティ診断について ・診断プログラム ISS（インターネットセキュリティシステムズ株式会社）製 Internet Scanner Ver.6.0.1 ・診断項目数　約６００種類・診断実施日程　平成１２年４月３日〜４月２８日（２０日間）・診断対象　全部局で所有している約８０，０００アドレス・診断数　約１２，０００〜１３，０００アドレス 2

項目数 検出総数トップ１０の件数 High １０１６，９４１３，７５７（５４．１％） Medium １３３２７，１６７２０，８３７（７６．７％） Low １６６８８，７９０４２，２８１（４７．６％）４００１２２，８９８６６，８７５（５４．４％）診断結果について（１）・脆弱性項目別 3

High Medium Low ホスト数３６４４（２９．６％）４０２８（３２．８％）４６２２（３７．６％）診断結果について（２）・脆弱性レベル別 4

診断結果をもとにした対処等 ・個々の機器に対処・ある単位での対処　①ルータでのフィルタリング　②ファイアウォールの導入 5

診断プログラムの留意点について ・診断結果 ①動作しているアプリケーションが判明できないものがある。 ②動作しているアプリケーションのバージョンが判明できないものがある。・完璧ではない ①診断できる機種等が限定される。 ②調べられる項目や内容に限界がある。 ③新しいセキュリティホールの診断プログラムへの反映に時差がある。 6

ホスト数 料金(年額）／２２（最大ｱﾄﾞﾚｽ数2**10）１２８，０００円　／２３（最大ｱﾄﾞﾚｽ数2**9）６４,０００円　／２４（最大ｱﾄﾞﾚｽ数2**8）３２,０００円　／２５（最大ｱﾄﾞﾚｽ数2**7）１６,０００円　／２６（最大ｱﾄﾞﾚｽ数2**6）８，０００円　１ホスト６００円　セキュリティ診断サービスについて・利用方法　平成１２年８月１日付「セキュリティ診断サービスの正式運用開始について（通知）」で各部局長宛に送付・利用料金（年3回の診断を実施） 7

ウイルス対策ソフトウェアの配付について ・利用方法　　平成１２年７月３日付「コンピュータウイルスソフトウェアの配付について（通知）」で各部局長宛に送付・ソフトウェア　　トレンドマイクロ社製　　ウイルスバスターコーポレートエディション　　クライアントプログラム・利用料金　　１ライセンスにつき年額１，０００円 8

セキュリティ対策実践（その１）

セキュリティ対策実践（その１）

Presentation Transcript