この記事のポイント最初に「何を公開しているか」と「誰が管理しているか」を把握します。不要な公開を減らし、必要な接点は更新・アクセス制御・監視を組み合わせて管理します。ポートが開いているだけで侵入可能とは断定できません。
01 管理している資産を一覧にする
公開IP、ドメイン、用途、管理者、保守窓口をまとめます。古い検証サーバーや、契約が終わったサービスへの参照が残っていないかも確認します。クラウドに置かれていることと、管理が不要であることは同じではありません。
- 公開IP・ドメインと利用目的
- 管理者と、設定変更を依頼する窓口
- 保守期限・更新状況を確認できる資料
- 診断してよいポート・時間帯・除外対象
02 公開が必要な機能と、管理用の機能を分ける
利用者向けに公開するサービスと、運用担当者だけが使う管理機能では必要な公開範囲が異なります。管理用の接点は接続元やアクセス経路を制限し、不要な公開を避けることが基本です。
米国CISAも、インターネットに露出した管理インターフェースへの対策を示しています。公開を減らすことと、必要なアクセスの認証・制御を強化することを、併せて考えます。
03 開放ポートの一覧から、運用の判断へ
ポートが応答するという事実と、そのサービスに悪用可能な問題があるという判断は区別します。サービスの用途、アクセス制御、保守状況と照らし合わせて、残す・制限する・閉じるを管理者が判断します。
変更は業務への影響を確認して進めます。公開設定を閉じる前には、利用しているシステムと担当者を確認し、変更後の動作と復旧方法を用意してください。
04 PENVISTAで調べる範囲
ネットワーク診断は、許可された公開IPの指定TCPポート・稼働サービスと、関連する管理ドメインの公開情報が対象です。把握できた公開面と不要な露出を整理します。
VPNへの侵入、社内端末全体の調査、ランサムウェアの被害調査を含むサービスではありません。すでに事故が疑われる場合は、通常の診断とは別に事故対応の窓口と体制を確認してください。
参考資料
技術や運用の考え方は以下の資料も参照してください。PENVISTAの提供範囲・料金は、当サイトのサービス案内と販売条件に従います。