セキュリティ対策実践（その １） 情報基盤センター 分散システムセキュリティ支援掛 1 セキュリティ診断について ・診断プログラム ISS（インターネットセキュリティシステムズ株式会社）製 Internet Scanner Ver.6.0.1 ・診断項目数 約６００種類 ・診断実施日程 平成１２年４月３日〜４月２８日（２０日間） ・診断対象 全部局で所有している約８０，０００アドレス ・診断数 約１２，０００〜１３，０００アドレス 2 診断結果について（１） ・脆弱性項目別 項目数 検出総数 トップ１０の件数 High １０１ ６，９４１ ３，７５７（５４．１％） Medium １３３ ２７，１６７ ２０，８３７（７６．７％） Low １６６ ８８，７９０ ４２，２８１（４７．６％） ４００ １２２，８９８ ６６，８７５（５４．４％） 3 診断結果について（２） ・脆弱性レベル別 High Medium Low ３６４４（２９．６％） ホスト数 ４０２８（３２．８％） ４６２２（３７．６％） 4 診断結果をもとにした対処等 ・個々の機器に対処 ・ある単位での対処 ①ルータでのフィルタリング ②ファイアウォールの導入 5 診断プログラムの留意点について ・診断結果 ①動作しているアプリケーションが判明できないものがある。 ②動作しているアプリケーションのバージョンが判明できないも のがある。 ・完璧ではない ①診断できる機種等が限定される。 ②調べられる項目や内容に限界がある。 ③新しいセキュリティホールの診断プログラムへの反映に時差が ある。 6 セキュリティ診断サービスについて ・利用方法 平成１２年８月１日付「セキュリティ診断サービス の正式運用開始について（通知）」で各部局長宛に 送付 ・利用料金（年3回の診断を実施） ホスト数 料金(年額） ／２２（最大ｱﾄﾞﾚｽ数2**10） １２８，０００円 ／２３（最大ｱﾄﾞﾚｽ数2**9） ６４,０００円 ／２４（最大ｱﾄﾞﾚｽ数2**8） ３２,０００円 ／２５（最大ｱﾄﾞﾚｽ数2**7） １６,０００円 ／２６（最大ｱﾄﾞﾚｽ数2**6） ８，０００円 １ホスト ６００円 7 ウイルス対策ソフトウェアの配付について ・利用方法 平成１２年７月３日付「コンピュータウイルスソ フトウェアの配付について（通知）」で各部局長宛 に送付 ・ソフトウェア トレンドマイクロ社製 ウイルスバスターコーポレートエディション クライアントプログラム ・利用料金 １ライセンスにつき年額１，０００円 8
© Copyright 2024 ExpyDoc
