1 / 26

管理者向けセキュリティ

管理者向けセキュリティ. Presented by: Greg Smith Pacsec.jp 2004. はじめに. 自己紹介 所属、仕事内容 「管理者向けセキュリティ」の重要性について. 自己紹介. Greg Smith 8 年間におよぶ UNIX ベースの OS 経験 管理者として５年勤務 過去４年間は断続的にセキュリティに取り組む. 所属、仕事内容. 株式会社エス･アイ･ディ･シー( Secured Infrastructure Design Corporation) に勤務 セキュリティアナリスト、様々な BSD / Linux サーバの管理者.

charity-herrera
Download Presentation

管理者向けセキュリティ

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 管理者向けセキュリティ Presented by: Greg SmithPacsec.jp2004

  2. はじめに • 自己紹介 • 所属、仕事内容 • 「管理者向けセキュリティ」の重要性について

  3. 自己紹介 • Greg Smith • 8年間におよぶUNIX ベースのOS経験 • 管理者として５年勤務 • 過去４年間は断続的にセキュリティに取り組む

  4. 所属、仕事内容 • 株式会社エス･アイ･ディ･シー(Secured Infrastructure Design Corporation)に勤務 • セキュリティアナリスト、様々なBSD / Linuxサーバの管理者

  5. 「管理者向けセキュリティ」の重要性について「管理者向けセキュリティ」の重要性について • 管理者はサーバのケアにもっと関心を払うべきだと考えている • 自分のセキュリティに関する基本的見解を皆様に伝えたい

  6. 概　略 • 「私の」セキュリティ定義 • OSレベルのセキュリティ • ログ監視によるセキュリティ • インタラクティブセキュリティ • 管理者に必要とされるセキュリティ基準

  7. 「私の」セキュリティ定義 • 賢い選択をする • 教育を受ける、 また常に学び続ける • 知覚力 • 適合 • ケアと注意

  8. OSレベルのセキュリティ • 適切なアプリケーション管理 • OSでのユーザのやり取りに関する適切 　な記録 • 管理者とユーザログイン間における不一 　 致を関知 • ファイルシステムにおける不一致を関知

  9. 適切なアプリケーションの管理

  10. ユーザ行為の適切な記録 • ログイン時を監視し、ある特定の時間にオフィスにいないはずのユーザが、ログインしたように見える場合、同ユーザの行動を確認するために、ログをさらにチェックする • 自分のログインを監視し、管理者ログインとの不一致に気づいたなら、これはログを詳しく調査する正当な理由となる

  11. ファイルシステムにおける　　　　　　　　　　不一致を関知するファイルシステムにおける　　　　　　　　　　不一致を関知する • 自分以外の人間によって、ファイルがシステムのどこか別の場所に移動されたり、削除されたり、あるいはコピーされたりしていないか？ • ログから /dev/null へのシンボリックリンクはあるか？ • 以前には存在しなかった、ファイルが保存された新しいディレクトリが作成されていないか？ • 最後にログインした時からのファイルシステムの違いを監視する

  12. ロギングによるセキュリティ • よりよくナビゲートするためにsed、awk、uniq、sortのようなツールを使用することを恐れない • ログを解析する、不一致を探す • Apacheログ；パーソナルディレクトリからのファイルの転送を探す • FTPログ；疑わしい転送を探す • SSH認証エラーを探す

  13. より容易にするために　　テキスト解析ツールを使用するより容易にするために　　テキスト解析ツールを使用する • ここに挙げた例はすべてFreeBSD 4.9の 　　　　　　デフォルトログインシステムに基づいている

  14. ログを解析する、不一致を探す • cronにおける例, 1000エントリ • sed s/[0-9]/#/g cron.ot | sort | uniq

  15. Secure/Authログ解析 • 同じようなライン、awk およびgrepを 　　　　　　　　　　　　使用するとうまく解析できる

  16. Secure/Authログ解析 • cat auth.log | grep Failed | awk '{print $3" "$6" "$7" "$11" "$13}‘ • シンプルなgrep/awkを使用、役に立たない情報を取り除く

  17. メッセージログ解析 • 同じようなライン、grepを使用するとうまく解析できる

  18. メッセージログ解析 • うまく解析するためにgrepを使用 • さらに進む • cat messages | grep root | grep BAD • このシンプルな手順で、ログを見通す時間は大幅に削減される

  19. ロギングを利用した更なるセキュリティ • 最後のログを監視する、lastコマンドを使用する • セキュリティ侵害の可能性を追跡するなら、httpdのアクセスログ およびhttpdのエラー ログが役立つ。httpログの解析は、これまでに紹介した解析方法を使用すると、より良い結果を得ることができる。

  20. ロギングを利用した更なるセキュリティ • ログを定期的に監視する • 現在使用している特定のOSのログシステムを学ぶ • 時間を節約するために、当該不一致を探してログにざっと目を通す；不一致が見つかったら、より詳しく調査する • ログファイルサイズの不一致に注意する

  21. インタラクティブセキュリティ • インタラクティブセキュリティをどう見るか？ • インタラクティブセキュリティを選択する理由

  22. インタラクティブセキュリティを　　　　　　　　　　　　　　　どう見るか？インタラクティブセキュリティを　　　　　　　　　　　　　　　どう見るか？ • 知覚力 • システムを知る • 自身の環境に合うように、サーバやワークステーションをカスタマイズ化する • 正しい見方がセキュリティの大幅な強化につながることを理解する

  23. インタラクティブセキュリティを選択する理由インタラクティブセキュリティを選択する理由 • システム保守に費やす工数を減らす；単調な仕事に管理者が費す時間はより少ないことが望ましい • OSの基本的な機能に関する知識を増やす • よりストレスの少ない労働環境を実現する

  24. 管理策 • サーバが侵害されたら、それを教訓に、 　然るべき処置を講じる • 分離 • 常識

  25. 結　論 • 管理者は、最も配慮を必要とする実際のインフラと密接に働かなければならない • 管理者の知識および技術を向上することにより、セキュリティ侵害を受ける可能性を減らすことができる

  26. ご質問 特に以下の方に感謝を捧げます: Richard S. Keirstead Lars Maul Steve Manzuik

More Related