情報システムに存在し攻撃者による組織の資産への不正なアクセスを可能にする、すべてにおけるセキュリティの弱点の総称です。攻撃対象領域を知ることは、情報システムの脆弱性を可視化し、低減するのに役に立ちます。理解するには、組織の資産、トポロジ、ポリシーを特定します。資産は、攻撃者が関心を持つ最終的なターゲットを指します。トポロジは、脆弱な資産への潜在的な経路を指します。ポリシーは、潜在的な攻撃を離れた場所から情報システムの機能を視覚化することができる場合があります。攻撃経路の可視化ツールは、「ThreatPath」「securiCAD」「Skybox」があります。Exposure)とは、攻撃者が組織のセキュリティを侵害するために使用できる潜在的なリスクスポージャを指します。「情報システム内の脆弱性の存在」や「セキュリティコントロールの欠如」、「セキュリティコントロールの安全でない設定」を表すことができます。ツールをしては下記あります。Framework」があります。攻撃シュミレーション攻撃シュミレーションは、特定されたIOEがどのように悪用されるかをネットワーク防御者が認識するのに役立ちます。具体的には、仮想ペネトレーションテストを実施し、サイバー攻撃のシナリオを発見します。Monkey」、「Cymulate」があります!攻撃対象領域の縮小システムの攻撃対象領域システムの実行中の不要なサービス、アプリケーション、コンポーネントを無効にするか、アンインストールをします。アプリケーションの攻撃対象領域アプリケーションのアーキテクチャ内で、不必要な機能、エントリポイント、API、コード、不必要な複雑さを取り除きます。従業員を訓練するため、定期的なセキュリティの意識向上や研修プログラムを実施します。物理的に保護する必要のある資産に強力な物理的なセキュリティを実施します。攻撃を防ぐということは大前提なのですが、何が狙われるのかやどんな攻撃があるかを分析しておくことが大事であるということを学べました。この前学んだリスクとも合わせて、余計なリスクを保持しないという選択も大事です。セキュリティは色々な視点を持たなきゃなんですね。ここまで読んでいただきありがとうございました。~IDS/IPSの分類~こんにちは!今日もCNDの勉強をしていきます。8はてなブログをはじめよう!begginerkunさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。