ネットワーク診断項目

ネットワーク診断は、コンピューターネットワークの健全性やセキュリティを評価するプロセスです。ネットワーク診断にはさまざまな手法があり、問題の特定や改善策の提案に役立ちます。これらの手法を使ってネットワークの脆弱性を把握し、適切なセキュリティ対策を講じることが重要です。

以下の項目は一例です。お客様のご状況やニーズに応じて項目をカスタマイズいたします。

サーバーに関する項目

セキュリティ上の問題や改善点を見つけるのに役立ちます。ポートスキャンとサービススキャンは、ネットワークの健全性を評価するための手法であり、不正アクセスのリスクを低減するための一環です。

項目	調査内容
ポートスキャン	診断対象ホストにおけるオープンポートを確認します。
サービススキャン	診断対象ホストにおけるサービスの動作状況やバナー情報を確認します。

暗号に関する項目

暗号に関する項目は、情報のセキュリティを確保するために、サービスや通信の暗号化の安全性を評価し、脆弱性を特定して改善策を提供する役割を担います。

項目	調査内容
暗号プロトコルの確認	稼働しているサービスで脆弱な暗号プロトコルが使用されていないか確認します。
暗号スイートの確認	稼働しているサービスで脆弱な暗号スイートが使用されていないか確認します。
暗号アルゴリズムの確認	稼働しているサービスで脆弱な暗号アルゴリズムが使用されていないか確認します。
Webサービスにおける非暗号化通信の使用	Webサービスで非暗号化通信が使用されていないか確認します。
不適切なサーバー証明書の使用	信頼されているサーバー証明書であるか確認します。

情報漏えいに関する項目

情報漏えいに関する項目は、機密データや個人情報の保護を目的として、システムやネットワーク内のセキュリティ強化を行い、不正アクセスやデータ漏えいのリスクを最小限に抑えるための対策を提供します。

項目	調査内容
プライベートIPアドレスの露見	診断対象ホストからの応答にプライベートIPアドレスが含まれていないか確認します。
エラーメッセージによる情報漏えい	エラーメッセージが返るようなリクエストを送り、エラーメッセージにサーバー内部情報等が含まれていないか確認します。
不要な情報の存在	バックアップファイルやミドルウェアのバージョン情報など、セキュリティ上公開されることが望まれない情報の存在を確認します。
管理用ログインページの露見	管理用のログインページが露見していないか確認します。

OSやソフトウェアに関する項目

OSやソフトウェアに関する項目は、システムの安定性とセキュリティを確保するため、最新のアップデートやパッチの適用状況を評価し、古いバージョンや脆弱性のあるコンポーネントの特定・改善を行う役割を担います。

項目	調査内容
不要なアカウントの存在	匿名ユーザーなど不要なアカウントが存在しないか確認します。
サポート状況の確認	サポートが終了しているソフトウェアを使用していないか確認します。
既知の脆弱性の有無の確認	稼働しているソフトウェアのバージョン情報から該当する既知の脆弱性を確認します。
DNSゾーン転送の可否	DNSゾーン転送を不特定のホストに許可しているか確認します。
DNS再帰的問い合わせの可否	DNS再帰的問い合わせを許可している設定か確認します。
DNSダイナミックアップデートの可否	DNSレコードをアップデート可能な設定であるか確認します。
メール不正中継の可否	メールサービスのメール中継の設定状況を確認します。
その他ソフトウェアの設定不備	稼働しているソフトウェアにおいて設定不備がないか確認します。