詳細設定対策に必要な措置

Last-modified: 2020-12-22 (火) 14:39:05

Top/詳細設定対策に必要な措置

情報システム開発契約のセキュリティ仕様作成のためのガイドライン
 詳細設定対策
セキュリティ対策は、OS、プロトコル、アプリケーションの設定によって、緩和策が有効であったり、場合によっては無効となっているケースが存在します。そのため、すべての設定対策が効果を発揮するための基本的な措置が必要です。
特に、MITRE ATT＆CKに基づく詳細設定対策を実施する際は、本項の設定を実施することを強く推奨します。