#author("2020-11-07T15:36:50+09:00","","")
[[情報システム開発契約のセキュリティ仕様作成のためのガイドライン（案）]]~
[[MITRE に基づく詳細設定対策]]
*戦術:情報の収集[#ad39620d]
-MITRE ATT&CK
--[[T1039 Data from Network Shared Drive>https://attack.mitre.org/techniques/T1039/]]
*概説 [#p720165c]
攻撃者はネットワーク上のファイルサーバーやネットワーク共有ドライブなどから機密データを窃取します。コマンドラインインターフェースを介してネットワーク共有を探します。
*緩和の方針 [#a7629deb]
-この手法はシステムの標準機能を悪用することから予防的設定が困難です。
*運用やNetworkが変更された場合の影響の有無 [#j8a2a49e]
-アクセス権が設定されていない [Everyone] がアクセスできる共有フォルダに機密データが保存された場合、リスクが高まります。機密データは、アクセス権が適切に設定されたフォルダに適切な強度の暗号を設定して保存してください。
*優先すべき措置 [#ee263fce]
-コマンドラインインターフェースの実行ログを取得し、検出を強化します。
-Endpoint Detection and Response の導入を検討します。
-重要な情報資産に対するロール運用を検討します。
*ユーザー運用管理責任 [#ec8df6a3]
**リスクの受容 [#ad58bcfd]
-基本的に防御が困難なため、この手法のリスクは受容します。
**啓発・教育 [#z0a4333f]
-対象：すべての端末利用者
--サーバー以外の端末での共有フォルダによる共有を禁止し、アクセス権の設定されたファイルサーバー等の利用を促します。
--機密データの暗号化を促します。
**管理規程 [#qeeea42f]
-端末運用規程でのローカル共有ドライブの利用禁止規程。
-重要な情報資産のロール運用規程。
*情報システム設計開発部門・運用部門（ベンダー代行を含む) [#if4cfed0]
**ポリシー [#m8dfcafd]
[[・コマンドラインインターフェースの監査]]
**NWデザイン [#kbe1e895]
-脆弱なプロトロコルの使用を禁止します。
**アクセスコントロール [#xca0c422]
-機密情報が保存されたファイルサーバーなどのアクセス権の設定を監査し、問題があれば再設定します。
-ファイルサーバー等でのアクセス権限が Everyone となっているフォルダーの監査と適切なアクセス権を再設定します。
**フィルタリング [#p1875877]
-該当なし。
**ロール運用 [#v6eeb538]
-ファイルサーバー等に情報資産を保存する際の、管理者と利用者のロール設定を検討します。
--個人情報、クレジットカード情報、営業情報、財務情報など、企業内での重要情報の棚卸を実施します。
--セキュリティ設定管理者の権限、利用者の権限を検討します。
--重要な資産に対する暗号化、パスワード設定等のルールも併せて検討します。
**仮想端末運用 [#mcd894b5]
-該当なし。
**エンドポイント対策 [#xfd5e553]
-アンチウイルスソフトの更新、1日1回のクイックスキャン、週1回以上の完全スキャンの実施をします。
-Endpoint Detection and Response の導入を検討します。
*受託開発ベンダー管理責任 [#b914b774]
**セキュアコーディング [#w4a6493d]
-該当なし。
**開発環境管理 [#h5485072]
-ユーザー運用管理責任、情報システム設計開発部門・運用部門責任に準じる。 例外はすべて文書化し、適切な監査を実施する。
**サプライチェーン正常性維持" [#o3bee36f]
-ユーザー運用管理責任、情報システム設計開発部門・運用部門責任に準じる。 例外はすべて文書化し、適切な監査を実施する。
