![](/fsecurity/special/84sim/gra1.gif)
SIM�����Ɏg�����Ȃ��m�O�ҁn
�Ɩ�����Skype��IM���g���Ă���̂͒N���H
��� �^���Z�����V�X�e���������
�Z�L�����e�B�\�����[�V�������ƕ�
���ƕ����⍲�i�Z�p�S���j
CISSP
2005/11/8
�@���W�L���u�Z�L�����e�B���}�l�W�����g�T�_�v��3��ɂ킽���āA�Z�L�����e�B���}�l�W�����g�iSIM�j���i���@�\�ʂ����������B�������ASIM�����ۂɎg�����Ȃ����߂ɂ́A�ŏ��ɂ�����g���ĉ����������̂��𖾂炩�ɂ���K�v������B
�@�Ƃ͂����Ă��A����͂��قǓ�����Ƃł͂Ȃ��B������A�Z�L�����e�B���Ǘ����Ă��钆�Łu����Ȃ��Ƃ��ł�����c�c�v�Ƃ����j�[�Y������͂����BSIM�͂��̂悤�ȃj�[�Y�����̂������Ă���邾�낤�B
�@�{�e�ł́A���ۂɕM�҂�SIM�iArcSight�Ђ́uArcSight ESM�iEnterprise Security Manager�j�v�j�𗘗p���Ď��g��ł��邱�Ƃ��Љ��BArcSight ESM�͂ǂ��炩�Ƃ����Α�K�͂ȃT�C�g�Ď��ӂƂ��鐻�i�ł���B
�@�������A���݂͎����I�ɔ�r�I�����͈͂̃l�b�g���[�N�݂̂��Ď������Ă���B�������A�Ď��Ώۂ̓C���^�[�l�b�g�ɐڑ����邽�߂̃t�@�C�A�E�H�[����VPN�T�[�o�݂̂ł���B�u�����������ꂾ���ʼn����ł���̂��v�Ǝv���ǎ҂��������낤���A���ꂪ�ĊO�g���Ă���B
�@�j�[�Y�̓��[�U�[���ƂɈقȂ�Ǝv�����A�P�[�X�X�^�f�B�[��1�Ƃ��ĎQ�l�ɂ��Ăق����B
�@���m�E�C���X�^���[���̊����������o��
�@�����A�E�C���X��\�t�g�����蔲���Ă��܂��E�C���X��[���Ȃǂ̕s���\�t�g�E�F�A���������Ă���B����́A�V��∟��̓o��p�x�A�g�U���x���ɂ߂đ����A�E�C���X��\�t�g�̍X�V���ǂ����Ȃ��P�[�X���������Ă��邩�炾�B�c�O�Ȃ���M�҂̉�Ђł��N�ɉ��x���͊������̂���������B�E�C���X��\�t�g�̎�ނɂ�����炸�E�C���X��`�p�^�[���z�z�̒x��͐������邵�A�E�C���X�̔z�z���@�͂ǂ�ǂ�I���ɂȂ邩��A�����������Ԃ͌��݂ł͂ǂ�ȑg�D�ɂ�����������̂��B
�@�������A�V��̃E�C���X���E�C���X��\�t�g�����蔲���Ă��܂��A����������̂̓��[�U�[����͂̐l�����́u�������ς����v�Ƃ����J���ɗ��邵���Ȃ��B�����A�J���̍Ⴆ�����[�U�[�͂����������Ȃ����A ���ׂẴE�C���X�����������悤�ȏǏ��������Ƃ͌���Ȃ��B �������ꂽ�Ƃ��ɂ͂��łɁu��x��v���������Ƃ��������B���̂悤�Ȋ������A�f���������o�����Ƃ��ł��Ȃ����Ƃ����̂��A�M�҂�SIM�^�p�ɂ�����ŏ��̉ۑ肾�����B
�@�s���v���O�����̋����͂��܂��܂����A���т��ъ����������N�����E�C���X��[���̂قƂ�ǂ����[������čL����B���̂悤�ȃE�C���X�i�}�X���[���[�^�E�C���X�j�́A��������Ǝ������g���g�U�����邽�߂Ɂu��ʂ̃��[���v���u�N���C�A���gPC���璼�ځv�A�O���ɑ��đ��M���悤�Ƃ���B
�@��Ƃ̃l�b�g���[�N�ł�����̂悤�ȒʐM�͓��R�t�@�C�A�E�H�[����ʉ߂���̂ŁA�ʐM���O�ɒ��\���͂����BSIM�����ăt�@�C�A�E�H�[���̒ʐM���O���Ď��Ώۂɂ���A���̒�������o����͔̂�r�I�e�Ղł���B
![]() |
�}1�@�s���v���O�����̒ʐM |
�@�t�@�C�A�E�H�[���̃��O����������ʐM��o��
�@�܂��A�t�@�C�A�E�H�[���̒ʐM���O�̂����A���[���T�[�o�ȊO����O���Ɍ�����SMTP�ڑ��̃��O�𒊏o���邽�߂̃t�B���^���`����B�ŋ߂ł́A�}�X���[���[�^�E�C���X��Ƃ��āA�N���C�A���gPC���璼�ځA�O����SMTP�ڑ����邱�Ƃ��֎~���Ă���g�D�������B���̂悤�ȏꍇ�͐ڑ����O�ł͂Ȃ��ʉߋ��ۃ��O���g���Ă��悢�B
�@���ɁA��`�����t�B���^��ʉ߂������O�i�C�x���g�j�ɑ��A���Đ悪�قȂ���̂M���A�h���X���ƂɏW�v�����i�A�O���Q�[�V�����j����B�Ⴆ�A�u1���ȓ���10�ȏ�̂��Đ�ɑ���SMTP�ڑ������݂����M���v�݂̂𒊏o����悤�ɂ������l��ݒ肵�Ă����A�E�C���X�Ɋ��������z�X�g�̑��������̏��������͂����B
�@�������l�́A�g�D�̗��p�ɉ����Ē�������B�Ⴆ�A����ʐM���[���𑽗p����g�D�ł͂������l���������߂ɂ��邩�A���������Ɩ����s�����Ƃ��������Ă�������PC�����O���Ă����B���̂悤�ȏ�����SIM�����֘A���i���ցj���͋@�\���g���ΊȒP�Ƀv���O�����ł���B���̃`�F�b�N�͒P�������A�������l�����܂���������Ό�F�����Ȃ茸�炷���Ƃ��ł��A�E�C���X�����̔����ɂ͈З͂�����B
�@�l�b�g���[�N���[�������m����d�|��
�@���[���𑗐M�����A�l�b�g���[�N�o�R�ōU�����s���Ȃ���g�U����^�C�v�̃l�b�g���[�N���[���ł͂ǂ����낤�B��������m���邽�߂̎d�|���́A�}�X���[���[�^�ɔ�ׂ�Ə������B
�@�l�b�g���[�N���[���́A�����s���ɍۂ��ă|�[�g�i�z�X�g�j�X�L�������s�����̂��قƂ�ǂ��Bping��U���ΏۂƂȂ�T�[�r�X�|�[�g�ɑ���A�N�Z�X���A���I�ɔ�������B�|�[�g�X�L�����̌��o�́A�����I�ɂ͑O�q�����A�����[�����M���o�Ɠ������B
�@�������ASMTP�݂̂ɒ��ڂ���悢���[�����M���o�Ƃ͈قȂ�A���܂��܂ȃT�[�r�X��ΏۂƂ���|�[�g�X�L�������o�́A�P���ɂ������l�����݂̂ł͑����̌�F����������B�Ȃ��Ȃ�A�|�[�g�X�L�����ɗގ��̃l�b�g���[�N�A�N�Z�X���s���A�v���P�[�V�������������݂��邩�炾�B
�@���ɁA������PtoP�i�s�A�E�c�[�E�s�A�j�n�A�v���P�[�V�����̑����́A�����̈قȂ�A�h���X�ɑ��āA�o���o���ȃ|�[�g�ԍ��ŘA�������ʐM�����݂�B�����ƃ��[�����������O���������ʂ��邱�Ƃ͍���B
�@�M�҂��ł��������̂́A�ŋߗ��s�́uSkype�v�ł���B���̃A�v���P�[�V�����͋N�����ɐe�m�[�h�ƂȂ镡���̃m�[�h�ɑ��ĒʐM���s���B �ŋ߂ł͑g�D��������C�ӂ̃|�[�g�ԍ��ɂ��O���ʐM���֎~����g�D���������A Skype�́A�܂�UDP�̃����_���ȃ|�[�g�ԍ��ɃA�N�Z�X�����݁A���ꂪ�_���Ȃ�TCP�Ń����_���Ȕԍ����A������_���Ȃ�HTTP�ŁA�Ƃ����悤�ɏ����ʐM�����݂�B���̉ߒ����A��̃��[�����m�̎d�g�݂Ɉ����|�����Ă��܂��̂��B
�@Skype�قǂł͂Ȃ����A�C���X�^���g���b�Z���W���[�iIM�j�����l�̌�F�������N�����B�ŋ߂ł�IM���d���ł����p����Ă���A�ȒP�ɗ��p���֎~�ł��Ȃ����ߖ��B���������A�v���P�[�V�����̌�F��������邽�߂ɂ́A���̃A�v���P�[�V�������[�U�[����肷��Ƃ�����Ƃ��K�v�ɂȂ�B
1/2
|
![]() |
Index | |
�Ɩ�����Skype��IM���g���Ă���̂͒N���H | |
![]() |
Page1 ���m�E�C���X�^���[���̊����������o�� �t�@�C�A�E�H�[���̃��O����������ʐM��o�� �l�b�g���[�N���[�������m����d�|�� |
Page2 Skype��IM���[�U�[����肷�� ���[�����m�̉��� |
�Z�L�����e�B���}�l�W�����g�T�_ | |
SIM�Ŋ�Ƃ̃Z�L�����e�B���Ǘ����� | |
�Z�L�����e�B���}�l�W�����g�̎d�g�݂��Z�p�I�ɗ�������i1�j | |
�Z�L�����e�B���}�l�W�����g�̎d�g�݂��Z�p�I�ɗ�������i2�j |
SIM�����Ɏg�����Ȃ� | |
�Ɩ�����Skype��IM���g���Ă���̂͒N���H | |
�s�R�ȒʐM�△���z�X�g���������Ȃ� |
![]() |
�Ɩ�����Skype��IM���g���Ă���̂͒N���H |
- Windows�N���O��Ƀf�o�C�X�����H�v�A���[�g�L�b�g��h�� �i2017/7/24�j
Windows 10�������鑽�ʂȃZ�L�����e�B��@�\���ۂ��Ɨ�������ɂ́A5�̃X�^�b�N�ɕ����ď��ɉ������Ă������Ƃ��������B�A�ڑ�1��́AWindows�N���O�́u�f�o�C�X�̕ی�v��Hyper-V��p�����Z�L�����e�B�\���ɂ��ďЉ��B - WannaCry���z���_��}�N�h�ɂ��B���w3�N��������������T���E�F�A�̐��̂��b��� �i2017/7/11�j
2017�N6���̃Z�L�����e�B�N���X�^�ł́A�uWannaCry�v�̎c��ɂ��ꂽ�z���_�∟��Ɋ��������}�N�h�i���h�ɒ��ڂ��W�܂������A�����T���E�F�A���쐬���Ĕz�z�������w3�N���A�����T���E�F�A�ɍ~�����Ă��܂����؍��̃z�X�e�B���O��ƂȂǁA5���Ɉ������������T���E�F�A�̘b�肪�Ȋ����Ă��܂����B - Recruit-CSIRT���}���E�F�A�́u�|�{�v�p�ɓ����������I��͊��A���̖ړI�ƍH�v�Ƃ� �i2017/7/10�j
�@��\�I�ȃ}���E�F�A��͕��@���Љ�A���Ђ݂̂ɉe��������}���E�F�A���u�|�{�v���邽�߂ɍ\�z�������I��͊��ɂ��ĉ������ - �N������邱�Ƃ�O��ɍl����\�\������̓��O�Ǘ����� �i2017/7/5�j
�l�����\�[�X��\�Z�̌���ꂽ�����E������ƂɂƂ��āA���Ƃœ������ꂪ���ȁA�ߏ�ɍ��@�\�ŊǗ����ׂ̍����Z�L�����e�B����{���̂͌����I�ł͂Ȃ��B�{�A�ڂł́A�����E������Ƃ��ڎw���ׂ��Z�L�����e�B��́g�������g���A���ɕW�I�^�U���iAPT�FAdvanced Persistent Threat�j��̊ϓ_����l����B
![]() |
|
|
|
![]() |