�uDNS�L���b�V���|�C�Y�j���O�v�uPCI DSS�v�Ȃ�
��IT�ҏW�҂��I��2008�N�K�NjL���F�uSecurity��Trust�v��
2008/12/24
�@��IT�ɂ�1�N�Ԃɑ����̋Z�p����A��������̋L�����f�ڂ���܂��B�d�v�Ȃ��猩���Ƃ���Ă��܂����L��������܂����A���܂��炽�߂ēǂނƕʂ̌������ł���L��������܂��B�����ŔN���N�n���Ƃ��āA��IT�̊e�t�H�[�����ҏW�҂����E����u2008�N�K�NjL���v���Љ�I �ŏ���Security��Trust�t�H�[�����ł��B
�@Security��Trust�t�H�[�����������߂���2008�N�̕K�NjL���A�܂��́uDNS�L���b�V���|�C�Y�j���O�v�W�̋L���ł��B��IT�j���[�X�̊֘A�L���uDNS�A�^�b�N�A�Z�p�҂��܂����ׂ�3�̑��v�́u2008�N7���A�C���^�[�l�b�g�̐��E����������h�邪���傫�Ȗ�肪���J���ꂽ�v�Ƃ̏����o���ŁADNS�L���b�V���|�C�Y�j���O�U���̐[������\�����Ă��܂��B
�@�Z�p�I�ȉ����Security��Trust�t�H�[�����́uDNS�L���b�V���|�C�Y�j���O�̉e���Ƒ� �O���v�Ɠ��u����v���ڂ����Љ�Ă��܂��B���̋L���̎��M�҂ł���Infoblox ����_�ꎁ�́uDNS�L���b�V���|�C�Y�j���O��́A�C���^�[�l�b�g�𗘗p����N�����ӎ����Ȃ���Ȃ�Ȃ��d�v�ȉۑ��1�ƂȂ����A�Ƃ����Ă��ߌ��ł͂Ȃ��ƍl���܂��v�Ǝw�E���܂��B�܂��e���ɂ��āu�d�q���[��������ɓ͂��Ȃ��v�uWeb�T�C�g���{���ł��Ȃ��v�uWeb�T�[�r�X�̊댯��������ɍ��܂�v�uSSL�̈Ӗ����Ȃ��Ȃ�v�Ȃǂ������Ă��܂��B
�@���̏�œ��L���ł͍U���̐����������������Ƃ��āA�uDNS�T�[�o�̑�p�b�`��K�p����v�uDNS�T�[�o�̍\����ύX����v�Ȃǂ��Љ�Ă��܂��B��ҋL���ł͂���DNS�T�[�o�\���ύX�̏ڍׂ�������A��̓I�ȑ����@�A�ݒ���@���̂�グ�Ă��܂��B�u�ߋ��̃x�^�[�v���N�e�B�X�̑g�ݍ��킹�ɂ���ď\������ł���\���v�Ƃ͓��쎁�̌��t�ł��B
�@�Ď����蔖�ɂȂ�N���N�n�̓V�X�e����l�b�g���[�N�̍U���҂ɂƂ��čœK�Ȏ����B�Љ���L�������Б�ɂ����p���������B
�J�[�h�ƊE��������Ȃ��uPCI DSS�v
�@2008�N�ɑ������ɂ����L�[���[�h�ɁuPCI DSS�v������܂��B�uPayment Card Industry Data Security Standard�v�̗��ŁA�ꌩ����ƃN���W�b�g�J�[�h�ƊE�ɓ��������Z�L�����e�B��̂悤�ɂ��v���܂��B�������A�J�[�h�ƊE�����łȂ��A��ƈ�ʂɍL���ւ���ł��邱�Ƃ͉���L���u5���Ő�ɕ�����PCI DSS�v��ǂނƕ�����ł��傤�B
�@PCI DSS�����ڂ����̂́A���߂�v����������@���A�ق��̊�Ɣ�ׂċ�̓I�A��ʓI�ɕ\������Ă��邩��ł��B���M�҂̃��b�N �Ėډ�D���́A���̂��߁uPCI DSS�̗v�������悤�ɃV�X�e���������A�Ɩ����s�����ƂŁA�Œ���m�ۂ��ׂ��Z�L�����e�B���x����B���ł���v�Ǝw�E���Ă��܂��BPCI DSS�͊m���ɃJ�[�h����f�[�^��ی�̑ΏۂƂ��Ă��܂����A��ʊ�Ƃł��������l���ɒu�������邱�ƂŁAPCI DSS��ł̃Z�L�����e�B���x���̃`�F�b�N�Ǝ����������Ă���Ƃ����킯�ł��B�Ėڎ��́u����APCI DSS�����p���铮���͂���ɉ������Ă����v�Ɨ\�z���Ă��܂��B
�@�܂��APCI DSS���g������̓I�ȃZ�L�����e�B�`�F�b�N�̗���A����L���uApache�Z�L�����e�B�`�F�b�N�APCI DSS�̏ꍇ�v���Љ�Ă��܂��B�A�v���P�[�V�����T�[�o�uApache�v���`�F�b�N����ۂ̊m�F�|�C���g���ڍׂɐ������Ă��āA�����Ɍg���l�̎Q�l�ɂȂ�ł��傤�B
���x������Z�L�����e�B�Z�p���w�ђ���
�@�U���Ɩh��̂������������������Z�L�����e�B�Z�p�̐��E�͒m���̒������z���ȏ�ɑ����ƌ�����ł��傤�B2008�N���V�����U�������X�ɓo�ꂵ�A����܂ł̖h��Z�p���щz���Ă����܂����B�������A�V�����U��������܂ł̍U���Z�p���x�[�X�ɊJ�������P�[�X�������̂������B��͂�x�[�V�b�N�Ȓm���̏K���͕K�{�ł��BSecurity��Trust�t�H�[�����ł�2008�N�u5���Ő�ɕ�����o�b�t�@�I�[�o�[�t���[�v�������ǂ܂�܂����B�U����@�Ƃ��ėL���ȃo�b�t�@�I�[�o�[�t���[�ł����A���炽�߂Ă��̌����Ƒ�̐��������߂���Ƌl�܂��Ă��܂��l�������̂ł́H �킸��5���Ŋm�F�ł��܂��B
�@��b�Z�p�̉���L���ł͂ق���DNS/DHCP���������u������x����������DNS�^DHCP�v��A2003�N�ɖ҈Ђ�U������uBlaster���[���v��U��Ԃ�u�Ă�����Ύv���o���c�c�v�A�R���s���[�^�E�C���X�Ƃ͉����H �����̗��j�Ƌ��ɉ������u�v���C�o�b�NPart.I�F�E�C���X�̂������A���Ђ̂������v�Ȃǂ�2008�N�̕K�ǂł��B
�֘A�����N
�֘A�L��
���������������F
- Windows�N���O��Ƀf�o�C�X�����H�v�A���[�g�L�b�g��h�� �i2017/7/24�j
Windows 10�������鑽�ʂȃZ�L�����e�B��@�\���ۂ��Ɨ�������ɂ́A5�̃X�^�b�N�ɕ����ď��ɉ������Ă������Ƃ��������B�A�ڑ�1��́AWindows�N���O�́u�f�o�C�X�̕ی�v��Hyper-V��p�����Z�L�����e�B�\���ɂ��ďЉ��B - WannaCry���z���_��}�N�h�ɂ��B���w3�N��������������T���E�F�A�̐��̂��b��� �i2017/7/11�j
2017�N6���̃Z�L�����e�B�N���X�^�ł́A�uWannaCry�v�̎c��ɂ��ꂽ�z���_�∟��Ɋ��������}�N�h�i���h�ɒ��ڂ��W�܂������A�����T���E�F�A���쐬���Ĕz�z�������w3�N���A�����T���E�F�A�ɍ~�����Ă��܂����؍��̃z�X�e�B���O��ƂȂǁA5���Ɉ������������T���E�F�A�̘b�肪�Ȋ����Ă��܂����B - Recruit-CSIRT���}���E�F�A�́u�|�{�v�p�ɓ����������I��͊��A���̖ړI�ƍH�v�Ƃ� �i2017/7/10�j
�@��\�I�ȃ}���E�F�A��͕��@���Љ�A���Ђ݂̂ɉe��������}���E�F�A���u�|�{�v���邽�߂ɍ\�z�������I��͊��ɂ��ĉ������ - �N������邱�Ƃ�O��ɍl����\�\������̓��O�Ǘ����� �i2017/7/5�j
�l�����\�[�X��\�Z�̌���ꂽ�����E������ƂɂƂ��āA���Ƃœ������ꂪ���ȁA�ߏ�ɍ��@�\�ŊǗ����ׂ̍����Z�L�����e�B����{���̂͌����I�ł͂Ȃ��B�{�A�ڂł́A�����E������Ƃ��ڎw���ׂ��Z�L�����e�B��́g�������g���A���ɕW�I�^�U���iAPT�FAdvanced Persistent Threat�j��̊ϓ_����l����B