�u���v�Z�p�������R���e�X�g�A�uHardening 10 ValueChain�v������R���x���V�����Z���^�[�ŊJ�Â��ꂽ�B�����̌����������̂́A�Z�p�͂���������A��L�ƗD�揇�ʕt�����s���u�}�l�W�����g�́v�������悤���B
�@2015�N11��7���A8����2���Ԃɂ����āA�u���v�Z�p�������R���e�X�g�A�uHardening 10 ValueChain�v������R���x���V�����Z���^�[�ŊJ�Â��ꂽ�B�Ǝ㐫�������A�U������Z�p�ł͂Ȃ��A���܂��܂ȍU������Web�T�[�o�[��ی삵�A����ғ���ʂ��ăr�W�l�X�ɍv������Ƃ���Web�^�c�`�[���ɋ��߂��邳�܂��܂ȃX�L�����`�[���R��Ŗ����C�x���g���B
�@���̃C�x���g��Web Application Security Forum��Hardening Project����Â�����̂ŁA�����7��ڂ��}����B
����́u�o�����[�`�F�[���v�Ƃ����R���Z�v�g���f���A�Z�L�����e�B�Z�p�҂����łȂ��A�C���t���^�p��v���W�F�N�g�}�l�W�����g�Ƃ������X�L�����������Q���҂���W���A�e�`�[���Ɋ���U�������Ƃ��������B���Z�ɂ͉��ꌧ���O����60�l���Q���B6�`�[���ɕ�����A8���ԂƂ������Z���Ԃ̒��ł�����Web�T�[�o�[�����S�����A���܂��܂ȃC���V�f���g�ɑΉ����邩�Ɏ��g�B
�@�Q���e�`�[���́AEC�T�C�g���^�c���Ă����Ƃ�Web�Ǘ��`�[���Ƃ���������S���B���̃T�C�g�ɃV���b�s���O�ɖK��郆�[�U�[��͂����u�N���[���[�v�̏����x�[�X�Ɂu���㍂�v�������d�g�݂����A�Ǝ㐫������Ώ��͌���A�t�ɓK�ȑΉ����Ȃ����Εp�ɂɌڋq���K���B�Z�L�����e�B�Ɏ��g�ގp�������㍂�ɔ��f����Ƃ����d�|�����B
�@�����]���̃|�C���g�͋Z�p�����ł͂Ȃ��B�Z�L�����e�B�S���ҁAWeb�T�[�o�[�S���҂��g�D�̈�����B�]���āA��i��В��ɓK�ȃ^�C�~���O�ŕ��s���A�w�������˂Ȃ�Ȃ��B�O���̑�O�҂�����R������}���E�G�A�����̋^�����w�E�����ΓK�ɑΉ����Ȃ���Ȃ�Ȃ����A���ɂ͂�����ׂ��g�D�ɒʕׂ����B���������Ή��\�́A�T�|�[�g�͂��A���ۂ̃C���V�f���g�ɋ߂��V�i���I�̒��Ŗ������Ƃ����߂���B
�@�Ȃ��A���JWeb�T�[�o�[��ɊǗ��V�X�e���Ȃǂ��܂߂����Z���̃C���t���́uStarBED�v���j�ɁA����f�[�^�Z���^�[�́u�䂢�܁[��N���E�h�v�Ɓu������̃N���E�h�v��p���č\�z����Ă���B
�@Web�T�[�o�[����芪�����Ђ͑���������肾�B�ŋ߂̓��������E���o���Ă��AWeb�T�C�g�̉�����Ƃ���ɂ��}���E�G�A�̔z�z�ASQL�C���W�F�N�V�����̐Ǝ㐫�ɋN��������R�����A�W�I�^�U���ADDoS�U���ȂǁA�����グ����肪�Ȃ��BHardening 10 ValueChain�ł́A���������ŐV�̍U���g�����h�f�����V�i���I��p�ӂ��ĎQ���҃`�[���ɍU�����s���A�ǂꂾ���h��ł��邩���������B
�@�Ⴆ�A������艻������s���ȍL������̃}���E�G�A�����ɋC�t���邩�Ƃ����Ӑ}�ŁA3���1���}���E�G�A���_�E�����[�h�����Ƃ����A���m�̓���C���V�f���g��p�ӂ����B�܂��A�C���^�[�l�b�g�̍������x����V�X�e���ł���DNS�ɋN������g���u�����p�ӂ��A�C���t���̈���^�p�Ɍ������Ȃ����̐蕪���ƑΉ��\�͂����ꂽ�B
�@��������Hardening 10 ValueChain�ł́A�Q���`�[���Ɋ��蓖�Ă���Web�T�[�o�[���K���������S���Ƃ͌���Ȃ��B�Â��o�[�W������WordPress��v���O�C�����g���Ă�����A�ݒ�ɕs������������ƁA�U���҂ɕt�����܂�鋰��̂���u�X�L�v�����������Ɏc���Ă���B�����ł܂��͐Ǝ�Ȍ����ǂꂾ�������o���ďC���ł��邩�A���邢�͌���ꂽ���Ԃ̒��ŏC���ł��Ȃ��܂ł��U���̉e�����Ȃ��������邩�����т����E����B
�@������������x�����邽�߁A���Z�ɂ́u�}�[�P�b�g�v���C�X�v�Ƃ����d�g�݂��p�ӂ���Ă���B�����̐��E�ł��A�Z�L�����e�B���S�ĎГ����\�[�X�����ł܂��Ȃ��P�[�X�͋H���B�t�@�C�A�E�H�[����E�C���X��\�t�g���w�����A���ɂ̓R���T���^���g���ق��Đf�f������ƁA�����Ό��ʂ�����������ŃZ�L�����e�B�\�����[�V���������Ă���B�}�[�P�b�g�v���C�X�͂����͂������̂ŁA�X�|���T�[�e�Ђ�����ꂽ�Z�L�����e�B���i��v���t�F�b�V���i���T�[�r�X���w�����A���̕������\�[�X�𑼂̎��g�݂ɏ[�ĂĔ���グ����}�邱�Ƃ��\���B
�@���ہA�����̃`�[����NEC��Web�A�v���P�[�V�����t�@�C�A�E�H�[���iWAF�j���i�uInfoCage SiteShell�v���w��������A�l�b�g�G�[�W�F���g�́uPacketBlackHall�v��p���ă��O�������s������Ƃ�������Ɋ��p���Ă����B�܂��A��Ɨp��Windows�[����ی삷�邽�߁A�J�X�y���X�L�[�̃G���h�|�C���g�Z�L�����e�B���i�����p���ꂽ�Ƃ����B
�@�����A�����ň�ؓ�ɂ͂����Ȃ��̂�Hardening�Ƃ������Z���B����������d�|���̈�Ƃ��āAWAF�̓����ɂ����Web�A�v���P�[�V�����̈�̓���ɕs����������A����̏��i������Ȃ��Ȃ��Ă��܂��Ƃ����d���݂��Ȃ���Ă����BWAF�̃��O���m�F����Ε����邱�Ƃ��������A�����܂ŋC�t�����`�[���͏��Ȃ������BHardening Project�̐���m���́uWAF���g���ɂ��Ă��A�g�����ςȂ��ł͂��߁B�w�^���x���Ƃ������Ă������̂ł͂Ȃ����v�Əq�ׂĂ���B
�@8���Ԃɓn��U�������̂������ėD�����������̂́u�`�[�����n�W�����m��₁v���B�N���[���[�̏���p�x��20�i�K�܂Őݒ肳��Ă������A���̍ō��i�K�܂ŒB�����A�g�b�v�̔��㍂��B�������B
�@���̗v���́A�Z�p�I�ȑΉ��\�͂����邱�ƂȂ���A�I�m�ȃ`�[���}�l�W�����g�Ə�L�ɂ������B���`�[���̃��[�_�[���́A�u�e�N�j�J���ȃC�x���g�ł���ɂ�������炸�A�S��PC�ɐG�炸�A�`�[���r���h�ƃ}�l�W�����g�A�R�~���j�P�[�V�����ɐ�O�����v�ƐU��Ԃ�B�o��������Web�T�C�g�̔���グ���ő剻����Ƃ����ړI�ɉ����ėD�揇�ʕt�����s���A�z���C�g�{�[�h��t����ŋ��L�����B
�@�܂������́u�Ǝ㐫�����v�u�Ή��E�`���[�j���O�v�u���̑��v�Ƃ���3�O���[�v�̐��ŋ��Z���n�߂����A�ɉ����ă`�[����lj��E�ĕ҂��A�Ջ@���ςɑΉ��������Ƃ��|�C���g���B�V���ɐ݂����u�^�p�v�`�[���́AWeb�T�[�o�[�̉^�p���Ď����A����グ�ቺ�̒�������Ƒ����Ή��ɓ����������S�����B�ʓr�A�ڋq�Ή��ɂ���C�̒S�������蓖�āA�₢���킹�ւ̑Ή�����R�����ɑ��邨�l�тɓ��������Ƃ����B
�@���������̐����\�ɂȂ������R�Ƃ��āA���߂Ƀ}�[�P�b�g�v���C�X�œK�ȓ������s���A���Ɠ�l���̃T�|�[�g�����Ƃ��傫�����낤�B������ł��낤����グ�����݂��l�����A�u�����Ŕ�����Ƃ���͂����ʼn������悤�v�Ƃ������f���������ƂŁA������ݒʂ�̐��ʂ��B
�@�`�[�����n�W�����m��₂̃A�v���[�`������A�܂��ߋ���Hadening Project�̌��ʂ���������邱�Ƃ����A�C���V�f���g�Ή���Web�T�[�o�[�̈���ғ��ɕK�v�Ȃ��̂́A�Z�p�I�X�L�������ł͂Ȃ����Ƃ��悭������B�r�W�l�X�̖ړI��B�������ł́A�K�ɏ������L���A�`�[����K�Ƀ}�l�W�����g���A�ӎv����������Ă������Ƃ��s�����A�Ƃ���������O�̂��Ƃ�̊��ł���@��ƌ����邾�낤�B
�@���傤�ǂ��̎����A���ꌧ����s�ł́A�T�C�o�[�Z�L�����e�B���e�[�}�Ƃ������ۉ�c�uCyber3 Conference Okinawa 2015�v���J�Â���Ă������A���̉�c�ł����т��сu��L�v�̏d�v��������Ă����BHardening 10 ValueChain�͂����g�������đ̌��ł���C�x���g�Ƃ������������B
�@Hardening Project���s�ψ��� ���s�ψ����̖�їY��́uHardening�̓r�W�l�X����鉿�l���ő剻���Ă����v���W�F�N�g�ł���A�G���W�j�A�����O�͂�������A���ꂾ���̃C�x���g�ł͂Ȃ��v�Əq�ׁA���i�ꏏ�Ɏd�������Ă��郁���o�[�ȊO�̐l�X�ƁA�R�~���j�P�[�V������}�l�W�����g��̌��ł����Ƃ��āA��蕝�L���w�ɎQ�����Ăق����Əq�ׂĂ���B
Copyright © ITmedia, Inc. All Rights Reserved.