説明
アクセスの無効化は自動化のユースケースであり、従業員が退職したときに権限を迅速に更新することで組織のセキュリティ体制を強化するのに最適です。アクセスの無効化は、ログイン資格情報、電子メール、VPN、クラウド サービスなどのユーザー アカウントのアクセス権を取り消すか、一時停止するプロセスです。
アクセスを無効にすると、アカウントを侵害した可能性のある元従業員または攻撃者によるアカウントの不正使用または悪意のある使用を防ぐことができます。アクセスを無効にすると、攻撃対象領域が減り、データ侵害や漏洩のリスクが軽減されます。アクセスの無効化は、従業員の解雇、退職、異動などの事前定義されたイベントに基づいてアクションをトリガーできるスクリプト、ツール、またはワークフローを使用することで自動化できます。自動化により、手動介入や人的ミスに頼ることなく、タイムリーかつ一貫性のある効率的な方法でアクセスを確実に無効にすることができます。
参考資料: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、第 5 章: ID およびアクセス管理、2131 ページ。 CompTIA Security+ 認定キット: 試験 SY0-701、第 7 版、第 5 章:
ID とアクセス管理、2132 ページ。

アプリケーション許可リストは、システムまたはネットワーク上で実行を許可するアプリケーションを指定するセキュリティ技術です。アプリケーション許可リストは、明示的に許可および検証されたプログラムの実行のみを許可することで、不明なプログラムの実行をブロックできます。アプリケーション許可リストを使用すると、マルウェア、未承認のソフトウェア、または望ましくないアプリケーションが実行され、システムやネットワークのセキュリティが侵害されるのを防ぐことができます12。
他のオプションは、未知のプログラムの実行をブロックする最良の方法ではありません。
アクセス制御リスト: これは、リソースまたはオブジェクトへのアクセスをどのユーザーまたはグループに許可または拒否するかを指定するセキュリティ技術です。アクセス制御リストは、ユーザーまたはグループの権限と特権を制御できますが、未知のプログラムの実行を直接ブロックするわけではありません13。
ホストベースのファイアウォール: これは、単一のホストまたはシステム上で送受信されるネットワーク トラフィックを監視およびフィルタリングするセキュリティ デバイスです。ホストベースのファイアウォールは、事前定義されたルールに基づいてネットワーク接続をブロックまたは許可できますが、未知のプログラムの実行を直接ブロックするわけではありません1。
DLP ソリューション: これは、機密データの不正な送信や漏洩を検出して防止するセキュリティ システムです。DLP ソリューションはデータの機密性と整合性を保護できますが、未知のプログラムの実行を直接ブロックするわけではありません1。
参考文献 = 1: CompTIA Security+ SY0-701 認定学習ガイド、972 ページ: アプリケーションのホワイトリスト
- CompTIA Security+ SY0-701 - 3.5、Messer3 教授によるビデオ: CompTIA Security+ SY0-701 認定学習ガイド、98 ページ。 : CompTIA Security+ SY0-701 認定学習ガイド、99 ページ。
CompTIA Security+ SY0-701 認定学習ガイド、100 ページ。

サポートが終了したオペレーティング システムとは、ベンダーまたはメーカーによるサポートが終了したオペレーティング システムであり、セキュリティ アップデートやパッチが提供されないことを意味します。そのため、ソフトウェアの既知または未知の欠陥を悪用したエクスプロイトや攻撃に対して脆弱になります。パッチの可用性は、セキュリティ問題を修正または防止する能力に影響を与えるため、サポートが終了したオペレーティング システムを使用することによるセキュリティへの影響となります。製品ソフトウェアの互換性、リカバリの容易さ、交換コストなどのその他の要因は、セキュリティには直接関係せず、むしろ機能、可用性、予算に関係します。参考資料: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、29 ページ 1

レガシー サーバーは、古いまたはサポートされていないソフトウェアまたはハードウェアを実行しているサーバーであり、セキュリティ リスクや互換性の問題を引き起こす可能性があります。クリティカルなビジネス アプリケーションとは、会計、給与計算、在庫管理など、ビジネスの運営と継続に不可欠なアプリケーションです。重要なビジネス アプリケーションを実行しているレガシー サーバーは、交換やアップグレードが難しい場合がありますが、セキュリティを確保せずに放置したり、潜在的な脅威にさらしたりしないでください。
重要なビジネス アプリケーションを実行しているレガシー サーバーを処理する最良の方法の 1 つは、サーバーを強化することです。強化とは、システムにセキュリティ対策と構成を適用して、攻撃対象領域と脆弱性を減らすプロセスです。レガシーサーバーの強化には、次のような手順が含まれる場合があります。
パッチとアップデートをオペレーティング システムとアプリケーションに適用します (利用可能な場合)。 不要なサービス、機能、またはアカウントを削除または無効にします。 ファイアウォール ルールとネットワーク アクセス制御リストを設定して、受信トラフィックと送信トラフィックを制限します。 データ送信とストレージの暗号化と認証を有効にします。異常または悪意のあるアクティビティを検出して対応するための監視ツール システムとアプリケーションの定期的なバックアップとテストの実行 レガシー サーバーを強化すると、機能と可用性を維持しながら、重要なビジネス アプリケーションを不正なアクセス、変更、中断から保護できます。ただし、レガシー サーバーの強化は永続的な解決策ではなく、古いシステムやサポートされていないシステムによって引き起こされるすべてのセキュリティの問題や課題に対処するには不十分な場合があります。したがって、レガシー サーバーの最終的な廃止またはより安全で最新のプラットフォームへの移行をできるだけ早く計画することをお勧めします。
参考資料: CompTIA Security+ SY0-701 認定学習ガイド、第 3 章: アーキテクチャと設計、セクション 3.2: 安全なシステム設計、ページ 133 1; CompTIA Security+ 認定試験の目的、ドメイン
3: アーキテクチャと設計、目標 3.2: 安全なシステム設計の重要性を説明する、副目標:
レガシー システム 2

エンドポイント管理ソフトウェアは、セキュリティ エンジニアが中央コンソールからワークステーションとサーバーの構成、セキュリティ、パフォーマンスを監視および制御できるようにするツールです。エンドポイント管理ソフトウェアは、不正な変更やソフトウェアのインストールを検出して防止し、ポリシーやコンプライアンスを強制し、エンドポイントのステータスに関するレポートやアラートを提供するのに役立ちます。他のオプションは、この目的に対してエンドポイント管理ソフトウェアほど効果的でも包括的でもありません。参考資料: CompTIA Security+ スタディ ガイド: 試験 SY0-701、第 9 版、137 ページ 1