TCP/UDP は、上記のシナリオで Web アプリケーション www.abchacker.com をブロックするルールを適用するために使用されたプロトコルです。pfSense は、コンピューターまたはデバイスにインストールして、さまざまな脅威や攻撃からネットワークを保護することができるファイアウォールおよびルーター ソフトウェアです。pfSense は、送信元、送信先、ポート、プロトコルなどのさまざまな基準に基づいてトラフィックをブロックまたは許可するように構成できます。pfSense ルールは、ファイアウォール構成に表示される順序でトラフィックに適用されます。管理者が設定したルールを分析するには、次の手順に従う必要があります。
ウェブブラウザを開き、20.20.10.26と入力します。
Enter キーを押して pfSense Web インターフェイスにアクセスします。
ユーザー名としてadmin、パスワードとしてadmin@l23を入力します。
ログインボタンをクリックします。
ファイアウォール メニューをクリックし、ルール オプションを選択します。
LAN タブをクリックし、LAN インターフェースに適用されたルールを確認します。
LAN インターフェースに適用されるルールは次のとおりです。

最初のルールは、TCP/UDP プロトコルを使用して LAN インターフェイスから www.abchacker.com Web サイトへのすべてのトラフィックをブロックします。2 番目のルールは、任意のプロトコルを使用して LAN インターフェイスから任意の宛先へのすべてのトラフィックを許可します。最初のルールは 2 番目のルールの前に表示されるため、優先順位が高く、最初に適用されます。したがって、TCP/UDP は、Web アプリケーション www.abchacker.com をブロックするルールを適用するために使用されたプロトコルです。POP3 (Post Office Protocol 3) は、メール サーバーからクライアント デバイスに電子メールをダウンロードできるようにするプロトコルです。FTP (File Transfer Protocol) は、ネットワークを介してクライアントとサーバー間でファイルを転送できるようにするプロトコルです。ARP (Address Resolution Protocol) は、ネットワーク上で IP アドレスを MAC (Media Access Control) アドレスに解決するプロトコルです。

非ルーティング デュアルホーム ホストは、上記のシナリオで Elliott が構成した要塞ホストのタイプです。要塞ホストは、パブリック インターネットに公開され、背後にある他のシステムやネットワークのゲートウェイまたはプロキシとして機能するシステムまたはデバイスです。要塞ホストを使用すると、外部の脅威や攻撃から内部システムまたはネットワークを保護するための追加のセキュリティ レイヤーを提供できます。要塞ホストは、構成や機能に基づいてさまざまなタイプにすることができます。非ルーティング デュアルホーム ホストは、パブリック インターネットに接続されたネットワーク インターフェイスと内部ネットワークに接続されたネットワーク インターフェイスの 2 つを持つ要塞ホストのタイプです。非ルーティング デュアルホーム ホストでは、2 つのネットワーク間の直接通信は許可されず、特定のサービスまたはアプリケーションのみが通過できます。非ルーティング デュアルホーム ホストを使用すると、内部システムまたはネットワークを外部アクセスから分離して保護できます。このシナリオでは、Elliott は、要塞ホストを使用して組織のネットワークに展開された新しく開発されたアプリケーションのテストを任されました。
エリオットは、再利用不可能な要塞ホストを構成することからプロセスを開始しました。次に、新しく開発したアプリケーションをテストして、まだ知られていないセキュリティ上の欠陥の存在を特定しました。さらに、安全でないサービスを実行しました。つまり、この目的のために、ルーティングを行わないデュアルホーム ホストを構成したのです。外部サービス ホストは、Web、電子メール、FTP などの外部サービスをパブリック インターネットに提供しながら、内部システムやネットワークを直接アクセスから保護する要塞ホストの一種です。被害者のマシンは要塞ホストの一種ではなく、攻撃者やマルウェアによって侵害または感染したシステムまたはデバイスを表す用語です。ワンボックス ファイアウォールは要塞ホストの一種ではなく、パケット フィルタリングとアプリケーション プロキシ機能の両方を 1 つのデバイスで実行するファイアウォールを表す用語です。

TechTonic の Windows ベースのサーバー ファーム内での不正なアクティビティを効果的に追跡するための最善の戦略は次のとおりです。
* 集中ログ記録:
* 集約: すべてのシステム ログを集中ログ サーバーに収集します。これにより、すべてのログ データが 1 か所に保存され、管理と分析が容易になります。
* 相関: さまざまなソースからのログを相関させて、不正なアクティビティを示す可能性のあるパターンと異常を特定します。
* パターン検出アルゴリズム:
* 自動分析: アルゴリズムを使用して、セキュリティ侵害を示すパターンを自動的に検出します。これには、侵入の兆候を認識するようにトレーニングされた機械学習モデルが含まれます。
* リアルタイムアラート: パターン検出アルゴリズムによって特定された疑わしいアクティビティに対してリアルタイムアラートを設定し、潜在的な脅威に迅速に対応できるようにします。
参考文献:
* Windows のログ記録と監視に関するベスト プラクティス:Microsoft Docs
* 集中ログソリューションとその利点: Splunk ドキュメント

HIPPA/PHI は、上記のシナリオで最も違反される規制です。HIPPA (医療保険の携行性と責任に関する法律) は、医療情報のプライバシーとセキュリティを保護するための基準を定めた米国連邦法です。PHI (保護対象医療情報) とは、個人の健康または医療に関連し、個人を特定できる情報 (名前、住所、医療記録など) のことです。
HIPPA/PHI では、医療提供者、医療保険、医療情報センターなどの対象事業体とそのビジネス アソシエイトに対し、PHI を不正アクセス、使用、開示から保護することを義務付けています。
このシナリオでは、医療会社が大規模なサイバー セキュリティ侵害を経験し、多数の患者の個人医療記録がインターネット上で公開され、HIPPA/PHI 規制に違反しました。PII (個人識別情報) とは、名前、住所、社会保障番号など、特定の個人を識別するために使用できる情報です。PII は健康情報に固有のものではなく、GDPR (一般データ保護規則)、CCPA (カリフォルニア州消費者プライバシー法) などのさまざまな法律によって規制される可能性があります。
PCI DSS (Payment Card Industry Data Security Standard) は、販売業者、サービス プロバイダー、支払い処理業者など、支払いカード情報を保存、処理、または送信する組織に適用される一連の標準です。
PCI DSS では、カード所有者のデータを不正なアクセス、使用、開示から保護することが求められています。ISO 2002 (国際標準化機構 2002) は規制ではなく、組織が情報セキュリティ リスクを管理するためのガイドラインとベスト プラクティスを提供する情報セキュリティ管理システムの標準です。

アーカイブ メディアは、Kaison が上記のシナリオで取得したデータの種類です。アーカイブ メディアは、DVD-ROM、CD-ROM、テープ、フラッシュ ドライブなどのリムーバブル メディアに保存されるデータの種類です。アーカイブ メディアは、あるシステムから別のシステムへのデータのバックアップや転送に使用できます。アーカイブ メディアは、メディアからデータを読み取ってコピーできるフォレンジック ツールを使用して取得できます4。参考: アーカイブ メディア