Q&A
前提
サーバーについて
- lvs,web,DB,redis,dnsのサーバーを運用担当している
- centOS6.8
- selinuxをon
- 個人情報などは保管していない
- 外部にwebサービスを提供
カーネル、rpmパッケージ
- 毎晩yum-cronでアップデート設定ON
セキュリティ
- ルータにて提供しているwebサービスだけを通過
- IPS,IDSなどセキュリティ製品は使用していない
- 各種サーバで不要なポートは開けていない
- 各種サーバで不要なサービスは動いていない
その他
- 運用初心者
質問内容
外部サービス提供時におけるインフラにおけるセキュリティについて質問です。上記内容でwebサービスを外部に提供しているのですが、インフラにおけるセキュリティ的に対策が不足なく行えているのかよくわかっていません。不足している場合はどこが不足しているのでしょうか？もし情報が不足しているようであればご指摘下さい。よろしくお願いします。
回答1件
0
ベストアンサー
「インフラ」の観点から言うとざっくり以下の対策が取れると思います。
・使用するプロダクトはサポート期限切れでないこと。
・最新のアップデートが適用されていること。
・無用なサービスが起動しないようになっていること。
・パケットフィルタリングがなされていること。
・アクセス権限が適切に付与されていること。
また加えて、きちんと「ログが取得されていること」「バックアップを適切に取得していること」なども挙げられます。
ただそれだけでは不十分で、アプリケーション側で脆弱性を抱えているとそこが突破口になる可能性もあります。
アプリケーション側のセキュリティ対策というと、フレームワークやライブラリを最新版にするという事が挙げられるかとも思いますが、「作りの問題」も原因になり得ます。
なのでぜひペネトレーションテストをしてみることをお勧めします。
"Kali Linux"、"Backtrack Linux"といったディストリビューションでご自身でテストすることもできますが、きちんとやるのであれば専門の業者に依頼する方が良いです。
また、セキュリティ対策はやろうと思えばいくらでもやることが出てきてしまうので、「何を守るのか」「費用対効果」も意識する必要があると思います。
とはいえWebサービスを提供しているとのことなので、IDS/IPSの導入は検討した方がよい気がします。
(IDS/IPSは自分で運用するのが中々大変なので、費用が許せばマネージドサービスだとより良いかと)
投稿2017/01/04 05:06
総合スコア1894
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2017/01/04 23:34
2017/01/04 23:53
2017/01/05 00:23