閉域網の現場 — 防衛ドメイン
検索もインストールも持ち出しもできない場所で働く方法。
고급 · レッスン 33 · ラボ 10
カリキュラム
インターネットのない場所で調べる
- 閉域網は道具を奪うのではなく順序を変える reading
- 持ち出し審査 — 消す仕事ではなく選ぶ仕事 reading
- 閉域網で調査し持ち出し用の要約を作る lab
- クイズ: 閉域網での調査と持ち出し quiz
搬入バンドルと完全性
- 搬入はファイルを移す仕事ではなく依存関係を閉じる仕事だ reading
- 検証は二層で、一層だけ見れば必ず一つ通してしまう reading
- 搬入バンドルを作り署名検証が壊れる場所を見つける lab
- クイズ: 搬入バンドルと完全性 quiz
変えられない構成と引き継ぎ
- 最新パッチを当てると認証が無効になる reading
- 監査証跡は事後ではなく事前に設計される reading
- 固定構成の脆弱性対応と引き継ぎ lab
- クイズ: 固定構成・監査証跡・引き継ぎ quiz
持ち込み媒体の検疫
- 展開してから中を見るのでは、もう遅い reading
- 持ち込み媒体を展開する前に検疫する lab
- クイズ: 持ち込み媒体の検疫 quiz
証跡は署名が合っていればよい、ではない
外向き通信がないことを資料で示す
- 「外には出ません」は資料ではない reading
- 外向き通信がないことを資料で示す lab
- クイズ: 外向き通信がないことを示す quiz
ログを持ち出す前に非識別化する
- 消せば解析が死ぬ — 置き換えて外へ出す技術 reading
- 人が染み込んだログを外へ出せる形にする lab
- クイズ: ログの非識別化と持ち出し quiz
アカウントと権限を最小まで削る
- 権限は自然には減らない — 減らす作業は別に必要だ reading
- 誰も使っていないアカウントが最も強い権限を持っていた lab
- クイズ: アカウントと権限の最小化 quiz
監査に出す資料をあらかじめ作っておく
- 監査は「何をしたか」ではなく「それをどう示すか」を問う reading
- 要求一行とファイル一か所をつなぐ表を作る lab
- クイズ: 監査証跡の索引 quiz
時刻同期と記録の証拠力
- 時計が狂っていれば記録は証拠にならない reading
- バッチがキューより先に動いた — 時計が 2.4 秒進んでいた lab
- クイズ: 時刻同期と記録の証拠力 quiz