2024年10月22日火曜日

ファイアウォールでは、ゼロトラスト化ができない理由

結論

ファイアウォールのアクセスコントロールリスト（ACL）でアクセス制御を行っているネットワークにおいては、正規ユーザも攻撃者もIPアドレスを指定することで、存在する機器の探索、アクセスしたい機器への接続が可能になる。

アクセスの可否を厳格にコントロールするためには、「だれが（ユーザの特定）」「どこに（アクセス先の特定）」アクセスしてよいのかを厳格に設定する必要があるが、IPアドレスとポート番号に基づくアクセス制御であるACLでは限界がある。

  • アプリケーション（URL）単位での指定ができないため、サーバのIPアドレスが固定されていないクラウド環境や、災害対策環境において、アクセス先の厳格な制御ができない。
  • ユーザ名での指定ができないため、意図しないユーザにアクセス許可を発行する場合がある。



「 " ファイアウォールでは、ゼロトラスト化ができない理由" 」の続きは以下より

1 of 5
at
Labels:

0 件のコメント:

コメントを投稿

登録: コメントの投稿 (Atom)

注目の投稿

「Attack Surfaceがない」とはどういうことなのか

Attack Surface（攻撃表面）がなぜ発生するのか、また、Attack Surfaceがない安全な状態とはどういうことかをまとめてみた。

人気の投稿

  • SPA（Single Packet Authorization）とは
    SDP（Software-Defined Perimeter）において、制御を行うサーバはインターネット上に公開される必要がある。しかし、インターネットに公開されることは、正規利用者以外にも、攻撃者からもアクセスできることを意味する。 そのための対応として、通信の最初の最初の段階...
  • サイバー攻撃による侵害を受けた場合の罰金
    サイバー攻撃を受けた場合、ブランドの毀損・風評被害、顧客への賠償、管轄当局からの指導（規制産業の場合）・罰金などがあると言われるが、日本の場合、罰金が本当にあるのか疑問に思ったので調べてみた。 米国では、SECの規則などもあり、サイバー攻撃を受けた会社に対して罰金がかかることがあ...
  • 「Attack Surfaceがない」とはどういうことなのか
    Attack Surface（攻撃表面）がなぜ発生するのか、また、Attack Surfaceがない安全な状態とはどういうことかをまとめてみた。