[HOWTO] ファスト トラック – ガイダンスの実践方法

トピック

 モジュールの内容
 目的
 適用対象
 モジュールの使用方法
 達成目標と対象範囲
 総合的な手法
 ネットワークをセキュリティで保護する
 ホストをセキュリティで保護する
 アプリケーションをセキュリティで保護する
 脅威を特定する
 ガイダンスを製品のライフ サイクルに適用する
 ガイダンスを実装する
 各担当者の役割
 要約

モジュールの内容

このモジュールでは、セキュリティ ガイド「Web アプリケーション セキュリティ強化: 脅威とその対策」に記載されている手法について説明します。その目的は、ハッキングに対して抵抗力のある Web アプリケーションの設計、開発を支援することです。アプリケーションをこの手法によってセキュリティ保護することで、攻撃が成功する可能性を低下させ、仮に攻撃を受けた場合でも、その損害の度合いを低減できます。

ここでは、Web アプリケーションのセキュリティに対する取り組みを複数のアプリケーション層にわたり、かつネットワーク層、ホスト層、アプリケーション層という複数の層で行うような総合的な手法が奨励されます。核となるセキュリティ概念についての説明、およびタスクベースのセキュリティ チェックリストもあります。

モジュールの最後には、RACI についての説明があります。RACI は、プロジェクトのライフ サイクルの間存在していることが求められるセキュリティのタスクと役割を特徴付けるための、ユーザーが親しみやすい実践的なソリューションを提供します (RACI は Responsible (責任)、Accountable (責任)、Consulted (助言)、および keep Informed （情報所有） を表します)。

 ページのトップへ

目的

このモジュールの目的は次のとおりです。

• Web アプリケーションのセキュリティについて、ネットワーク、ホスト、およびアプリケーションの各層を一貫してセキュリティで保護する総合的な手法を学習する。

• 脅威モデルの作成プロセスについて理解する。

• ガイドで提供されるガイダンスを製品のライフ サイクルにわたり適用する方法を理解する。

• ガイドで提供されるガイダンスを各役割に適用する方法を理解する。

• ガイドで提供されるガイダンスを実践する方法について学習する。

 ページのトップへ

適用対象

このモジュールは、「Web アプリケーション セキュリティ強化: 脅威とその対策」セキュリティ ガイドのコンテキストと構造に基づいていますが、セキュリティで保護された Web アプリケーションの開発に関心があるすべての人に関係する方法論を含んでいます。

 ページのトップへ

モジュールの使用方法

セキュリティで保護された Web アプリケーションを開発および実装するための戦略と方法論の作成を可能にする、核となるセキュリティ概念を理解するのにこのモジュールを使用してください。

 ページのトップへ

達成目標と対象範囲

このガイドは、ハッキングに対して抵抗力のある Web アプリケーションの設計、構築、および構成を支援します。アプリケーションをこの手法によってセキュリティ保護することで、攻撃が成功する可能性を低下させ、仮に攻撃を受けた場合でも、その損害の度合いを低減できます。図 1 は、このガイドが対象とする範囲と、このガイドで説明する ネットワーク、ホスト、およびアプリケーションをセキュリティで保護する 3 層構成の手法を示しています。

図 1
このガイドが対象とする範囲

このガイドでは、図 1 に示された 3 つの物理層にわたってセキュリティに取り組みます。その物理層には、Web サーバー、リモート アプリケーション サーバー、データベース サーバーが含まれます。各物理層において、ネットワーク、ホスト、およびアプリケーションの各層でセキュリティに取り組みます。図 1 は、ガイドで使われる構成のカテゴリとアプリケーション脆弱性のカテゴリも示しています。構成のカテゴリは、ホストおよびネットワークに適用されるさまざまなセキュリティ構成設定を分類するのに使用され、脆弱性のカテゴリは、アプリケーションのセキュリティに関する問題を分類するのに使用されます。

 ページのトップへ

総合的な手法

Web アプリケーションのセキュリティは、すべてのアプリケーション物理層にわたって、かつ複数の層で取り組む必要があります。攻撃者は、どの層においても弱点を見いだすことができます。そのため、ガイドではアプリケーションのセキュリティに対して総合的な手法を採用し、それを 3 つの層すべてに適用します。このセキュリティに対する総合的な手法を図 2 に示します。

図 2
セキュリティに対する総合的な手法

図 2 は、ガイドが対象とする、ネットワーク、ホスト、アプリケーションを含む複数の層を示しています。ホスト層には、オペレーティング システム、プラットフォーム サービスとコンポーネント、およびランタイム サービスとコンポーネントが含まれます。プラットフォーム サービスとコンポーネントには、Microsoft® SQL Server 2000 と Enterprise Services が含まれます。ランタイム サービスとコンポーネントには特に、ASP.NET および .NET コード アクセス セキュリティが含まれます。

 ページのトップへ

ネットワークをセキュリティで保護する

セキュリティで保護されたネットワークの主要な 3 要素は、ルーター、ファイアウォール、およびスイッチです。ガイドでは、この 3 要素をすべて扱います。表 1 に、各要素の簡単な説明を示します。

表 1: ネットワーク セキュリティの要素

 ページのトップへ

ホストをセキュリティで保護する

ホストには、オペレーティング システムと .NET Framework、およびそれに関連するサービスとコンポーネントが含まれます。ホストが、IIS を実行する Web サーバーであるか、Enterprise Services を実行するアプリケーション サーバーであるか、または SQL Server を実行するデータベース サーバーであるかによらず、ガイドでは、サーバーのさまざまな役割や種類にわたって共通である、一般的なセキュリティの方法論に従います。

このガイドでは、実行する必要のある予防策および構成する必要のある設定をカテゴリに編成します。これらの構成のカテゴリを使用することで、セキュリティで保護する過程を上方から下方に向かって体系的にひととおり見ることができ、また、特定のカテゴリに限定して具体的な手順を実行できます。

図 3 は、ネットワーク、ホスト、およびアプリケーションをセキュリティで保護する方法を説明するこのガイドのモジュールで使用される構成のカテゴリを示しています。

図 3
ホスト セキュリティのカテゴリ

 ページのトップへ

アプリケーションをセキュリティで保護する

このガイドでは、セキュリティで保護された Web アプリケーションの設計と構築、および既存アプリケーションのセキュリティの評価を支援する目的で、アプリケーション脆弱性のカテゴリの集合を定義します。それらは、多層化されたアーキテクチャにおける複数の技術およびコンポーネントに共通のカテゴリです。これらのカテゴリは、このガイドの設計、構築、およびセキュリティ評価の各モジュールのすべてにおいて、説明の中心となっています。

表 2: アプリケーション脆弱性のカテゴリ

 ページのトップへ

脅威を特定する

セキュリティについての方策の適用を成功させるには、脅威について認識する必要があります。脅威はインターネット上の攻撃者のように外部に存在する場合と、不満を持つ従業員や管理者のように内部に存在する場合があります。このガイドでは、次に示す 2 つの方法で脅威の特定を支援します。

• ネットワーク、ホスト、およびアプリケーションの各層で Web アプリケーションに影響を与える最も危険度の高い脅威をリストする。

• 脅威モデルの作成プロセスを提示して、アプリケーションに関連する脅威の特定を支援する。

このガイドで取り扱う脅威モデルの作成プロセスの概略を図 4 に示します。

図 4
脅威モデルの作成プロセス

次に、図 4 に示されている手順を説明します。

1. 資産を特定する:
   システムで保護する必要のある資産の価値を特定します。

2. アーキテクチャの概要を作成する:
   簡単なダイアグラムと表を使用して、サブシステム、信頼性境界、データ フローなどを含む、アプリケーションのアーキテクチャを文書化します。

3. アプリケーションを分解する:
   アプリケーションのアーキテクチャを分解して、アプリケーションのセキュリティ プロファイルを作成します。基底にあるネットワーク、ホスト インフラストラクチャも対象にします。セキュリティ プロファイルの目的は、アプリケーションの設計、実装、展開構成における脆弱性を明らかにすることです。

4. 脅威を特定する:
   攻撃者の目標を意識し、アプリケーションのアーキテクチャと脆弱性を認識したうえで、アプリケーションに影響を与える可能性のある脅威を特定します。

5. 脅威を文書化する:
   各脅威に対して捕獲対象とする属性の主要なセットを定義する共通の脅威テンプレートを使用して、各脅威を文書化します。

6. 脅威を評価する:
   脅威に優先順位を付け、最も重要な脅威に最初に取り組むために、脅威を評価します。これらの脅威は、危険度が最も高いものです。評価の過程では、脅威が発生する可能性を脅威が発生した場合に受ける損害に重み付けします。脅威によってもたらされる危険とそれへの対処に必要なコストとを比較した結果、ある脅威に対して何のアクションも保証されないことが判明する場合があります。

 ページのトップへ

ガイダンスを製品のライフ サイクルに適用する

ガイドのさまざまな部分が、製品開発ライフ サイクルのさまざまな段階に適用されます。ガイド内のモジュールの順番は、一般的なライフ サイクルの段階を反映しています。モジュールと役割との関係を図 5 に示します。

図 5
モジュールと製品ライフ サイクルとの関係

注: 脅威モデルの作成とセキュリティ評価 (特にコード レビューと展開レビューのモジュール) は、Web アプリケーションを構築する場合や既存のアプリケーションをレビューする場合に適用します。

 ページのトップへ

ガイダンスを実装する

ガイド全体においてガイダンスはタスクベースでモジュール化されていて、各モジュールは製品ライフ サイクルのさまざまな段階、およびそれに伴うさまざまな役割に関連付けられています。これらの役割には、設計、開発、システム管理、およびセキュリティの専門家が含まれます。特定のモジュールに限定して特定のタスクを実行することも、製品開発ライフ サイクルの段階に対応する一連のモジュールを使用することもできます。

表 3 に示すチェックリストは、ネットワーク、ホスト、およびアプリケーションをセキュリティで保護するのに必要となる、このガイドで扱う領域を示しています。

表 3: セキュリティ チェックリスト

 ページのトップへ

各担当者の役割

セキュリティで保護されたアプリケーションの設計と開発は、複数の役割が関わりあう共同作業です。このガイドは各役割、およびその役割に関連する、役割ごとに検討されるセキュリティ要素に取り組むように構成されています。カテゴリ分けと検討課題の概略を次に示します。

RACI チャート

RACI の各文字には次の意味があります。

• Responsible (責任: タスクの実行に責任のある役割)

• Accountable (責任: タスクに関するすべてのことに対して責任がある役割)

• Consulted (助言: 助言を与えることでタスクの実行を支援する役割)

• Keep Informed (情報所有: 情報を与えられる権利を持つ役割)

セキュリティに関連する主要なタスク、および各タスクを実行する役割を特定するために、プロジェクトの開始時に RACI チャートを使用できます。

表 4 は、このガイドのための簡単な RACI チャートを示しています (見出し行には役割、そして最初の列にはタスクがリストされ、残りの列には役割に応じた、各タスクにおける責任のレベルが示されています)。

表 4: RACI チャート

 ページのトップへ

要約

このファスト トラックは、ハッキングに対して抵抗力のある Web アプリケーションの設計と構築、および既存アプリケーションのセキュリティの評価を支援するため、ガイドに採用されている基本的な手法を明確にしています。プロジェクトのライフ サイクル内での特定の役割に応じたガイダンスの適用方法についても示しています。

 ページのトップへ