計画と査定 : Systems Management Server (SMS) の使用

インストール標準。サポートされているインストール場所とインストール方法を指定します。

ネットワークおよびドメインの標準。名前と TCP/IP (伝送制御プロトコル/インターネット プロトコル) 情報がどのように割り当てられているか、およびコンピュータがどのドメインに参加するかを示します。

オペレーティング システムのセキュリティ オプションとポリシー設定。必要なサービスに基づいて開くポート数を削減する制限など。

暗号化ファイル システムの使用方法を指定する任意の標準。

最低限のサービス パックまたはソフトウェア更新プログラムへの適合性。各セキュリティ リリースで更新されます。

ウイルス対策ソフトウェアへの適合性。

アプリケーションのセキュリティ構成設定。マクロ ファイルの保護やセキュリティ ゾーンなど。

管理者アカウントの標準。アカウントの名前変更や無効化、おとりアカウントの設定など。

強力なパスワードの標準。

セキュリティ ポリシー、実施時期、および実施方法については、組織全体にわたる経営陣のサポートが必要です。

管理対象外のコンピュータの所有権と管理情報を判定するテクニックとツールは、特定のサービス デスク担当者が利用し、対応します。

サービス デスク担当者は、セキュリティ ポリシーに違反する各脆弱性の問題を緩和するための訓練を受けることが必要です。

グループ ポリシーなどの自動化ツールとテクニックを、コンピュータ システムが、常時企業のセキュリティのポリシーと標準に適合していることを確認するために使用します。

違反者の組織内で問題をエスカレーションします。

コンピュータのアクセスに使用されているプライマリ アカウントを無効にします。

物理的にネットワークから切断したり、ポートの無効化などによってネットワークからデバイスを自動的に削除するようにネットワーク ハードウェアを構成したりして、ネットワークからコンピュータを削除します。

運用環境内に展開されているコンピュータについて、オペレーティング システムおよびその他のインストールされているコンポーネント (Microsoft インターネット インフォメーション サービス (IIS) や SQL Server など) にセキュリティを侵害する可能性のある構成がないかどうかをチェックします。Microsoft Baseline Security Analyzer (MBSA) を使用すると、多くのセキュリティに関する構成の問題を識別できます。コンピュータの強化とセキュリティの詳細については、Microsoft のセキュリティとプライバシーに関する Web サイト (http://www.microsoft.com/japan/security) を参照してください。

ウイルスに感染する可能性のあるコンピュータを定期的にスキャンして、感染したコンピュータを識別します。組織で採用しているウイルス用ツールを使用して、そうしたレポートを作成できます。

監視ツール、イベント ログ、および侵入検知システムによって返された情報を確認して、運用環境内のコンピュータ システムが攻撃を受けているかどうかを判断します。

オペレーティング システム イメージ (基本構成) を作成し維持管理します。これらのイメージは特定のハードウェア プラットフォームに適用して、侵害を受けたシステムを既知の正常な状態のオペレーティング システムに戻します。

運用環境内のコンピュータ システムが攻撃を受けた場合に取るべき手順を、すべてのユーザーと管理者が認識していることを確認します。

攻撃を受けた場合に最初に保護する必要がある、すべての重要な情報と資産の優先順位リストを管理します。

ルーターとファイアウォールのログ、および構成を検証して、それらのデバイスに関する組織の所定の標準に適合していることを確認します。

ドメイン コントローラのセキュリティ ポリシーを確認します。