LTで使った資料です

1. 2021/06/04 CAPメン
攻撃を検知・解析する
仕組み3選

2. それでは今日の本題!!
の前に...

3. 復習

4. モールソン＆フラー建築| 2020
3つの攻撃
ブルートフォース攻撃
プラグイン 水飲み場型攻撃

5. ブルートフォース
パスワードや暗号をひたすら試す

6. プラグイン
プラグイン経由でデータが盗み取られる

7. ユーザーが頻繁にアクセスするサイト(水飲み場)
に攻撃を仕掛ける手法
水飲み場型攻撃

8. 本題

9. モールソン＆フラー建築| 2020
サンドボックス
(検知)
フォレンジック
(解析)
ハニーポット・ネット
(検知)
攻撃を検知・解析する仕組み3選

10. モールソン＆フラー建築| 2020
サンドボックス
(検知)
フォレンジック
(解析)
ハニーポット・ネット
(検知)
攻撃を検知・解析する仕組み3選

11. サンドボックス
隔離された領域でプログラムを実行し
問題発生時に他のプログラムに
影響を及ぼさない仕組み

12. サンドボックス

13. 身近な例
仮想マシンもサンドボックスのひとつ

14. モールソン＆フラー建築| 2020
サンドボックス
(検知)
フォレンジック
(解析)
ハニーポット/ハニーネット
(検知)
攻撃を検知・解析する仕組み3選

15. ハニーポット
攻撃者をおびき寄せる
コンピュータのこと

16. ハニーポット

17. ハニーネット
ネットワークに侵入した、攻撃者の挙動
を観測するための仕組み

18. ハニーネット

19. ハニーポット/ハニーネット
運用/構築を知りたい方は
https://www.honeynet.org/

20. モールソン＆フラー建築| 2020
サンドボックス
(検知)
フォレンジック
(解析)
ハニーポット・ネット
(検知)
攻撃を検知・解析する仕組み3選

21. フォレンジック
コンピュータのHDDやネットワーク通信内容
からの情報に基づいて、
実際に何が行われていたか調査すること

22. フォレンジック

23. デメリット
分析の為の情報収集に時間がかかる

24. 身近な例

25. 番外編

26. モールソン＆フラー建築| 2020
そんな攻撃あんの？！
タイポスクワッティング

27. URLの打ち間違いを利用し、
悪質なWebサイトへと誘導する
タイポスクワッティング

28. 例えば...

29. 対策は？
タイポ
すんな！

30. 🙇‍♂️
ご清聴ありがとうございました🙇‍♂️