「445番ポート」は攻撃者にとって格好の標的だ。企業はその445番ポートを使いつつ、システムを攻撃から守るにはどうすればいいのか。
ファイルやプリンタを共有するプロトコル「Server Message Block」（SMB）に使用されている「445番ポート」。このポート番号を狙った攻撃には要注意だ。SMBの脆弱（ぜいじゃく）性を悪用した攻撃を取り上げた中編「『445番ポート』はなぜ攻撃者の標的になるのか あの『WannaCry』でも悪用」に続き、後編となる本稿はセキュリティ向上のための対策を考える。
企業がSMBのセキュリティを向上させる方法は、初期バージョン「SMBv1」を無効にし、SMBの最新バージョンにパッチを適用することだ。中編で取り上げた脆弱性は、SMBv1に影響を及ぼす。脆弱性のないSMBのバージョンを使用すれば、攻撃を予防できる。Microsoftは「Windows 10」以降でSMBv1を無効にしている。そのためWindowsのアップグレードもお勧めする。
SMBの脆弱性を悪用した攻撃を防ぐもう一つの方法は、SMBをオフにして445番ポートを閉じることだ。ただし、この方法は適しない企業もある。通信が切断され、Windowsの機能の一部がオフラインになる可能性があるからだ。Windowsで445番ポートを無効化またはブロックする前に、それがシステムにどう影響するのかを考える必要がある。
他にセキュリティを向上させる方法としては、以下がある。
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
ネットワークとセキュリティの機能を一体化したフレームワーク「SASE」が注目されている。一方で、SASEはさまざまな機能で構成されるため、高評価のツールを組み合わせることが多いが、これが後悔の種になることもあるという。
近年、SASE（Secure Access Service Edge）への注目度が高まっているが、その導入は決して容易ではない。そこで、ネットワークおよびセキュリティ、そしてSASEの導入・運用にまつわる課題を明らかにするため調査を実施した。
内部統制強化のため、企業には、システム化による評価プロセスや、システム運用の効率化などが求められている。その解決策の一例となる特権ID管理ツールについて、その機能や導入によって回避可能なセキュリティリスクを解説する。
クラウドセキュリティ運用の大きな課題になっているのが、増え続けるセキュリティアラートに優先度を設定することだ。各環境によって最重要課題は異なるため、環境に合わせて優先度を設定することが必要になる。その実現方法とは？
サイバーセキュリティではまず、攻撃サーフェスへの対策が重要だが、近年はリモートワークやクラウドの普及により、攻撃サーフェスも拡大している。しかも、サプライチェーン攻撃の増加により、中小企業でも対策は待ったなしの状況だ。
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア（株）が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年4月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は？
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
「マーケティングオートメーション」 国内売れ筋TOP10（2025年4月）
今週は、マーケティングオートメーション（MA）ツールの売れ筋TOP10を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
