クラウド・ガードについて＜ディテクタの説明編＞

Slide 1

Slide 1 text

Slide 2

Slide 2 text

© 2024 Database Technology Inc. All Rights Reserved. 2 はじめに本書は、Oracle Cloud Infrastructure（以下「OCI」）のマネージドサービスであるクラウド・ガードについて、弊社の解釈による解説を付記して紹介するものです。 OCIの各サービスにおける最新情報については、オラクル社による公式情報をご確認ください。 OCIコンソールの実際の画面は、本書と若干異なる可能性がございます。

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

© 2024 Database Technology Inc. All Rights Reserved. 6 1：これまでの内容のまとめ ⚫ クラウド・ガードとは、クラウド全体や特定のコンピュートインスタンス内の問題を検出する、セキュリティサービス ⚫ ターゲットを指定した後は、以下の動作の繰り返し 1. ディテクタ……問題を検出 2. 問題……問題を表示 3. レスポンダ……検出された問題に対して通知・対応今回は、ディテクタ部分を解説

Slide 7

Slide 7 text

© 2024 Database Technology Inc. All Rights Reserved. 7 1：ディテクタ（1回目の資料 p.25 の内容） ⚫ ターゲットのセキュリティ状況をチェックし、問題を検出 ⚫ 4種類のディテクタレシピに基づいて、問題のディテクタタイプを分別 1. 構成……OCIのリソース構成・設定をチェック 2. アクティビティ……OCIのリソース作成・削除・更新等のアクティビティをチェック 3. 脅威……OCIのユーザの悪質性をチェック 4. インスタンスセキュリティ……コンピュートインスタンスに特化したチェック ⚫ 1つのターゲットに、各ディテクタタイプのレシピを1つずつ設定可能ディテクタによって、セキュリティ状況をチェック

Slide 8

Slide 8 text

Slide 9

Slide 9 text

© 2024 Database Technology Inc. All Rights Reserved. 9 2：ディテクタの特徴 ⚫ ディテクタレシピとディテクタルール ⚫ ディテクタレシピ……ディテクタルールをまとめたもの ⚫ ディテクタルール……問題を検出するための条件 ⚫ ディテクタルールは、適宜更新されていく ⚫ 最新のディテクタルールのリストは、以下のURLから確認 https://docs.oracle.com/ja-jp/iaas/cloud-guard/using/detect-recipes.htm 実際に問題を検出するための条件は、ディテクタルールの方

Slide 10

Slide 10 text

© 2024 Database Technology Inc. All Rights Reserved. 10 2：各ディテクタレシピのディテクタルール数構成・ディテクタレシピ（50個）アクティビティ・ディテクタレシピ（48個）脅威・ディテクタレシピ（1個）インスタンスセキュリティ・ディテクタレシピ（2個）（Standard：無料）インスタンスセキュリティ・ディテクタレシピ（16個）（Enterprise：有料）有料と無料の違いは、ディテクタルール数の違い

Slide 11

Slide 11 text

© 2024 Database Technology Inc. All Rights Reserved. 11 Tips：レシピの注意点（ディテクタとレスポンダ共通）レシピは2種類存在する 1. Oracle管理レシピ ⚫ ルールの編集不可 ⚫ デフォルトでルートコンパートメントに作成される ⚫ 各ディテクタレシピが1つずつ（合計で5つ） ⚫ レスポンダレシピが1つ（レスポンダはタイプ分けがないため） 2. ユーザ管理レシピ ⚫ ルールの編集可 ⚫ 既存レシピをクローニングして作成ルールを編集するためには、ユーザ管理レシピを作成する

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

© 2024 Database Technology Inc. All Rights Reserved. 14 3：各ディテクタレシピインスタンスセキュリティ・ディテクタレシピは検出対象が異なるので、他と比べて差異があるディテクタレシピ名特徴構成・ディテクタレシピアクティビティ・ディテクタレシピ脅威・ディテクタレシピ ●検出対象はクラウド全体 ●昔からあるディテクタレシピ ●全て無料（Standard） ●追加作業の必要はなく、そのまま使えるインスタンスセキュリティ・ディテクタレシピ ●検出対象は特定のコンピュートインスタンス ●最近新たに出来たディテクタレシピ ●無料（Standard）と有料（Enterprise）あり ●使用するためには追加作業が必要（追加作業の説明はp.15へ）

Slide 15

Slide 15 text

© 2024 Database Technology Inc. All Rights Reserved. 15 3：インスタンスセキュリティ・ディテクタレシピの追加作業 ⚫ 使用するためには、以下の2つの作業が必要 ⚫ コンピュートインスタンスでCloud Guard Workload Protection Agentを有効化 ⚫ Linuxでのサービス名はwlp-agent-osqueryd ⚫ Windowsでのサービス名はwlp-agent ⚫ ポリシーの作成 ⚫ 作成するポリシーは、以下のURLから確認 ⚫ https://docs.oracle.com/ja-jp/iaas/cloud-guard/using/cgis-enable.htm#cgis-enable-policies インスタンスセキュリティ・ディテクタレシピを使用するために、追加作業が必要

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

© 2024 Database Technology Inc. All Rights Reserved. 20 3-1：構成・ディテクタとは ⚫ OCIのリソース構成・設定をチェック例） ⚫ VCNにインターネットゲートウェイがアタッチされている ⚫ グループにテナンシ管理者権限が付与されている ⚫ コンピュートインスタンスにパブリックアクセスが可能 ⚫ ユーザが持つ認証トークンが古すぎる etc. 構成や設定による脆弱性の検出に役立つ

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

© 2024 Database Technology Inc. All Rights Reserved. 28 3-3：脅威・ディテクタとは ⚫ OCIのユーザの悪質性をチェック ⚫ ユーザによるアカウント侵害や権限の悪用例） ⚫ 過剰な権限の付与 ⚫ セキュリティリストやデータバックアップといった防御メカニズムの無効化 ⚫ 資格証明の不正利用 ⚫ パスワードの推測 etc. 悪質な操作が行われたかを検出

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

Slide 32

Slide 32 text

© 2024 Database Technology Inc. All Rights Reserved. 32 3-4：インスタンスセキュリティ・ディテクタとは ⚫ コンピュートインスタンスに特化したチェック例） ⚫ 脆弱性があるか ⚫ オープンポートでリスニングしているプロセスがあるか ⚫ 一時フォルダから実行されている疑わしいサービスがあるか ⚫ 疑わしい起動項目があるか etc. コンピュートインスタンス内で問題があるかを検出

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

Slide 36

Slide 36 text

Slide 37

Slide 37 text

Slide 38

Slide 38 text

© 2024 Database Technology Inc. All Rights Reserved. 38 お問い合わせ OCIに関するお困りごとは，ぜひ弊社までご相談ください。お電話でのお問い合わせ 075-231-6131 受付時間：平日 10:00～17:00 メールでのお問い合わせ [email protected] ※お手数ですが、御社名、ご氏名、お問い合わせ内容を本文中にご記載ください。 https://www.db-tec.com/ 弊社ホームページからも、お問い合わせを承っております。 Oracleは、オラクルおよびその関連会社の登録商標です。その他の社名、商品名等は各社の商標または登録商標である場合があります。