Loading article…
セキュリティ技術実装ガイド( STIG )は、特定の製品のサイバーセキュリティ要件で構成される構成標準です。STIG を使用すると、ネットワーク、サーバー、コンピューター、論理設計内のプロトコルを保護する方法論が実現し、全体的なセキュリティが強化されます。これらのガイドを実装すると、ソフトウェア、ハードウェア、物理および論理アーキテクチャのセキュリティが強化され、脆弱性がさらに軽減されます。
STIG が役立つ例としては、デスクトップ コンピューターやエンタープライズ サーバーの構成が挙げられます。ほとんどのオペレーティング システムは本質的に安全ではないため[1] 、個人情報窃盗犯やコンピューター ハッカーなどの犯罪者に無防備な状態になっています。STIG は、攻撃者が物理的にマシン上で、またはネットワーク経由でシステムとインターフェイスしているときに、ネットワークベースの攻撃を最小限に抑え、システムへのアクセスを防ぐ方法を記述します。STIG は、ソフトウェアの更新や脆弱性 の修正などのメンテナンス プロセスも記述します。
高度な STIG では、ルーター、データベース、ファイアウォール、ドメイン ネーム サーバー、スイッチの構成を含む企業ネットワークの設計がカバーされる場合があります。
参照
参考文献
- ^ 「CVE セキュリティ脆弱性が最も多い上位 50 製品」。
外部リンク
- NIST セキュリティ構成チェックリスト リポジトリ
- パブリックエリアのセキュリティ技術実装ガイドとサポート文書
- オンラインSTIG検索