「すべてわかるセキュリティ大全」をみて興味があったメモ

インフラ

DNSポイズニング： ソースポートランダマイゼーションが有効かどうか

NTPD MONLIST増幅攻撃

DNS amp攻撃

機器等のデフォルトパスワードの利用排除FARMとかCDHとか

ダークネット監視システムダイダロス

CSIRT・ NCA加入

オフィス

Windowsにはpass the hashという脆弱性がある

URLフィルタ・ウイルスゲートウェイの導入

MyJVNバージョンチェッカ

windowsでautoruns for windowsで調べると良い

出口対策： 認証proxyのみ、それ以外は全部Firewallでブロック

クラウド系サービスによる情報流出（DROPBOX、GOOGLEグループ等）

複合機のデータ保存リストにアクセスできないようにID/PASSを設定したほうがいい

サービス

WEBページの改ざん自動検知

貼り付け系サービスの広告からのウイルス混入

2段階認証はお金だけではなく、普段と違うPCだったときにも適用する

WAFの導入