# 2019/12/04 Security+

## ６章説明
シオンさんログってなんですか？
コンピューター上で行われる処理や操作の記録。

責任追跡性
ログの採取
ログの選択
ログの分析

syslog
イベントビューア
イベントビューア
イベントビューア
**

城間先生の師匠！
🤣

L1NE

syslog←ログをまとめる　スプランク？？

ログを一定期間ごとに整理するしくみをログローテーションといいます。（*UNIX系OS*）

SIEM
セキュリティ関連のイベントデータを集約しその相関関係を分析するツールおよびソリューション　

NTR (Network Time Protocol)
時刻同期大事！！！！！

# もんすとみたい
草
うぃんどうずでぃふぇんだー！

netstat -q

ツールは包丁
秘密の質問はまじめにこたえちゃだめよ！！！！😎
# 前田光博

## 6-1-3 アカウント管理
> [name=久保玉井純]有意義な内容でメモ利用されてください。
>
・グループポリシー
グループに対してアクセス権限を適用する仕組み。多人数に同じ設定をする際に使用する。

・ロケーションベースのポリシー
社内、社外といったロケーションによって使用できるリソースなどが変更されるような場合は組織に合わせて作成する。

・Trusted OS/セキュアOSの特徴
強制アクセス制御(MAC:Mandatory Access Control)と最小特権を採用していること。

・サービス管理で重要なのは不要なサービスを止めること。

・ホワイトリスト
　インストールを許可するアプリケーションの一覧

・ブラックリスト
　インストールを禁止するアプリケーションの一覧

・パッチ管理
　サーバーの手順
　１.テスト環境で本番環境と同等のサーバーを準備

2.パッチをテスト環境のサーバーに適用し、他のアプリケーションやサービスに不具合がないか確認

3.問題がなければ本番環境のサーバーにパッチを適用

基本的には最新のパッチを適用するのが望ましいが、場合によっては不具合が発生する。

・証明書管理や鍵管理
証明書や鍵は証明書の期限気を付け、鍵が不正に利用されないように厳密に管理する。

管理していないと暗号化などに問題がある。

・弱いセキュリティ設定
デフォルト設定や脆弱性が発見されているようなハッシュ関数を利用OSやアプリケーションなどで使用している状態。

---

## 6-1-5 運用管理
P303 ハードウェア/ファームウェアの管理から続き 2019/12/10授業

## 6-1-6 多層防御