Microsoft Word - user_guide_policy_file_windows.doc

Transcription

1 診断ポリシー説明書 (Windows 編 )

2 目次 文書管理番号 :TSC- RD80-G-E はじめに ヘッダ / 共通 設定項目 Windows ポリシー名 診断結果報告件数 セキュリティパッチ適用状態 設定項目 セキュリティパッチ適用状態診断 未適用パッチ / サービスパックの容認 適用禁止パッチ / サービスパック パスワード設定 設定項目 パスワード設定診断 パスワードなしアカウントの検出 (x86) パスワードなしアカウントの検出 (x64) 簡単なパスワードを持つアカウントの検出 (x86) 簡単なパスワードを持つアカウントの検出 (x64) パスワードを変更できないアカウントの検出 無期限パスワードを持つアカウントの検出 パスワード長設定診断 パスワード有効期限設定診断 パスワード変更禁止期間設定診断 パスワード履歴記録数設定診断 同じパスワードを使用し続けているアカウント診断 パスワードが変更された形跡のないアカウント診断 パスワードは要求する複雑さを満たす設定診断 簡単なパスワードを持つアカウントの検出方法 パスワードとユーザ名が一致 で検出 パスワードと他のユーザ名が一致 で検出 パスワードとワードリストの単語が一致 で検出 パスワード逆順並び診断 の追加 パスワード重複繰り返し診断 の追加 パスワード複数形診断 の追加 パスワード + 接頭辞診断 の追加 パスワード + 接尾辞診断 の追加 簡単なパスワード検出の追加ワード 簡単なパスワード検出の追加接頭辞 簡単なパスワード検出の追加接尾辞 アカウント設定 設定項目 アカウント設定診断 Administrator アカウント名の変更診断 Guest アカウント名の変更診断 アカウントの使用時間制限診断 アカウントの使用ワークステーション制限診断 アカウントの使用期間制限診断 アカウントに付与されている権利診断 管理者権限を持っているアカウントの診断 /95

3 5.10. ロックアウトしているアカウントの診断 無効になっているアカウントの診断 ユーザリスト一覧の診断 権限リスト一覧の診断 次回ログイン時にパスワード変更が必要なアカウントの診断 使用期間が切れているアカウントの診断 ログイン設定 設定項目 ログイン設定診断 アカウントのロックアウトしきい値設定診断 アカウントのロックアウト期間設定診断 アカウントのロックアウトカウンタのリセット時間設定診断 ログオンした形跡のないアカウント診断 一定期間以上使用されていない可能性のあるアカウント診断 ログオン前のユーザへのメッセージ通知設定診断 ログオンダイアログボックスでのユーザ名非表示設定診断 ログオンダイアログボックスでのシャットダウン無効設定診断 ログオン時間をオーバーしたユーザの強制切断設定診断 全ドメインコントローラの情報を取得して診断する リモートターミナルアクセス禁止設定診断 ネットワーク設定 設定項目 ネットワーク設定診断 共有フォルダの検出 Everyone ク ルーフ にフルコントロールを与えている共有フォルタ の診断 共有フォルダに設定されているアクセス権診断 リモートアクセスサービス (RRAS) の無効設定診断 明示的にオープンされている TCP ポート設定診断 明示的にオープンされている UDP ポート設定診断 明示的に使用を許可されている IP プロトコル設定診断 TCP/UDP ポートの使用状態診断 オープンしなければならない TCP ポート オープンを禁止する TCP ポート オープンしなければならない UDP ポート オープンを禁止する UDP ポート マシンが信頼しているドメインの診断 割り当てられているネットワークドライブの診断 システム監査設定 設定項目 システム監査設定診断 監査ポリシー設定診断 セキュリティイベントログの上書き禁止設定診断 セキュリティイベントのログサイズ設定診断 アプリケーションイベントログの上書き禁止設定診断 アプリケーションイベントのログサイズ設定診断 システムイベントログの上書き禁止設定診断 システムイベントのログサイズ設定診断 診断する成功監査イベントのデフォルト設定 診断する成功監査イベント 診断する失敗監査イベントのデフォルト設定 診断する失敗監査イベント ログファイル情報収集 /95

4 9. スタートアップ設定 設定項目 スタートアップ設定診断 リモートレジストリアクセス設定診断 サービス状態診断 必ず 実行 ( 開始 ) しなければいけないサービス 必ず 停止 しなければいけないサービス 必ず インストール しなければいけないサービス インストールを禁止するサービス ディスク使用状態診断の無効 ウィルスチェックプログラム診断 使用を許可しているウィルスチェックプログラム ウィルスチェックプログラムの脆弱性診断 Trend Micro Virus Buster エンジンバージョン Trend Micro Virus Buster パターンファイルバージョン Trend Micro Server Protect エンジンバージョン Trend Micro Server Protect パターンファイルバージョン Symantec Endpoint Protection エンジンバージョン Symantec Endpoint Protection パターンファイルバージョン アプリケーションバージョンチェック診断 使用を許可しているアプリケーション バージョンチェックを診断するアプリケーション Adobe Flash Player (ActiveX) バージョン Adobe Flash Player (Plug-in) バージョン Adobe Reader バージョン Shockwaveplayer バージョン Becky! Internet mail バージョン JRE バージョン Lhaplus バージョン Lunascape バージョン Mozilla Firefox バージョン Mozilla Thunderbird バージョン OpenOffice.org バージョン QuickTime バージョン Vmware Player バージョン セキュリティガイドライン設定 設定項目 セキュリティガイドライン設定診断 情報資産台帳に関する診断 アカウント管理状況の診断 ファイル管理状況の診断 権限付与状況の診断 証跡管理状況の診断 パッチ適用状況の診断 ウィルス対策状況の診断 ファイアウォール設定 サービス ポート状況の診断 ソフトウェア制限情報の診断 媒体使用制限状況の診断 メールクライアント設定状況の診断 ウェブクライアント設定状況の診断 /95

5 1. はじめに この資料では セキュドックスタンダード セキュドックセンター で使用するポリシーファイルの しきい値 診断項目 について説明します ポリシーファイルの編集には 診断ポリシー設定ツール を使用してください 図 1.1 診断ポリシー設定ツール 注意 ポリシーファイル のファイル名は絶対に変更しないでください 5/95

6 2. ヘッダ / 共通 2.1. 設定項目 ヘッダ / 共通項目の詳細設定項目には 表 2.1 の設定項目があります 表 2.1 ヘッダ / 共通項目 項目 概要 1 Windows ポリシー名 任意のポリシー名を設定します 2 診断結果報告件数 各診断領域 ( パスワード設定 アカウント設定等 ) における診断結果報告件数の上限値を設定します 2.2.Windows ポリシー名任意のポリシー名を設定します ここで設定した値は 診断結果レポート に反映されます 任意のポリシー名を設定します 設定可能範囲 Windows ポリシー名は 1~128 文字 ( 半角 ) 内で設定してください 6/95

7 2.3. 診断結果報告件数各診断領域 ( パスワード設定 アカウント設定等 ) における診断結果報告件数の上限値を設定します 診断結果報告件数の上限値を設定します 設定可能範囲 0 ~ 100,000( 件 ) 0 を設定した場合上限値は無効になります ( 全ての診断結果を報告します ) デフォルトデフォルト 0( 件 ) その他 診断にかなりの時間を要する場合 上限値を設定して診断結果の報告数を制限してください 7/95

8 3. セキュリティパッチ適用状態 3.1. 設定項目 セキュリティパッチ適用状態項目の詳細設定項目には 表 3.1 の設定項目があります 表 3.1 セキュリティパッチ適用状態項目 項目 概要 1 セキュリティパッチ適用状態診断 セキュリティパッチ適用状態 2 未適用パッチ / サービスパックの容認 未適用を容認するセキュリティパッチ / サービスパックを設定します 3 適用禁止パッチ / サービスパック 適用を禁止するセキュリティパッチ / サービスパックを設定しま す 3.2. セキュリティパッチ適用状態診断 セキュリティパッチ適用状態 全項目の 8/95

9 3.3. 未適用パッチ / サービスパックの容認 マシンの運用上どうしても適用できないパッチがあり そのパッチの未適用を容認 ( 許可 ) するのであれば この項目で設定します パッチの MS 番号 ( もしくはサービスパック ) を設定します 設定可能値 パッチの MS 番号またはサービスパック その他 複数の値を設定する場合は [Ctrl]+[Enter] で改行してください 設定例 パッチ MS サービスパック 2 の未適用を容認 ( 許可 ) する場合 MS Service Pack 2 検出例検出例 未適用状態にあるパッチ MS の診断結果は次のように変わります ( 警告 )xxx レベルのパッチが適用されていません ( 情報 ) このパッチは未適用の状態が容認されています 9/95

10 3.4. 適用禁止パッチ / サービスパックマシンの運用上適用してはいけないパッチがある場合 この項目で設定します パッチの MS 番号 ( もしくはサービスパック ) を設定します 設定可能値 パッチの MS 番号またはサービスパック その他 複数の値を設定する場合は [Ctrl]+[Enter] で改行してください 設定例 パッチ MS サービスパック 2 の適用を禁止する場合 MS Service Pack 2 検出例検出例 適用を禁止するパッチ MS が適用されている場合 診断結果は次のように変わります ( 情報 ) このパッチは適用されています ( 警告 ) 禁止パッチが適用されています 適用を禁止するパッチ MS が未適用の場合 診断結果は次のように変わります ( 警告 )xxx レベルのパッチが適用されていません ( 情報 ) このパッチは未適用の状態が容認されています 適用を禁止するパッチは未適用でも問題ないため 10/95

11 4. パスワード設定 4.1. 設定項目 パスワード設定の詳細設定項目には 表 4.1 の設定項目があります 表 4.1 パスワード設定項目 項目 概要 1 パスワード設定診断 パスワード設定 2 パスワードなしアカウントの検出 (x86) パスワードなしアカウントの検出の有効 / 無効を設定します 3 パスワードなしアカウントの検出 (x64) パスワードなしアカウントの検出の有効 / 無効を設定します 4 簡単なパスワードを持つアカウントの検出 (x86) 5 簡単なパスワードを持つアカウントの検出 (x64) 6 パスワードを変更できないアカウントの検出 簡単なパスワードを持つアカウントの検出の有効 / 無効を設定します 簡単なパスワードを持つアカウントの検出の有効 / 無効を設定します パスワードを変更できないアカウントの検出の有効 / 無効を設定します 7 無期限パスワードを持つアカウントの検出無期限パスワードを持つアカウントの検出の有効 / 無 効を設定します 8 パスワード長設定診断 パスワード長設定診断の有効 / 無効としきい値を設定します 9 パスワード有効期限設定診断 パスワード有効期限設定診断の有効 / 無効としきい値を設定します 10 パスワード変更禁止期間設定診断 パスワード変更禁止期間設定診断の有効 / 無効としきい値を設定します 11 パスワード履歴記録数設定診断 パスワード履歴記録数設定診断の有効 / 無効としきい値を設定します 12 同じパスワードを使用し続けているアカウント診断 13 パスワードが変更された形跡のないアカウント診断 14 パスワードは要求する複雑さを満たす設定診断 15 簡単なパスワードを持つアカウントの検出方法 同じパスワードを使用し続けているアカウント診断の有効 / 無効としきい値を設定します パスワードが変更された形跡のないアカウントパスワードは要求する複雑さを満たす設定診断の有効 / 無効を設定します 簡単なパスワードを持つアカウントの検出方法を設定します 16 パスワードとユーザ名が一致 で検出 パスワードとユーザ名が一致 で検出の有効 / 無効を設定します 17 パスワードと他のユーザ名が一致 で検出 18 パスワードとワードリストの単語が一致 で検出 パスワードと他のユーザ名が一致 で検出の有効 / 無効を設定します パスワードとワードリストの単語が一致 で検出の有効 / 無効を設定します 19 パスワード逆順並び診断 の追加 パスワード逆順並び診断 の追加の有効 / 無効を設定します 20 パスワード重複繰り返し診断 の追加 パスワード重複繰り返し診断 の追加の有効 / 無効を設定します 21 パスワード複数形診断 の追加 パスワード複数形診断 の追加の有効 / 無効を設定します 22 パスワード + 接頭辞診断 の追加 パスワード + 接頭辞診断 の追加の有効 / 無効を設定 します 11/95

12 項目 概要 23 パスワード + 接尾辞診断 の追加 パスワード + 接尾辞診断 の追加の有効 / 無効を設定します 24 簡単なパスワード検出の追加ワード 簡単なパスワードとして診断するワードを追加します 25 簡単なパスワード検出の追加接頭辞 簡単なパスワードとして診断する接頭辞を追加します 26 簡単なパスワード検出の追加接尾辞 簡単なパスワードとして診断する接尾辞を追加します 4.2. パスワード設定診断 パスワード設定 全項目の 4.3. パスワードなしアカウントの検出 (x86) パスワードを持たないアカウントの検出 ( 診断 ) の有効 / 無効を設定します デフォルト 有効 12/95

13 本診断項目は 次の OS が診断対象となりますので注意してください ( 表 4.2) 表 4.2 診断対象 OS OS Windows Server 2003(x86) 4.4. パスワードなしアカウントの検出 (x64) パスワードを持たないアカウントの検出 ( 診断 ) の有効 / 無効を設定します デフォルト 有効本診断項目は 次の OS が診断対象となりますので注意してください ( 表 4.3) OS Windows Server 2003(x64) Windows Server 2008 Windows Server 2008 R2 Windows Vista Windows 7 Windows 8 Windows 8.1 Windows Server 2012 Windows Server 2012 R2 表 4.3 診断対象 OS 13/95

14 4.5. 簡単なパスワードを持つアカウントの検出 (x86) 簡単なパスワードを持つアカウントの検出の有効 / 無効を設定します デフォルト 有効本診断項目は 次の OS が診断対象となりますので注意してください ( 表 4.4) OS Windows Server 2003(x86) 表 4.4 診断対象 OS 14/95

15 4.6. 簡単なパスワードを持つアカウントの検出 (x64) 簡単なパスワードを持つアカウントの検出の有効 / 無効を設定します デフォルト 有効本診断項目は 次の OS が診断対象となりますので注意してください ( 表 4.5) OS Windows Server 2003(x64) Windows Server 2008 Windows Server 2008 R2 Windows Vista Windows 7 Windows 8 Windows 8.1 Windows Server 2012 Windows Server 2012 R2 表 4.5 診断対象 OS 15/95

16 4.7. パスワードを変更できないアカウントの検出パスワードを変更できないアカウントの検出の有効 / 無効を設定します 4.8. 無期限パスワードを持つアカウントの検出無期限パスワードを持つアカウントの検出の有効 / 無効を設定します 16/95

17 4.9. パスワード長設定診断パスワード長設定診断の有効 / 無効としきい値を設定します 診断のしきい値を設定します デフォルト 診断 : 有効しきい値 :8 文字以上 設定可能値 ( しきい値 ) 0 ~ 14( 文字以上 ) パスワード有効期限設定診断パスワード有効期限設定診断の有効 / 無効としきい値を設定します 診断のしきい値を設定します デフォルト 診断 : 有効しきい値 :30 日以下 設定可能値 ( しきい値 ) 0 ~ 998( 日以下 ) 17/95

18 パスワード変更禁止期間設定診断パスワード変更禁止期間設定診断の有効 / 無効としきい値を設定します 診断のしきい値を設定します デフォルト 診断 : 有効しきい値 :14 日以上 設定可能値 ( しきい値 ) 0 ~ 998( 日以上 ) パスワード履歴記録数設定診断パスワード履歴記録数設定診断の有効 / 無効としきい値を設定します 診断のしきい値を設定します デフォルト 診断 : 有効しきい値 :10 パスワード 設定可能値 ( しきい値 ) 0 ~ 24( パスワード ) 18/95

19 同じパスワードを使用し続けているアカウント診断同じパスワードを使用し続けているアカウント診断の有効 / 無効としきい値を設定します 診断のしきい値を設定します デフォルト 診断 : 有効しきい値 :30 日以上 設定可能値 ( しきい値 ) 0 ~998( 日以上 ) パスワードが変更された形跡のないアカウント診断パスワードが変更された形跡のないアカウント デフォルト 診断 : 有効 19/95

20 パスワードは要求する複雑さを満たす設定診断パスワードは要求する複雑さを満たす設定 デフォルト 診断 : 有効 簡単なパスワードを持つアカウントの検出方法簡単なパスワードを持つアカウントの検出方法を設定します アカウントの検出方法を設定します デフォルト 診断 : デフォルト 20/95

21 本診断項目は OS により検出方法が異なりますので注意してください ( 表 4.6) 表 4.6 診断対象 OS 検出方法 OS デフォルト 自動識別 (OS によりハッシュ / ログオン試行の切り替え ) ハッシュ Windows Server 2003(x86) ログオン試行 Windows Server 2003(x64) Windows Server 2008 Windows Server 2008 R2 Windows Vista Windows 7 Windows 8 Windows 8.1 Windows Server 2012 Windows Server 2012 R2 注意 ログオン試行による確認を選択した場合 パスワードと他のユーザ名が一致 で検出 ( 初期値 : 無効 ) ) パスワードとワードリストの単語が一致 で検出 ( 初期値 : 有効 ) 及び簡単なパスワード検出追加条件は検出条件に設定されていても強制的に無効になります 21/95

22 パスワードとユーザ名が一致 で検出 パスワードとユーザ名が一致 で検出の有効 / 無効を設定します この項目を有効に設定した場合 ( ユーザ ) アカウント名 と パスワード が同じ場合 簡単なパスワード と判断します その他 簡単なパスワードを持つアカウントの検出 が 有効 の場合のみ この設定は有効になります 検出検出例 アカウント名 : admin パスワード : admin の場合 アカウント admin を簡単なパスワードを持つアカウントとして検出 22/95

23 パスワードと他のユーザ名が一致 で検出 パスワードと他のユーザ名が一致 で検出の有効 / 無効を設定します この項目を有効に設定した場合 ( ユーザ ) アカウント名 と パスワード が異なっていても 他の ( ユーザ ) アカウント名 と パスワード が同じであれば 簡単なパスワード と判断します デフォルトデフォルト 無効 その他 簡単なパスワードを持つアカウントの検出 が 有効 かつ ハッシュによる確認 の場合のみ この設定は有効になります 検出例 アカウント名 : admin パスワード : test 他に test という名前のアカウントが存在している場合 アカウント admin を簡単なパスワードを持つアカウントとして検出 注意 この項目を 有効 に設定した場合 診断を実施するマシンのアカウント数が極端に多いと (5000 アカウント以上 ) 診断にかなりの時間を要する場合がありますので注意してください ログオン試行による確認を選択した場合 本項目は強制的に無効になります 23/95

24 パスワードとワードリストの単語が一致 で検出 パスワードとワードリストの単語が一致 で検出の有効 / 無効を設定します ワードリストを追加する場合は 簡単なパスワード検出の追加ワード で設定してください パスワードと他のユーザ名が一致 で検出の有効 / 無効を設定します その他 簡単なパスワードを持つアカウントの検出 が 有効 かつ ハッシュによる確認 の場合のみ この設定は有効になります セキュドックはデフォルトで次の単語をワードリストに登録しています ワードリストに登録されている単語 admin root manager password passwd 検出例 アカウント admin のパスワード : password の場合 アカウント admin を簡単なパスワードを持つアカウントとして検出 24/95

25 パスワード逆順並び診断 の追加 パスワードとワードリストの単語が一致 で検出の有効 / 無効を設定します この項目を有効に設定した場合 4.17~4.19 の条件に加えて 簡単なパスワード の逆順並びであっても 簡単なパスワード と判断します その他 簡単なパスワードを持つアカウントの検出 が 有効 かつ ハッシュによる確認 の場合のみ この設定は有効になります 検出例 アカウント名 : admin パスワード : nimda の場合 ( パスワードがアカウント名 : admin の逆順並びの場合 ) アカウント admin を簡単なパスワードを持つアカウントとして検出 注意 ログオン試行による確認を選択した場合 本項目は強制的に無効になります 25/95

26 パスワード重複繰り返し診断 の追加 パスワード重複繰り返し診断 の追加の有効 / 無効を設定します この項目を有効に設定した場合 4.17~4.19 の条件に加えて 簡単なパスワード の重複繰り返し並びであっても 簡単なパスワード と判断します その他 簡単なパスワードを持つアカウントの検出 が 有効 かつ ハッシュによる確認 の場合のみ この設定は有効になります 検出例 アカウント名 : admin パスワード : passwdpasswd の場合 ( パスワードがワードリストの単語 passwd の重複繰り返し逆順並びの場合 ) アカウント admin を簡単なパスワードを持つアカウントとして検出 26/95

27 パスワード複数形診断 の追加 パスワード複数形診断 の追加の有効 / 無効を設定します この項目を有効に設定した場合 4.17~4.19 の条件に加えて 簡単なパスワード の複数形であっても 簡単なパスワード と判断します その他 簡単なパスワードを持つアカウントの検出 が 有効 かつ ハッシュによる確認 の場合のみ この設定は有効になります 検出例 アカウント名 : admin パスワード : admins の場合 ( パスワードがアカウント名 : admin の複数形の場合 ) アカウント admin を簡単なパスワードを持つアカウントとして検出 27/95

28 パスワード + 接頭辞診断 の追加 パスワード + 接頭辞診断 の追加の有効 / 無効を設定します この項目を有効に設定した場合 4.17~4.19 の条件に加えて 接頭辞 + 簡単なパスワード の並びであっても 簡単なパスワード と判断します その他 簡単なパスワードを持つアカウントの検出 が 有効 かつ ハッシュによる確認 の場合のみ この設定は有効になります セキュドックはデフォルトで次の接頭辞をリストに登録しています リストに登録されている接頭辞 0~9 の 1 桁の数字 検出例 アカウント名 : admin パスワード : 1passwd の場合 ( パスワードがワードリストの単語 passwd に接頭辞 1 を付加した並びの場合 ) アカウント admin を簡単なパスワードを持つアカウントとして検出 28/95

29 パスワード + 接尾辞診断 の追加 パスワード + 接尾辞診断 の追加の有効 / 無効を設定します この項目を有効に設定した場合 4.17~4.19 の条件に加えて 簡単なパスワード + 接尾辞 の並びであっても 簡単なパスワード と判断します その他 簡単なパスワードを持つアカウントの検出 が 有効 かつ ハッシュによる確認 の場合のみ この設定は有効になります セキュドックはデフォルトで次の接尾辞をリストに登録しています リストに登録されている接尾辞 0~9 の 1 桁の数字 検出例 アカウント名 : admin パスワード : admin1 の場合 ( パスワードがアカウント名 : admin に接尾辞 1 を付加した並びの場合 ) アカウント admin を簡単なパスワードを持つアカウントとして検出 29/95

30 簡単なパスワード検出の追加ワード簡単なパスワードとして診断するワードを追加します 簡単なパスワードとして検出する単語を設定します デフォルトデフォルト 何も設定しない場合でも次の単語は簡単なパスワードとして診断されます admin root manager password passwd その他 複数の値を設定する場合は [Ctrl]+[Enter] で改行してください パスワードとワードリストの単語が一致 で検出 が 有効 の場合のみ この設定は有効になります セキュドックにデフォルトで登録されている単語は パスワードとワードリストの単語が一致 で検出 のとおりです また パスワードとワードリストの単語が一致 で検出 が無効に設定されている場合 この項目の設定は有効にはなりません 注意 単語を大量に設定すると診断にかなりの時間を要する場合がありますので注意してください 30/95

31 簡単なパスワード検出の追加接頭辞簡単なパスワードとして診断する接頭辞を追加します 接頭辞を設定します デフォルトデフォルト 何も設定しない場合でも次の接頭辞は診断されます 0 ~ 9 その他 複数の値を設定する場合は [Ctrl]+[Enter] で改行してください パスワード + 接頭辞診断 の追加 が 有効 の場合のみこの設定は有効になります セキュドックにデフォルトで登録されている接頭辞は パスワード + 接頭辞診断 の追加 のとおりです また パスワード + 接頭辞診断 の追加 が無効に設定されている場合 この項目の設定は有効にはなりません 設定例 win と xp を接頭辞として登録する場合 パスワードがワードリストの単語 passwd に接頭辞 win を付加した並びの winpasswd のような場合 簡単なパスワードを持つアカウントとして検出されます 注意 接頭辞を大量に設定すると診断にかなりの時間を要する場合がありますので注意してください 31/95

32 簡単なパスワード検出の追加接尾辞簡単なパスワードとして診断する接尾辞を追加します 接尾辞を設定します デフォルトデフォルト 何も設定しない場合でも次の接尾辞は診断されます 0 ~ 9 その他 複数の値を設定する場合は [Ctrl]+[Enter] で改行してください パスワード + 接尾辞診断 の追加 が 有効 の場合のみこの設定は有効になります 簡単なパスワード検出の追加接尾辞を設定できます セキュドックにデフォルトで登録されている接尾辞は パスワード + 接尾辞診断 の追加 のとおりです また パスワード + 接尾辞診断 の追加 が無効に設定されている場合 この項目の設定は有効にはなりません 設定例 33 と 55 を接頭辞として登録する場合 パスワードがワードリストの単語 passwd に接尾辞 33 を付加した並びの passwd33 のような場合 簡単なパスワードを持つアカウントとして検出されます 注意 接尾辞を大量に設定すると診断にかなりの時間を要する場合がありますので注意してください 32/95

33 5. アカウント設定 5.1. 設定項目 アカウント設定の詳細設定項目には 表 5.1 の設定項目があります 表 5.1 アカウント設定項目 項目 概要 1 アカウント設定診断 アカウント設定 2 Administrator アカウント名の変更診断 Administrator アカウント名の変更 3 Guest アカウント名の変更診断 Guest アカウント名の変更 4 アカウントの使用時間制限診断 アカウントの使用時間制限 5 アカウントの使用ワークステーション制限診断 アカウントの使用ワークステーション制限 6 アカウントの使用期間制限診断 アカウントの使用期間制限 7 アカウントに付与されている権利診断 アカウントに付与されている権利 8 管理者権限を持っているアカウントの診断 管理者権限を持っているアカウントの診断の有効 / 無効を設定します 9 ロックアウトしているアカウントの診断 ロックアウトしているアカウントの 10 無効になっているアカウントの診断 無効になっているアカウントの 11 ユーザリスト一覧の診断 マシンに登録されているユーザリスト一覧の 12 権限リスト一覧の診断 アカウントに付与されている権利リスト一覧の 13 次回ログオン時にパスワードの変更が必要なアカウントの診断 次回ログオン時にパスワードの変更が必要なアカウントの 14 使用期間が切れているアカウントの診断 使用期間が切れているアカウントの診断の有効 / 無 効を設定します 33/95

34 5.2. アカウント設定診断アカウント設定 デフォルデフォルト 有効 5.3.Administrator アカウント名の変更診断無効になっているアカウントの 34/95

35 5.4.Guest アカウント名の変更診断 Guest アカウント名の変更 5.5. アカウントの使用時間制限診断アカウントの使用時間制限 注意 この診断項目はドメインコントローラサーバでのみ有効です 35/95

36 5.6. アカウントの使用ワークステーション制限診断アカウントの使用ワークステーション制限 注意 この診断項目はドメインコントローラサーバでのみ有効です 5.7. アカウントの使用期間制限診断アカウントの使用期間制限 注意 この診断項目はドメインコントローラサーバでのみ有効です 36/95

37 5.8. アカウントに付与されている権利診断アカウントに付与されている権利 デフォデフォルトルト 有効 5.9. 管理者権限を持っているアカウントの診断管理者権限を持っているアカウントの 37/95

38 ロックアウトしているアカウントの診断ロックアウトしているアカウントの 無効になっているアカウントの診断無効になっているアカウントの 38/95

39 ユーザリスト一覧の診断マシンに登録されているユーザ一覧の デフォルトデフォルト 無効 39/95

40 権限リスト一覧の診断アカウントに付与されている権利リスト一覧の デフォルトデフォルト 無効 次回ログイン時にパスワード変更が必要なアカウントの診断次回ログイン時にパスワード変更が必要なアカウントの 40/95

41 使用期間が切れているアカウントの診断使用期間が切れているアカウントの 41/95

42 6. ログイン設定 6.1. 設定項目 ログイン設定の詳細設定項目には 表 6.1 の設定項目があります 表 6.1 ログイン設定部分設定項目 項目 概要 1 ログイン設定診断 ログイン設定 2 アカウントのロックアウトしきい値設定診断 3 アカウントのロックアウト期間設定診断 4 アカウントのロックアウトカウンタのリセット時間設定診断 5 ログオンした形跡のないアカウント診断 6 一定期間以上使用されていない可能性のあるアカウント診断 7 ログオン前のユーザへのメッセージ通知設定診断 8 ログオンダイアログボックスでのユーザ名非表示設定診断 9 ログオンダイアログボックスでのシャットダウン無効設定診断 10 ログオン時間をオーバーしたユーザの強制切断設定診断 11 全ドメインコントローラの情報を取得して診断する 12 リモートターミナルアクセス禁止設定診断 アカウントのロックアウトしきい値とアカウントのロックアウト期間設定診断の有効 / 無効としきい値を設定します アカウントのロックアウトカウンタのリセット時間設定診断の有効 / 無効としきい値を設定します ログオンした形跡のないアカウント一定期間以上使用されていない可能性のあるアカウント診断の有効 / 無効としきい値を設定します ログオン前のユーザへのメッセージ通知設定診断の有効 / 無効を設定します ログオンダイアログボックスでのユーザ名非表示設定ログオンダイアログボックスでのシャットダウン無効設定ログオン時間をオーバーしたユーザの強制切断設定全ドメインコントローラの情報を取得して診断する設定の有効 / 無効を設定します リモートターミナルアクセス禁止設定 6.2. ログイン設定診断ログイン設定 42/95

43 6.3. アカウントのロックアウトしきい値設定診断アカウントのロックアウトしきい値と 診断のしきい値を設定します デフォルト 診断 : 有効しきい値 :3 ~ 5 回 設定可能値 ( しきい値 ) 0 ~ 999 回 6.4. アカウントのロックアウト期間設定診断アカウントのロックアウト期間設定診断の有効 / 無効としきい値を設定します 診断のしきい値を設定します デフォルト 診断 : 有効しきい値 :60 分 設定可能値 ( しきい値 ) 0 ~ 分 43/95

44 6.5. アカウントのロックアウトカウンタのリセット時間設定診断アカウントのロックアウトカウンタのリセット時間設定診断の有効 / 無効としきい値を設定します 診断のしきい値を設定します デフォルト 診断 : 有効しきい値 :20 分 設定可能値 ( しきい値 ) 0 ~ 分 6.6. ログオンしたオンした形跡のないアカウント診断ログオンした形跡のないアカウント 44/95

45 6.7. 一定期間以上使用されていない可能性のあるアカウント診断一定期間以上使用されていない可能性のあるアカウント診断の有効 / 無効としきい値を設定します 診断のしきい値を設定します デフォルト 診断 : 有効しきい値 :30 日以上 設定可能値 ( しきい値 ) 0 ~ 998 日以上 ( 使用されていないアカウントを検出 ) 注意 診断するマシンの OS が Windows Server 2008 以降の場合 本追加条件は使用できません 6.8. ログオンオン前のユーザへのメッセージ通知設定診断ログオン前のユーザへのメッセージ通知設定 45/95

46 6.9. ログオンオンダイアログボックスでのダイアログボックスでのユーザ名非表示ユーザ名非表示設定診断ログオンダイアログボックスでのユーザ名非表示設定 文書管理番号 :TSC- RD80-G-E ログオンダイアログボックスでのシャットダウン無効設定診断ログオンダイアログボックスでのシャットダウン無効設定 46/95

47 ログオン時間をオーバーしたユーザの強制切断設定診断ログオン時間をオーバーしたユーザの強制切断設定 文書管理番号 :TSC- RD80-G-E08007 注意 この診断項目はドメインコントローラサーバでのみ有効です 全ドメインコントローラの情報を取得して診断する 全ドメインコントローラの情報を取得して診断する設定の有効 / 無効を設定します セキュドックは通常 診断ツール を実行したマシンの情報のみを取得して ( マシン単位で ) セキュリティ診断を実施しますが AD( アクティブディレクトリ ) にて一括してアカウント管理されているような場合 同じアカウントでも診断するマシンによって使用状況の診断結果が異なる場合があります この項目はそのような現象を解消するために AD 構成されているすべてのドメインコントローラにアクセスしてアカウントのログイン情報を取得し その中のもっとも最近ログインした時刻を元に ( アカウント単位で ) 使用状況を診断します デフォルト 無効 その他 一定期間以上使用されていない可能性のあるアカウント診断のオプション設定になります 診断対象マシンがドメインコントローラの場合のみ有効です 47/95

48 注意 この設定を有効にした場合 診断にかなりの時間を要する場合がありますのでご注意ください この設定は Windows Server 2008/2008 R2/2012 の診断では 無効 ( 固定 ) となります リモートターミナルアクセス禁止設定診断リモートターミナルアクセス禁止設定 48/95

49 7. ネットワーク設定 7.1. 設定項目 ネットワーク設定の詳細設定項目には 表 7.1 の設定項目があります 表 7.1 ネットワーク設定部分設定項目 項目 概要 1 ネットワーク設定診断 ネットワーク設定 2 共有フォルダの検出 共有フォルダの検出の有効 / 無効を設定します 3 Everyone グループにフルコントロールを与えている共有フォルダの診断 4 共有フォルダに設定されているアクセス権診断 5 リモートアクセスサービス (RRAS) の無効設定診断 6 明示的にオープンされている TCP ポート設定診断 7 明示的にオープンされている UDP ポート設定診断 8 明示的に使用を許可されている IP プロトコル設定診断 Everyone グループにフルコントロールを与えている共有フォルダの共有フォルダに設定されているアクセス権リモートアクセスサービス (RRAS) の無効設定診断の有効 / 無効を設定します 明示的にオープンされている TCP ポート設定明示的にオープンされている UDP ポート設定明示的に使用を許可されている IP プロトコル設定 9 TCP/UDP ポートの使用状態診断 TCP/UDP ポートの使用状態 10 オープンしなければならない TCP ポート 必ずオープン状態にする必要がある TCP ポートを設定します 11 オープンを禁止する TCP ポートオープンを禁止する必要がある TCP ポートを設定します 12 オープンしなければならない UDP ポート 必ずオープン状態である必要がある UDP ポートを設定します 13 オープンを禁止する UDP ポートオープンを禁止する必要がある UDP ポートを設定します 14 マシンが信頼しているドメインの診断マシンが信頼しているドメインの 15 割り当てられているネットワークドライブの診断 割り当てられているネットワークドライブの診断の有効 / 無効を設定します 49/95

50 7.2. ネットワーク設定診断ネットワーク設定 7.3. 共有フォルダフォルダの検出共有フォルダの検出の有効 / 無効を設定します 50/95

51 7.4.Everyone ク ルーフ にフルコントロールを与えている共有フォルタ フォルタ の診断 Everyone グループにフルコントロールを与えている共有フォルダの 7.5. 共有フォルダフォルダに設定されているアクセス権診断共有フォルダに設定されているアクセス権 51/95

52 7.6. リモートアクセスサービス (RRAS) の無効設定診断リモートアクセスサービス (RRAS) の無効設定 7.7. 明示的にオープンされている TCP ポート設定診断 明示的にオープンされている TCP ポート ( ネットワーク設定 TCP/IP 詳細設定 においてフィルタリングされていない TCP ポート ) 設定 52/95

53 7.8. 明示的にオープンされている UDP ポート設定診断 明示的にオープンされている UDP ポート ( ネットワーク設定 TCP/IP 詳細設定 においてフィルタリングされていない UDP ポート ) 設定 7.9. 明示的に使用を許可されている IP プロトコル設定診断 明示的に使用を許可されている IP プロトコル ( ネットワーク設定 TCP/IP 詳細設定 において使用を禁止されていない IP プロトコル ) 設定 53/95

54 TCP/UDP ポートの使用状態診断 TCP/UDP ポートの使用状 ( 実際にオープンされている TCP/UDP ポート ) 態 54/95

55 オープンしなければならない TCP ポート TCP/UDP ポートの使用状態診断 の追加設定になります マシンにおいて必ずオープン状態にする必要がある TCP ポートを設定します オープン状態にする必要がある TCP ポート番号を設定します 設定可能値 TCP ポート番号 その他 複数の値を設定する場合は [Ctrl]+[Enter] で改行してください 注意 TCP/UDP ポートの使用状態診断 が無効に設定されている場合 この項目の設定は有効にはなりません 設定例 TCP ポート番号 を設定する場合 検出例 21/TCP ポートがオープンされていない場合 診断結果は次のように変わります ( 情報 ) オープンされている TCP ポート ( 注意 ) オープンしなければならない TCP ポートがオープンされていません 55/95

56 オープンを禁止する TCP ポート TCP/UDP ポートの使用状態診断 の追加設定になります マシンにおいてオープン状態を禁止にする必要がある TCP ポートを設定します オープン状態を禁止にする必要がある TCP ポート番号または ALL を設定します 設定可能値 TCP ポート番号 もしくは ALL( 全て ) その他 複数の値を設定する場合は [Ctrl]+[Enter] で改行してください 注意 TCP/UDP ポートの使用状態診断 が無効に設定されている場合 この項目の設定は有効にはなりません 設定例 1 21/TCP と 80/TCP のオープンを禁止する場合 すべてのポートのオープンを禁止する場合 ALL 検出例 21/TCP ポート ( 禁止ポート ) がオープンされている場合 診断結果は次のように変わります ( 情報 ) オープンされている TCP ポート ( 警告 ) オープンを禁止する TCP ポートがオープンされています 56/95

57 オープンしなければならない UDP ポート TCP/UDP ポートの使用状態診断 の追加設定になります マシンにおいて必ずオープン状態である必要がある UDP ポートを設定します オープン状態にする必要がある UDP ポート番号を設定します 設定可能値 UDP ポート番号 その他 複数の値を設定する場合は [Ctrl]+[Enter] で改行してください 注意 TCP/UDP ポートの使用状態診断 が無効に設定されている場合 この項目の設定は有効にはなりません 設定例 UDP ポート番号 を設定する場合 検出例 445/UDP ポートがオープンされていない場合 診断結果は次のように変わります ( 情報 ) オープンされている UDP ポート ( 注意 ) オープンしなければならない UDP ポートがオープンされていません 57/95

58 オープンを禁止する UDP ポート TCP/UDP ポートの使用状態診断 の追加設定になります マシンにおいてオープンを禁止する必要がある UDP ポートを設定します オープン状態を禁止にする必要がある UDP ポート番号または ALL を設定します 設定可能値 UDP ポート番号 もしくは ALL( 全て ) その他 複数の値を設定する場合は [Ctrl]+[Enter] で改行してください 注意 TCP/UDP ポートの使用状態診断 が無効に設定されている場合 この項目の設定は有効にはなりません 設定例 1 23/UDP と 153/UDP のオープンを禁止する場合 すべてのポートのオープンを禁止する場合 ALL 検出例 445/UDP ポート ( 禁止ポート ) がオープンされている場合 診断結果は次のように変わります ( 情報 ) オープンされている UDP ポート ( 警告 ) オープンを禁止する UDP ポートがオープンされています 58/95

59 マシンが信頼しているドメインの診断マシンが信頼しているドメインの 注意 この項目はドメインコントローラでのみ有効です 割り当てられているネットワークドライブの診断割り当てられているネットワークドライブの 59/95

60 8. システム監査設定 8.1. 設定項目 システム監査設定の詳細設定項目には 表 8.1 の設定項目があります 表 8.1 システム監査設定部分設定項目 項目 概要 1 システム監査設定診断 システム監査設定 2 監査ポリシー設定診断 監査ポリシー設定 3 セキュリティイベントログの上書き禁止設定診断 4 セキュリティイベントのログサイズ設定診断 5 アプリケーションイベントログの上書き禁止設定診断 6 アプリケーションイベントのログサイズ設定診断 7 システムイベントログの上書き禁止設定診断 セキュリティイベントログの上書き禁止設定セキュリティイベントのログサイズ設定診断の有効 / 無効としきい値を設定します アプリケーションイベントログの上書き禁止設定アプリケーションイベントのログサイズ設定診断の有効 / 無効としきい値を設定します システムイベントログの上書き禁止設定診断の有効 / 無効を設定します 8 システムイベントのログサイズ設定診断 システムイベントのログサイズ設定診断の有効 / 無効 としきい値を設定します 9 診断する成功監査イベントのデフォルト設定 診断する成功監査イベントのデフォルト設定の有効 / 無効を設定します 10 診断する成功監査イベント診断する成功監査イベント項目を設定します 11 診断する失敗監査イベントのデフォルト設定 診断する失敗監査イベントのデフォルト設定の有効 / 無効を設定します 12 診断する失敗監査イベント 診断する失敗監査イベント項目を設定します 13 ログファイル情報取得 ログファイル情報取得の有効 / 無効を設定します 8.2. システム監査設定診断システム監査設定 60/95

61 8.3. 監査ポリシー設定診断監査ポリシー設定 8.4. セキュリティイベントログの上書き禁止設定診断セキュリティイベントログの上書き禁止設定 61/95

62 8.5. セキュリティイベントのログサイズ設定診断セキュリティイベントのログサイズ設定診断の有効 / 無効としきい値を設定します 診断のしきい値を設定します デフォルト 診断 : 有効しきい値 : KB 以上 設定可能値 ( しきい値 ) 0 ~ KB 以上 8.6. アプリケーションイベントログの上書き禁止設定診断アプリケーションイベントログの上書き禁止設定 62/95

63 8.7. アプリケーションイベントのログサイズ設定診断アプリケーションイベントのログサイズ設定診断の有効 / 無効としきい値を設定します 診断のしきい値を設定します デフォルト 診断 : 有効しきい値 : KB 以上 設定可能値 ( しきい値 ) 0 ~ KB 以上 8.8. システムイベントログの上書き禁止設定診断システムイベントログの上書き禁止設定 63/95

64 8.9. システムイベントのログサイズ設定診断システムイベントのログサイズ設定診断の有効 / 無効としきい値を設定します 診断のしきい値を設定します デフォルト 診断 : 有効しきい値 : KB 以上 設定可能値 ( しきい値 ) 0 ~ KB 以上 64/95

65 診断する成功監査イベントのデフォルト設定診断する成功監査イベントのデフォルト設定の有効 / 無効を設定します 注意 監査ポリシー設定診断 が 有効 の場合のみこの設定は有効になります その他 デフォルトでは 表 8.2 の項目をログ記録しなければいけないとして診断しています 表 8.2 Windows 2003/Vista Vista/7/ 7/2008/2008 R2/8/8.1/ 8/8.1/ /2012 R2 ログ記録しなければいけない項目 項目 ログ記録種別 成功 1 アカウントログオンイベントの監査 2 アカウント管理の監査 3 ディレクトリサービスのアクセスの監査 4 ログオンイベントの監査 5 オブジェクトアクセスの監査 6 ポリシーの変更の監査 7 特権使用の監査 8 プロセス追跡の監査 9 システムイベントの監査 65/95

66 診断する成功監査イベント診断する成功監査イベント項目を設定します 診断する成功監査イベント項目をチェックします 設定可能値 診断する成功監査イベント項目にチェックを入れてください その他 診断する成功監査イベントのデフォルト設定 が 無効 の場合のみこの設定は有効になります 66/95

67 診断する失敗監査イベントのデフォルト設定診断する失敗監査イベントのデフォルト設定の有効 / 無効を設定します 注意 監査ポリシー設定診断 が 有効 の場合のみこの設定は有効になります その他 デフォルトでは 表 8.3 の項目をログ記録しなければいけないとして診断しています 表 8.3 Windows 2003/Vista /Vista/7/ 7/2008/2008 R2/8/8.1/ 8/8.1/ /2012 R2 ログ記録しなければいけない項目 項目 ログ記録種別 失敗 1 アカウントログオンイベントの監査 2 アカウント管理の監査 3 ディレクトリサービスのアクセスの監査 4 ログオンイベントの監査 5 オブジェクトアクセスの監査 6 ポリシーの変更の監査 7 特権使用の監査 8 プロセス追跡の監査 9 システムイベントの監査 67/95

68 診断する失敗失敗監査イベント診断する失敗監査イベント項目を設定します 診断する失敗監査イベント項目をチェックします 設定可能値 診断する失敗監査イベント項目にチェックを入れてください その他 診断する失敗監査イベントのデフォルト設定 が 無効 の場合のみこの設定は有効になります ログファイル情報収集ログファイル情報収集の有効 / 無効を設定します 68/95

69 9. スタートアップ設定 9.1. 設定項目 スタートアップ設定の詳細設定項目には 表 9.1 の設定項目があります 表 9.1 スタートアップ設定項目 項目 概要 1 スタートアップ設定診断 スタートアップ設定 2 リモートレジストリアクセス設定診断 リモートレジストリアクセス設定 3 サービス状態診断 サービス状態 4 必ず 実行 ( 開始 ) しなければいけないサービス 必ず 実行 ( 開始 ) しなければいけないサービスの有効 / 無効を設定します 5 必ず 停止 しなければいけないサービス 必ず 停止 しなければいけないサービスの有効 / 無効を設定します 6 必ず インストール しなければいけないサービス 必ず インストール しなければいけないサービスの有効 / 無効を設定します 7 インストールを禁止するサービス インストールを禁止するサービスの有効 / 無効を設定します 8 ディスク使用状態診断 ディスク使用状態診断の有効 / 無効としきい値を設定します 9 ウィルスチェックプログラム診断 ウィルスチェックプログラム 10 使用を許可しているウィルスチェックプログラム 診断するウィルスチェックプログラム項目を設定します 11 ウィルスチェックプログラムの脆弱性診断 ウィルスチェックプログラムの脆弱性診断の有効 / 無効を設定します 12 Trend Micro Virus Buster エンジンバージョン ウィルスチェックプログラムのエンジンバージョンを設定します 13 Trend Micro Virus Buster パターンファイルバージョン ウィルスチェックプログラムのパターンファイルバージョンを設定します 14 Trend Micro Server Protect エンジンバージョン ウィルスチェックプログラムのエンジンバージョンを設定します 15 Trend Micro Server Protect パターンファイルバージョン ウィルスチェックプログラムのパターンファイルバージョンを設定します 16 Symantec Endpoint Protection エンジンバージョン ウィルスチェックプログラムのエンジンバージョンを設定します 17 Symantec Endpoint Protection パターンファイルバージョン ウィルスチェックプログラムのパターンファイルバージョンを設定します 18 アプリケーションバージョンチェック診断 アプリケーションバージョンチェックの脆弱性 19 使用を許可しているアプリケーション 使用を許可しているアプリケーションを設定します 20 バージョンチェック診断するアプリケーション 診断するアプリケーション項目を設定します 21 Adobe Flash Player (ActiveX) バージョン アプリケーションのバージョンを設定します 22 Adobe Flash Player (Plug-in) バージョン アプリケーションのバージョンを設定します 23 Adobe Reader バージョン アプリケーションのバージョンを設定します 24 Shockwaveplayer バージョン アプリケーションのバージョンを設定します 25 Becky! Internet mail バージョン アプリケーションのバージョンを設定します 26 JRE バージョン アプリケーションのバージョンを設定します 27 Lhaplus バージョン アプリケーションのバージョンを設定します 28 Lunascape バージョン アプリケーションのバージョンを設定します 29 Mozilla Firefox バージョン アプリケーションのバージョンを設定します 30 Mozilla Thunderbird バージョン アプリケーションのバージョンを設定します 31 OpenOffice.org バージョン アプリケーションのバージョンを設定します 32 QuickTime バージョン アプリケーションのバージョンを設定します 33 Vmware Player バージョン アプリケーションのバージョンを設定します 69/95

70 9.2. スタートアップ設定アップ設定診断スタートアップ設定 9.3. リモートレジストリアクセス設定診断リモートレジストリアクセス設定 70/95

71 9.4. サービス状態診断マシンのサービス状態 ( 起動状態 インストール状態等 ) 9.5. 必ず 実行 ( 開始 ) しなければいけないサービス必ず 実行 ( 開始 ) しなければいけないサービスの有効 / 無効を設定します 実行 ( 開始 ) しなければいけないサービス名を設定します 設定可能値 サービス名 その他 複数の値を設定する場合は [Ctrl]+[Enter] で改行してください 設定例 Event Log IIS Admin 検出例 World Wide Web Publishing Service が 開始 ( 実行 ) 状態にない場合 診断結果は次のように変わります ( 情報 ) インストールされているサービス ( 警告 ) 実行しなければいけないサービスが実行されていません 71/95

72 9.6. 必ず 停止 しなければいけないサービス必ず 停止 しなければいけないサービスの有効 / 無効を設定します 停止 しなければいけないサービス名を設定します 設定可能値 サービス名 その他 複数の値を設定する場合は [Ctrl]+[Enter] で改行してください 設定例 Event Log IIS Admin 検出例検出例 Messenger が 停止 状態にない場合 診断結果は次のように変わります ( 情報 ) インストールされているサービス ( 警告 ) 停止しなければいけないサービスが実行されています 72/95

73 9.7. 必ず インストール しなければいけないサービス必ず インストール しなければいけないサービスの有効 / 無効を設定します インストール しなければいけないサービス名を設定します 設定可能値 サービス名 その他 複数の値を設定する場合は [Ctrl]+[Enter] で改行してください 設定例 Event Log IIS Admin 検出例検出例 Simple Mail Transport Protocol (SMTP) が インストール されていない場合 診断結果として次の内容が報告されます ( 注意 ) インストールしなければいけないサービスがインストールされていません 73/95

74 9.8. インストールを禁止するサービスインストールを禁止するサービスの有効 / 無効を設定します インストールを禁止するサービス名を設定します 設定可能値 サービス名 その他 複数の値を設定する場合は [Ctrl]+[Enter] で改行してください 設定例 Event Log IIS Admin 検出例検出例 FTP Publishing Service が インストール されている場合 診断結果は次のように変わります ( 情報 ) インストールされているサービス ( 警告 ) インストールしてはいけないサービスがインストールされています 74/95

75 9.9. ディスク使用状態診断の無効ディスク使用状態診断の有効 / 無効としきい値を設定します 診断のしきい値を設定します デフォルト 診断 : 有効しきい値 :1024 MB 設定可能値 ( しきい値 ) 0 ~ MB ウィルスチェックプログラム診断ウィルスチェックプログラム 75/95

76 使用を許可しているウィルスチェックプログラム診断するウィルスチェックプログラム項目を設定します 診断するウィルスチェックプログラム項目をチェックします 設定可能値 診断するウィルスチェックプログラム項目にチェックを入れてください ウィルスチェックプログラムの脆弱性診断 ウィルスチェックプログラムの脆弱性本項目が有効の場合 ウィルスチェックプログラムのサービス稼動状態 エンジン パターンファイルのバージョンの診断を行います 76/95

77 Trend Micro Virus Buster エンジンバージョン インストールされているウィルスチェックプログラム (Trend Micro Virus Buster) のエンジンバージョンを設定します x86(32bit 版 ) のエンジンバージョンを設定します x64(64bit 版 ) のエンジンバージョンを設定します 設定可能値 エンジンバージョンは x.xxx.xxxx の形式で設定します 注意 ウィルスチェックプログラムの脆弱性診断 が 有効 の場合のみこの設定は有効になります 設定例 Trend Micro Virus Buster パターンファイルバージョンウィルスチェックプログラム (Trend Micro Virus Buster) のパターンファイルバージョンを設定します パターンファイルバージョンを設定します 設定可能値 パターンファイルバージョンは x.xxx.xx の形式で設定します 注意 ウィルスチェックプログラムの脆弱性診断 が 有効 の場合のみこの設定は有効になります 設定例 /95

78 Trend Micro Server Protect エンジンバージョン インストールされているウィルスチェックプログラム (Trend Micro Server Protect) のエンジンバージョンを設定します x86(32bit 版 ) のエンジンバージョンを設定します x64(64bit 版 ) のエンジンバージョンを設定します 設定可能値 エンジンバージョンは x.xxx.xxxx の形式で設定します 注意 ウィルスチェックプログラムの脆弱性診断 が 有効 の場合のみこの設定は有効になります 設定例 Trend Micro Server Protect パターンファイルバージョンウィルスチェックプログラム (Trend Micro Virus Buster) のパターンファイルバージョンを設定します パターンファイルバージョンを設定します 設定可能値 パターンファイルバージョンは x.xxx.xx の形式で設定します 注意 ウィルスチェックプログラムの脆弱性診断 が 有効 の場合のみこの設定は有効になります 設定例 /95

79 Symantec Endpoint Protection エンジンバージョン インストールされているウィルスチェックプログラム (Symantec Endpoint Protection) のエンジンバージョンを設定します エンジンバージョンを設定します 設定可能値 エンジンバージョンは xx.x.xxxx.xxxx の形式で設定します 注意 ウィルスチェックプログラムの脆弱性診断 が 有効 の場合のみこの設定は有効になります 設定例 Symantec Endpoint Protection パターンファイルバージョンウィルスチェックプログラム (Symantec Endpoint Protection) のパターンファイルバージョンを設定します パターンファイルバージョンを設定します 設定可能値 パターンファイルバージョンは YYYY/MM/DD rev.xxx の形式で設定します 注意 ウィルスチェックプログラムの脆弱性診断 が 有効 の場合のみこの設定は有効になります 設定例 2008/12/21 rev /95

80 アプリケーションバージョンバージョンチェック診断 アプリケーションの脆弱性本項目が有効の場合 アプリケーションのバージョンの診断を行います 使用を許可しているアプリケーション使用を許可しているアプリケーション項目を設定します 使用を許可しているアプリケーション項目をチェックします 設定可能値 使用を許可しているアプリケーション項目にチェックを入れてください 80/95

81 バージョンチェックを診断診断するアプリケーション診断するアプリケーション項目を設定します 診断するアプリケーション項目をチェックします 設定可能値 診断するアプリケーション項目にチェックを入れてください Adobe Flash Player (ActiveX) バージョンインストールされている Adobe Flash Player (ActiveX) のバージョンを設定します バージョンを設定します 設定可能値 バージョンは xx.x. x.xxx の形式で設定します 注意 バージョンチェックを診断するアプリケーション がチェックされている場合のみ設定は有効になります 設定例 /95

82 Adobe Flash Player (Plug-in) バージョンインストールされている Adobe Flash Player (Plug-in) のバージョンを設定します バージョンを設定します 設定可能値 バージョンは xx.x.x.xxx の形式で設定します 注意 バージョンチェックを診断するアプリケーション がチェックされている場合のみ設定は有効になります 設定例 Adobe Reader バージョンインストールされている Adobe Reader のバージョンを設定します バージョンを設定します 設定可能値 バージョンは xx.x.xx の形式で設定します 注意 バージョンチェックを診断するアプリケーション がチェックされている場合のみ設定は有効になります 設定例 /95

83 Shockwaveplayer バージョンインストールされている Shockwaveplayer のバージョンを設定します バージョンを設定します 設定可能値 バージョンは xx.x. x.xxx の形式で設定します 注意 バージョンチェックを診断するアプリケーション がチェックされている場合のみ設定は有効になります 設定例 Becky! Internet mail バージョンインストールされている Becky! Internet mail のバージョンを設定します バージョンを設定します 設定可能値 バージョンは x.xx. xx の形式で設定します 注意 バージョンチェックを診断するアプリケーション がチェックされている場合のみ設定は有効になります 設定例 /95

84 JRE バージョンインストールされている JRE のバージョンを設定します バージョンを設定します 設定可能値 バージョンは x.x.xxx の形式で設定します 注意 バージョンチェックを診断するアプリケーション がチェックされている場合のみ設定は有効になります 設定例 Lhaplus バージョンインストールされている Lhaplus のバージョンを設定します バージョンを設定します 設定可能値 バージョンは x.x.x の形式で設定します 注意 バージョンチェックを診断するアプリケーション がチェックされている場合のみ設定は有効になります 設定例 /95

85 Lunascape バージョンインストールされている JRE のバージョンを設定します バージョンを設定します 設定可能値 バージョンは xx.x. x.x の形式で設定します 注意 バージョンチェックを診断するアプリケーション がチェックされている場合のみ設定は有効になります 設定例 Mozilla Firefox バージョンインストールされている Mozilla Firefox のバージョンを設定します バージョンを設定します 設定可能値 バージョンは xx.x.x の形式で設定します 注意 バージョンチェックを診断するアプリケーション がチェックされている場合のみ設定は有効になります 設定例 /95

86 Mozilla Thunderbird バージョンインストールされている Mozilla Thunderbird のバージョンを設定します バージョンを設定します 設定可能値 バージョンは xx.x.x の形式で設定します 注意 バージョンチェックを診断するアプリケーション がチェックされている場合のみ設定は有効になります 設定例 OpenOffice.org バージョンインストールされている OpenOffice.org のバージョンを設定します バージョンを設定します 設定可能値 バージョンは x.x.x の形式で設定します 注意 バージョンチェックを診断するアプリケーション がチェックされている場合のみ設定は有効になります 設定例 /95

87 QuickTime バージョンインストールされている QuickTime のバージョンを設定します バージョンを設定します 設定可能値 バージョンは x.x.x の形式で設定します 注意 バージョンチェックを診断するアプリケーション がチェックされている場合のみ設定は有効になります 設定例 Vmware Player バージョンインストールされている Vmware Player のバージョンを設定します バージョンを設定します 設定可能値 バージョンは x.x.x の形式で設定します 注意 バージョンチェックを診断するアプリケーション がチェックされている場合のみ設定は有効になります 設定例 /95

88 10. セキュリティガイドライン設定 設定項目 セキュリティガイドライン設定の詳細設定項目には 表 9.1 の設定項目があります 表 10.1 セキュリティガイドライン設定項目 項目 概要 1 セキュリティガイドライン設定診断 セキュリティガイドライン設定 2 情報資産台帳に関する診断 情報資産台帳に関する 3 アカウント管理状況の診断 アカウント管理状況の 4 ファイル管理状況の診断 ファイル管理状況の 5 権限付与状況の診断 権限付与状況の 6 証跡管理状況の診断 証跡管理状況の 7 パッチ適用状況の診断 パッチ適用状況の 8 ウィルス対策状況の診断 ウィルス対策状況の 9 ファイアウォール設定 サービス ポート状況の診断 ファイアウォール設定 サービス ポート状況の 10 ソフトウェア制限情報の診断 ソフトウェア制限情報の 11 媒体使用制限状況の診断 媒体使用制限状況の 12 メールクライアント設定状況の診断 メールクライアント設定状況の 13 ウェブクライアント設定状況の診断 ウェブクライアント設定状況の セキュリティガイドライン設定診断セキュリティガイドライン設定 88/95

89 10.3. 情報資産台帳に関する診断情報資産台帳に関する アカウント管理状況の診断アカウント管理状況の 89/95

90 10.5. ファイル管理状況の診断ファイル管理状況の 診断の検出条件を設定します 権限付与状況の診断権限付与状況の 90/95

91 10.7. 証跡管理管理状況の診断証跡管理状況の パッチ適用状況の診断パッチ適用状況の 91/95

92 10.9. ウィルス対策状況の診断ウィルス対策状況の ファイアウォール設定 サービス ポート状況の診断ファイアウォール設定 サービス ポート状況の 92/95

93 ソフトウェア制限情報の診断ソフトウェア制限情報の 媒体使用制限状況の診断媒体使用制限状況の 93/95

94 メールクライアント設定状況の診断メールクライアント設定状況の ウェブクライアント設定状況の設定状況の診断ウェブクライアント設定状況の 以上 94/95

95 95/95 文書管理番号 :TSC- RD80-G-E08007