SNMPセキュリティ超入門

380 Views

February 03, 25

#セキュリティ #ネットワーク #snmp #脆弱性管理 #SNMP #ネットワークセキュリティ #セキュリティ入門 #ネットワーク監視 #SNMPv3

スライド概要

ニフクラエンジニアミートアップの登壇資料です。
https://fujitsufjct.connpass.com/event/301514/

(AIによる要約)
このプレゼンテーションでは、SNMP（Simple Network Management Protocol）についての基礎知識と、そのセキュリティ懸念について説明しています。SNMPはネットワーク監視や管理に用いられるプロトコルであり、各種デバイスから情報を取得するための仕組みを持っています。特にSNMPv2cとSNMPv3の違いや、ユーザ認証や暗号化の必要性について触れています。さらに、推奨されるセキュリティ設定やクラウド環境におけるSNMPの適用についても言及しています。

はるきち

@7847837919

スライド一覧

幸田将司 / 株式会社バラエナテック代表取締役半身をメタル化することでパワーアップした、ガルルモンの最終形態。メタル化をしても持ち前の俊敏さは失っておらず、全身に隠されている無数の武器で敵を粉砕する。フリーランス7年目 SecuriST / CEH（Certified Ethical Hacker）/ CND（Certified Network Defender）認定インストラクター, 情報安全確保支援士(未登録)

またはPlayer版

埋め込む »CMSなどでJSが使えない場合

ダウンロード

ダウンロード(pdf - 1.04MB)

関連スライド

診断員によるASMのすすめ

セキュリティ脆弱性管理 saas sbom

はるきち 385

セキュリティチェックを乗り越えるためのSaaSのアプローチ

セキュリティ saas 脆弱性管理認証規格コスト削減

はるきち 165

猫でも分かるUnreal Engineの学び方 - 超初心者向け編 - 2023 v1.0

ue4 ue5 ue-beginner

エピックゲームズジャパン 1.4M

Unreal Engine5 Lumenの仕組みと肝心なところ

ue5 ue-rendering ue-lumen

エピックゲームズジャパン 1.2M

猫でも分かる UE5.0, 5.1 におけるアニメーションの新機能について【CEDEC+KYUSHU 2022】

ue5 cedec+kyushu ue-animation ue-optimize ue-bp ue-physics ue-sequencer

エピックゲームズジャパン 874.1K

各ページのテキスト

SNMP セキュリティ超入門 2023/11/29 masashi.kouda 第66回ニフクラエンジニアミートアップ

SNMPとはなんぞや ◼SNMP(Simple Network Management Protocol) ➢ネットワーク監視/管理を行うためのプロトコル • UDPで動作 ➢監視対象はWebサーバやルータ、スイッチ等 ➢2つの要素が必要 • マネージャ(管理する側) • エージェント(管理される側) ➢利用するメリット • 対応機器が多い • 様々なデバイスが混在するネットワークで使用できる Copyright ©︎ m.kouda 2023

SNMPのセキュリティ ◼SNMPはどんな情報が取得できる? ➢MIBというデータ群がある ➢OIDを指定してデータを取得できる(以下はほんの一例) MIB OID 説明 sysDescr 1.3.6.1.2.1.1.1.0 機器に関する説明(uname -a) sysContact 1.3.6.1.2.1.1.4.0 管理者の情報 sysName 1.3.6.1.2.1.1.5.0 機器のホスト名 sysLocation 1.3.6.1.2.1.1.6.0 ノードの物理的な位置 ....etc ベンダ毎の拡張MIBも有 NIFCLOUD クラウドユーザーガイド https://docs.nifcloud.com/watch/guide/snmp_info.htm ニフクラのユーザガイドも参考になる Copyright ©︎ m.kouda 2023

https://docs.nifcloud.com/watch/guide/snmp_info.htm

10.

11.

SNMPv3の弱点 ◼UDPで動作するが、ユーザ認証 + 暗号化がある ➢システムのリソースに影響がある(許容範囲...?) ◼ユーザの存在が調査できる (+ユーザ名は平文) $snmpwalk -v3 -u guest -A 'snmp_password' -x AES -X 'rivpass' -l authPriv 127.0.0.1 1.3.6.1.2.1.1.1.0 snmpwalk: Unknown user name ← ユーザ名が違う $snmpwalk -v3 -u snmp_user -A 'password' -x AES -X 'privpass' -l authPriv 127.0.0.1 1.3.6.1.2.1.1.1.0 snmpwalk: Authentication failure (incorrect password, community or key) ←PWが違う Copyright ©︎ m.kouda 2023

12.

13.

14.

15.