要約

  • 開放ポートは待受サービスの証拠であり、必要性や安全性の証明ではない。
  • 台帳、認証、更新、廃止を一人の責任者につなぐ必要がある。

ネットワークポートはOSが通信を特定のアプリへ渡す仕組みだ。目的、所有者、ソフト支援が消えた後もサービスが到達可能なら危険になる。各ポートをサービス名、業務理由、アクセス規則、更新日程に結び付けたい。自動走査は変化を見つけるが、閉鎖には文脈と権限が要る。観測した露出と承認台帳を定期照合することが有力な証拠になる。説明できない入口を事故まで放置してはならない。

情報源