要約

  • 予測しやすくても、アクセスには本人確認、暗号、更新、監視が必要だ。
  • 許可リストごとに責任者、狭い範囲、期限、移行計画を持たせる。

固定IPアドレスは接続ごとに変わらず割り当てられる。遠隔アクセス、サーバー、DNS、記録には便利だが、信頼と混同してはならない。再割当や侵害されたシステムからの利用もあり得る。アドレスは一つの信号として強い認証を要求し、依存者を記録したい。許可リストの見直しと模擬アドレス変更が次の証拠だ。依存と露出が統制されて初めて固定IPは有用な基盤になる。

情報源