サイバーセキュリティ・インフラセキュリティ庁（CISA）が、極めて異例となる の緊急指令 （新しいタブで開きます） を発令するきっかけとなった「Zerologon」の脆弱性は、依然として脅威となり続けています。特に、連邦政府の文民行政機関に対してその脅威が及んでいます。
CISAは、すべての連邦機関に対し、Windows Serverの「 2020年8月 」セキュリティ更新プログラムを直ちに適用するか、連邦ネットワークからの接続を切断するよう求めています。 ソフトウェア更新プログラム「Netlogon EoP」（別名「Zerologon」）は、 のWindows Netlogonリモートプロトコルサーバーインターフェースにおける重大な脆弱性を軽減するものです。 （新しいタブで開きます）。 Netlogon を使用すると、デバイスはドメイン コントローラー (DC) に対して認証を行い、Active Directory (AD) 内のパスワードを更新することができます。 Netlogonは、ドメインのメンバーとDC間、あるいは複数のDC拠点間の関係を維持するために設計されています。 これは、マイクロソフトがこの脆弱性に対処するために計画している の 2 つのアップデートのうち、最初のものです。 （新しいタブで開きます）
「Zerologon」が連邦政府のシステムに与える影響
Zerologonは、おそらくここしばらくの間で発生した脆弱性の中でも、最も重大なものの一つと言えるでしょう。 （）、Cyber Defense Magazine（、 （新しいタブで開きます））、（ ）、（）、Defense Systems（、 （新しいタブで開きます））、（）の各サイトに掲載された最近の記事において、私はZerologonの脆弱性を解消する上での障壁について論じ、連邦政府のITチームが現在のリスクレベルを判断するために講じることができる措置の概要を説明しています。
連邦政府のシステムでは、サイバー犯罪者が悪用する可能性のあるセキュリティ上の脆弱性を改善するために、パッチの適用やソフトウェアの更新を行うのが常となっています。 ソフトウェアベンダーは、組織を保護する目的で重要なパッチをリリースしていますが、そのパッチが意図せずして他のネットワーク上の問題を引き起こしてしまうことがあります。
Zerologon の場合、 マイクロソフトは、 (新しいタブで開きます) リリース前から互換性の問題が生じることを認識しており、これが対応やガイダンスが複雑になった理由となっています。 機関のActive Directoryが再構築されたり置き換えられたりすることは、たとえあったとしても極めて稀であるため、熟練したサイバー犯罪者は、誰にも気づかれることなく、ネットワーク内で長期にわたる完全な管理者権限を維持し続けることが可能となります。
サイバー防衛のための長期計画
Zerologonは、単にパッチを当てれば解決できるような問題ではありません。 是正措置には、複数の手順と繰り返しの検証が必要です。 一方、サイバー犯罪者の手口は日々進化しています。そのため、セキュリティ侵害を防ぐためには、システムを定期的に更新することが極めて重要です。
Zerologon の脆弱性を修正するには、パッチを入手済みの機関は、 、Microsoft のガイダンス （新しいタブで開きます）、、 を参照し、インフラストラクチャを更新してください。
Microsoft Windows を利用している組織は、単一の情報源から得られる包括的かつ正確でリアルタイムなデータを活用し、リスクを低減してセキュリティを向上させる、包括的なリスク管理アプローチを採用することが望ましいです。 Taniumの統合エンドポイント管理・セキュリティプラットフォームを活用して、セキュリティチームと運用チームの連携を図ることで、各機関はデータのサイロ化を解消し、チーム間の可視性や回復力のギャップを埋めることができます。 今こそ、ソリューションに対して、継続的かつリアルタイムな評価をより積極的に行うよう求めるべき時です。
統合エンドポイント管理プラットフォームにより、各機関はデータセンター、エンドユーザー、サーバー、およびクラウドエンドポイントにわたるエンドツーエンドの可視性を得ることができます。 そうすることで、資産の特定、システムの保護、脅威の検知、攻撃への対応、そして大規模な復旧が可能になります。
記事の全文をお読みになりたい場合は、 をご覧ください。『Cyber Defense Magazine』 （新しいタブで開きます）および 『Defense Systems』 （新しいタブで開きます）。
