ポートノッキングとは【用語集詳細】

カテゴリ
用語集 
タグ
用語集  用語集:は行  用語集:ほ  サイバー攻撃・ハッキング  セキュリティ技術 

SOMPO CYBER SECURITY

B!
サイバー脅威インテリジェンスサービスCognyteポートノッキング(port knocking)は、通常、ファイアウォールが実装している認証の機能、およびその仕組みの悪用を指します。
ポートノッキング機能では、閉じている特定ポートに対し定められたパケットを送信することにより、指定のポートを開くことができます。これにより、手順を知っている正当な送信者はファイアウォールを迂回しネットワークと通信することができます。
攻撃者はしばしばポートノッキングの仕組みを悪用し、ファイアウォールを迂回し不正アクセスを実施します。あるいは、侵害したシステムにおいてポートノッキング設定を作成し、マルウェアによるC2通信を密かに行うことがあります。

関連記事

脆弱性診断の計画前に読んでおきたい基礎知識(8/20)

目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 本コラムでは、デジタル庁が策定した政府...

サイバーリスク管理の要『サプライチェーンセキュリティリスク管理』の今 Part1 ~AIが課題克服をサポートする未来のセキュリティ戦略~(6/4)

サプライチェーンにおけるリスク管理の重要性の話は、今に始まったことではありません。しかし、私たちのビジネス環境は変化し続けていますし、サイバー攻撃も年々巧妙化・複雑化し続けています。こうした状況下では、リスク管理の手法もまた、絶えず進化していく必要があります。 「一度始めれば終わり」という考え方では対応できない、変化し続けるサプライチェーンリスク管理の課題と最新の対策について、本連載「サイバーリス...

【キャンペーン】サイバーリスク スコアリングキャンペーン(1/23)

\ 来年度の戦略や計画策定に / 詳細についてお問い合わせ、お見積りはこちら 簡単リスク評価!キャンペーン実施中! 近年、サイバー攻撃はますます巧妙化し、サプライチェーンを標的とした攻撃も増加しています。経済産業省も企業のサイバー対策強化を推進しており、2025年度には企業のサイバー対策を5段階で格付けする制度を始める政策案を公表しています。 自社のセキュリティ対策は万全ですか? 取引先のセキュリ...

【キャンペーン】脅威インテリジェンス・ワンタイムレポートキャンペーン(1/22)

目次 はじめに・キャンペーン特価のご案内 ワンタイムレポートの戦略的利点 ワンタイムレポートの実用的なユースケース 継続的な脅威インテリジェンス活用への入り口としてのワンタイムレポート まとめ はじめに 皆さん、こんにちは。 今日の絶え間なく進化を続ける脅威のもと、組織はサイバーセキュリティ戦略を常に見直し、調整する必要があります。サイバー脅威インテリジェンス (CTI) の継続的な監視はプロアク...