【ソフト】中小企業の皆様へ　オープンソースソフトを安全に使うための5つのポイント［07/12/21］

かなり割愛しましたので、直接ソースを読まれた方が良いかもしれません。ソース全文は
http://techtarget.itmedia.co.jp/tt/news/0712/21/news01.html

[1/2]
オープンソースソフトウェアは中堅・中小企業（SMB）にとってお得な選択肢に見える。
Webで無料配布されていて自由に利用できるため、コストは必ず予算内に収まる。
それに、既製の商用ソフトウェアより安全だとされている。
しかし、「オープンソースソフトウェアはセキュリティに強い」という評判通り、
安心して使えるのだろうか。
確かにオープンソースソフトのソースコードは公開されており、世界中の開発者や
ソフトウェア専門家が、解析、テスト、ハッキング、チューニングを何度となく
繰り返している。しかし、オープンソースソフトウェアも商用ソフトウェアと同様に、
強固な設定、パッチ作業、ロックダウンなどが必要だ。

以下では、SMBがオープンソースソフトウェアの安全とセキュリティを確保するために
導入すべき5つのベストプラクティスを紹介する。

■ソフトウェアインベントリ
ソフトウェアインベントリ（ソフトウェアの目録作成）を行う。インベントリは、社内の
システムにインストールされているソフトウェアを管理する手段を提供する。小規模な企業
でも、ソフトウェアアプリケーションの数は把握できなくなりやすい。商用ソフトウェアは
購入時に請求書を保存するため、それを手掛かりに記録を管理できる。だが、オープンソース
ソフトウェアはWebから直接ダウンロードできてしまうので、入手したことを示す書類などは
残らない。
(後略)

■パッチ管理
オープンソースソフトウェアのパッチ管理は厄介だが、極めて重要だ。パッチのリリース
サイクルとソフトウェアの更新スケジュールは合っていないことが多く、パッチ計画を
立てるのは難しい。だが、決してできないことではない。
(後略)

-続きます-

-続きです-
[2/2]
■ネットワークおよびファイアウォールとの互換性の確保
オープンソースソフトウェアはほかのソフトウェアと同様に、インターネットにアクセス
するには特定のTCPポートを開く必要があるかもしれない。だが、その際ネットワークに
新たなセキュリティホールが発生しないように注意しなければならない。

　また、オープンソースソフトウェアと既存のネットワークセキュリティアーキテクチャの
互換性を確保することも重要だ。
(後略)

■アクセス管理
オープンソースソフトウェアをインストールしたら、すぐにデフォルトのセキュリティ設定を
すべて変更しなければならない。ハッカーはよく使われるユーザーIDとパスワードのリストを
持っていることが多い。
(後略)

■テストとスキャン
Fortify SoftwareやOunce Labsが提供するツールはソフトウェアの脆弱性をスキャンでき、
SPI DynamicsのWebInspectやWatchfireのAppScanは、Apacheやそのほかの
オープンソースWebサーバが稼働するWebサイトの脆弱性をチェックできる。

要約すると、オープンソースソフトウェアは商用ソフトウェアより安全だが、それでも
やはり安全に運用するためにはセキュリティ対策にしっかりと取り組まなければならない。
SMBはそのために投入できる資金やリソースの余裕が少ないことから、取り組むに当たって
大企業より工夫しなければならないかもしれないが、そうした取り組みはSMBにとって
大きなプラスになる。

-以上です-
dat落ちしていますが、関連スレは
【ソフト】市販ソフトの代わりはコレ！--オープンソースソフト10種類［07/12/04］
http://news24.2ch.net/test/read.cgi/bizplus/1196819926/
依頼を受けてたてました。

Ｌｉｎｕｘ。

ubuntu + OpenOffice

Linux使いは現実をしってくらはい＞＜


【あつまれ】Linuxを普及させるスレ【工作員】
http://pc11.2ch.net/test/read.cgi/linux/1196387828/

そろそろ年賀状印刷のためにソフトを作りはじめないとな。

中小は情報システム専任社員を置きづらいから、これは高いハードルだろうな。

ところで、SMBって何の略だ？

>>7
萬国コーヒー株式会社
サディスティック・ミカ・バンド
サーバメッセージブロック

のどれか。

>>7
三井住友銀行

>>7
> ところで、SMBって何の略だ？
さあ、どれでしょう！！
・サーバメッセージブロック(Server Message Block)
・Small and Medium Business（中小企業）
・スーパーマリオブラザーズ

>>3
Windows ＋　フリーソフトでも使える物は多いよ。

Windows使わなければ安全。

この内容は、ソフト系でない中小じゃ無理。

元がタダだから、サポートに金とりづらい、サポート会社が成り立たない。
タダは厳しいよ｡
スキルがある会社御用達｡

＜霊感商法＞警視、うその投資話で部下から４３０万円集める
http://headlines.yahoo.co.jp/hl?a=20071220-00000127-mai-soci

神奈川県警の警備課長だった吉田澄雄警視（５１）＝警備部付に異動＝が「除霊」などの名目で現金をだまし取る霊感商法に関与していた問題で、
吉田警視は同商法を展開していた疑いのある「びびっととうきょう青山サロン」（東京都港区）の女性社長（４４）を援助するため「義兄が会社を設立する」とうそをついて
部下の警察官らから４３０万円を集めていたことが県警の調べで分かった。県警は金集めと霊感商法との関連についてさらに捜査する。

台湾からわざわざ糞番組みたいやつがいることに驚きなんだが、何見てるんだろう

機関車の付け替えでダラダラ待つくらいなら
乗り換えるだろ日本の場合

>>88
松坂屋は名古屋中心部にあるデパートなので
ブラジル人や若い人はこない。年寄りメイン。

三好や豊田あたりのイオンには多い＞ブラジル人

きちんとやるって事の難しさを理解してないよな
謝ったって、反省したってきちんと出来るわけではない
許す寛容さは必要だと思うが、なんで、みんなすぐに信用しちゃうんだろ・・・

　　　　　　　　　　 　 　 ／　　　　　　　　　　　　` ､
　　　 　 　 　 　 ,..-‐/　　　 ...:　 ,ｨ 　,.ｉ .∧　,　 　ヽ.
.　 　 　　　　　,:'　　.l　.::;',. :::;/..://:: /,':/　 ', l､ .i　　ヽ
. 　 　 　 　　 ,'　　..::| .::;',' :;:','フ'７フ''7/　　 ',.ﾄ',_|,　, ',.',
　　　　　　　,' 　 .::::::!'''l/!:;'／　/'ﾞ　 /　 　 　'! ﾞ;:|:､.|､| 'l
. 　 　 　 　 ,'. 　.:::::::{　ｌ'.l/　　､_　　_,.　　　　　　'l/',|.';|
　　　　　 　ｌ　 :::::::::::';、ヾ　 　　 ￣　　 　 `‐-‐'/! ';. '
. 　 　 　 　 !　:::::::::::/ `‐､　　　　　　　　ゝ　　　|'ﾞ　|
　　　　　　 | ::::::::／　　　＼　　　　､＿,　_.,.,_　ﾉ:::　! 世田谷杉並三鷹武蔵野調布に
　　　　　　 |::::／. 　　　　_rl｀': ､_　 　 　///;ﾄ,ﾞ;:::::./
..　　　　　　`´　　　　　 /＼＼　 `i;┬:////ﾞlﾞl ヾ/　　　　原爆が落ちますように
　 　 　 　 　 　 　 　 ,.:く::::::::`:､＼　〉lﾞ:l 　/　!.| 　　
.　　　　　 　 　 　 ／:.:.:.:＼:.:.:.:.`:､ｿ/:.:| 　 　| |

台湾、またしてもGJ

ハロウィーンの季節じゃねーぞ