Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

JPCERT/CC、「IPv6セキュリティテスト」の手順書と検証済み製品リストを公開

JPCERTコーディネーションセンターは、IPv6対応ネットワーク機器におけるセキュリティの検証結果を取りまとめ、公開した。

IPv6を利用できる環境が浸透する一方、セキュリティをはじめネットワーク管理の面では、IPv6にはIPv4とは異なる対応が必要となる場合もあるとして、「IPv6セキュリティテスト検証済み製品リスト(2013年度版)」と、検証手順をまとめた「IPv6セキュリティテスト手順書(一般公開版)」を用意した。

検証にあたっては、インターネット技術の標準化を推進する「IETF」の発行文書である「RFC」や「Internet drafts」で指摘されている既知の問題、さらに企業が使用するIPv6対応ネットワーク機器においてインターネット経由で攻撃が可能な問題として15項目を選出。テスト項目とその検証手順を記した「IPv6セキュリティテスト手順書」を作成して、IPv6対応機器ベンダに検証を依頼した。

また検証結果に関して、IPv6対応機器の購入を検討している組織のシステム担当者が、機器選定時の参考資料として利用できるようリスト化。手順書とあわせて利用できる。

(Security NEXT - 2014/05/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

IPA、「情報セキュリティサービス基準」リストを更新 - 新登録45社
「Interop Tokyo」がオンラインイベント開催 - アワード発表も
セキュ製品が期待通り機能せず、侵害発生後に判明 - 半数が経験
「Interop Tokyo 2017」が開催中 - セキュリティ関連ブースをチェック
ID-based Securityイニシアティブが発足
4月開催「Interop Tokyo 2020」が中止に - コロナ状況の見通し立たず
IoTシステムのセキュリティ実装でチェックシート - SIOTP協議会
IPA、セキュ製品有効性検証の課題抽出で協力製品募集
デンソーとNTTコム、コネクテッドカーの脅威検知解析で技術検証
重要インフラ防護でサイバー演習 - 過去最大約5000人が参加