米政府、「Exchange脆弱性」対策で追加指令 - スキャンや対策強化など要請
さらに、OSやネットワークなど、「Exchange Server」に関連するすべてのログについて取得し、最低180日間は独立して管理し、SOCによる積極的な監視を行うことなども要請している。
追加指令の対象は連邦民事行政機関のみとなるが、これまでも広く注意を呼びかけており、州政府や地方自治体、重要インフラ事業者、民間企業に対しても、今回示した緊急指令に記載した追加ガイダンスを参照し、実施するよう呼びかけている。
（Security NEXT - 2021/04/02 ）
ツイート
関連リンク
PR
関連記事
米政府、「Exchange Server」脆弱性で緊急指令 - 週末返上での対応求める
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外パッチ
「Sophos Firewall」に複数の「クリティカル」脆弱性 - 対象機器は1％未満
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Cisco IOS XR」に複数の脆弱性 - アップデートで修正
Chrome機能拡張「EXIF Viewer」の脆弱性 - 数年越しの調整
「Sophos Firewall」に複数の深刻な脆弱性 - 影響は1％未満
頻繁に悪用された脆弱性トップ15 - 多くでゼロデイ攻撃も
MS、月例パッチで脆弱性90件を修正 - すでに2件は悪用済み
8月は脆弱性19件を「悪用が確認された脆弱性カタログ」に追加 - 米当局
