認証情報エイリアスの使用を強制する (セキュリティセンター 1.3 の新機能、1.5 で更新)

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：1分

    • MID サーバーのプロパティを設定して資格情報を不正使用から保護する方法について説明します。

    管理、計測、検出 (MID) サーバーは、ローカルネットワーク内で Windows サービスまたは UNIX デーモンとして動作する Java アプリケーションです。MID サーバーのプロパティは [ecc_agent_property] テーブルにリストされます。インスタンスでアクセスするには、 MID サーバー > プロパティ. 認証情報エイリアスを使用すると、アドミニストレーターはディスカバリースケジュールで特定の認証情報を使用できます。認証情報エイリアスを使用すると、ディスカバリーテーブルで使用を許可される認証情報をより細かくコントロールできます。このセキュリティの脆弱性を修復するには、alias_filtering_behavior を strict に設定して、 昇格された権限によって認証情報が不必要に公開されないようにします。詳細は、「MID Server properties」を参照してください。

    詳細情報

    属性 説明
    構成名 alias_filtering_behavior
    構成タイプ MID サーバープロパティ (/ecc_agent_property_list.do)
    データタイプ 文字列
    推奨値 strict
    デフォルト値 loose
    カテゴリ アクセス制御
    セキュリティリスク
    • 重大度スコア：2
    • CVSS スコア：低
    • セキュリティリスクの詳細：このハードニング設定が「厳格 (strict)」に設定されていない場合、ディスカバリーテーブルのエイリアスに関係なくすべての認証情報が使用されるため、不正アクセスの可能性が高まります。
    依存関係と前提条件 なし
    参照