セキュリティ ボードリーダー：河端 善博

2002年10月10日
『セキュリティ関係のトラブル解決に向けての確認項目』

10/15(火) のSQL Server 入門セミナー OSAKA が、いよいよ迫ってきました。
楽しみにお待ちしております。
http://www.sqlpassj.org/semievent/semi/beginsemi3/intro.aspx

さて、10/3(木) に SQL Server の累積パッチが出ています。
まだの方は、御確認いただければと思います。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-056.asp

分科会メーリングリストでは、セキュリティ関係のトラブルがあり、問題解決 にむけてたくさんの意見がでました。結局、利用していたツールの固有の問題 だったようです。
しかし、解決に向けて確認項目は、一般的に利用できるかと思います。

- 接続文字列を確認する。
- ツールの動作アカウントを確認する。(特にサービスとして動作する場合)
- プロトコルを変更してみる。(名前付パイプ、TCP/IP など)
- プロファイラにて確認する。(セキュリティ監査など)
- サービスパック、修正プログラムの適応状況を確認する

セキュリティ監査ツールや、ポートフィルタ、IPSec 関連も確認したほうがい いかもしれません。

11/20(水) PASSJ Conference 2002 はスケジュールできそうですか ?
ぜひ、集まって、.NET と SQL Server の情報交換ができればと思います。
PASSJ Conference 2002 サイト→< http://www.sqlpassj.org/conf/ >

ボードリーダーレポート　トップページへ