![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67)
![](http://oshiete.xgoo.jp/images/v2/common/profile/M/noimageicon_setting_08.png?e8efa67)
よろしくお願いします。
50人程度の会社の管理をしています。
以下のセキュリティ関連のインシデントが発生しており、対策を考えています。
1.社内で資源登録外のネットワーク機器(特に無線機器)が持ち込まれる
2.DHCPサービスが社内で不正に起動され、社内PCがそちらからIPを取得してしまう
両者の関連性は不明ですが、1の結果、2が発生したことも考えられます。
Q1.
「1」について、「不正に持ち込んだ機器を社内LANに接続させない」、または接続した際に
「アラートを発生させる」ソリューションはありますでしょうか?。
Q2.
「2」について、不正なサービスが起動された時点で、その起動したPCの特定などをする
方法はありますでしょうか?。
ご意見を頂けると助かります。
No.1ベストアンサー
- 回答日時:
>Q1.
>「1」について、「不正に持ち込んだ機器を社内LANに接続させない」、または接続した際に
>「アラートを発生させる」ソリューションはありますでしょうか?。
検疫ネットワークとかネットワーク接続制限とかで検索すると、なんらか見つかるかと。
未登録のMACアドレスの機器の接続を拒否する。とかですね。
# 勝手に固定IP降られている場合にどう対応するのかは不明ですが……。
# そこら辺は提供元に問い合わせて下さい。
>Q2.
>「2」について、不正なサービスが起動された時点で、その起動したPCの特定などをする
>方法はありますでしょうか?。
通信内容まで確認する必要がありますから、どうなんでしょうかねぇ……。
DHCPに限って言えばWireSharkでパケットキャプチャしながら確認することで対象のMACアドレスを取得できるかも知れません。
# 既存のDHCPサーバを止めた状態でリクエストを発行すれば、対象機器が応答するかと。
# 取得できたMACアドレスのベンダーコードでメーカーがある程度特定できる……かも知れません。
あとは……スイッチングHUBなどでネットワーク別けているでしょうから、それぞれのスイッチングHUBの上流側のケーブルを抜いた状態で同様の方法で取得していけば、どのHUB配下に繋がっているのかは探せるのではないでしょうか?
対象のMACアドレスが判明したら、上流のルータで禁止させる。というのもアリでしょうかね。
# 外と通信できなければ勝手に設置した人も諦めるかと…。
今後、同様の問題を発生させない為には、罰則などを規定する必要もあるかも知れませんね。
その場合、上長やセキュリティ担当・社長などに掛け合う必要があるでしょう。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- Wi-Fi・無線LAN 社用PCのWi-Fiがインターネット無しになる 5 2023/07/13 09:13
- その他(ソフトウェア) Zoom 音が出ない 1 2023/02/11 11:00
- ルーター・ネットワーク機器 10Gbpsの恩恵 5 2022/11/16 15:48
- ネットワーク 自作のサーバーPCが自宅内のネットワークに接続できない 3 2023/01/24 16:58
- デジタルカメラ デジカメの写真をWI-FIでPCに送りたい 1 2023/01/16 07:32
- 固定IP 動的なipと固定ipの混在について 下記ご教授頂ければ幸いです。 新しい機械を社内に導入しようと考え 7 2022/08/07 22:12
- 固定IP Win11 アダプター設定変更にイーサネットが表示されない 1 2022/12/03 18:31
- その他(パソコン・周辺機器) Windowsマシン。USBタップの「自動切れ、再接続」がうざい。解決策は? 7 2023/01/25 08:27
- ネットワーク 社内ネットワークの1台だけ接続できないときがある 4 2023/01/25 11:58
- セキュリティホール・脆弱性 テレワークで会社支給パソコン以外でVPN接続を制限するやり方 教えて下さい 3 2022/08/31 12:40
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
ネットにつながっていない社内P...
-
リモートデスクトップに接続で...
-
「0.0.0.0」や「127.0.0.1」の...
-
デフォルトゲートウェイにping...
-
TeraTermからレンタルサーバー...
-
USBポートに物を挿すとフリーズ...
-
Wi-Fiのことで困っています。
-
HDD入れ替えしたら起動できなく...
-
BIOSによるUSB-HUB設定について
-
起動しないMacのデータを取り出...
-
FMVマイページ、FMVサーチが勝...
-
Google Chromeの文字の表示がぼ...
-
最新バージョンではGOMPLAYERで...
-
DNSサーバーの構築「no servers...
-
Windowsのショートカットキーを...
-
virtual boxで、黒い画面のまま...
-
Win10とWin10デュアルブートし...
-
OSの入った2つのHDDを手動で選...
-
1962: No Operating system fou...
-
VirtualBox ゲストOSにPC内蔵HD...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
リモートデスクトップに接続で...
-
ネットにつながっていない社内P...
-
デフォルトゲートウェイにping...
-
USBポートに物を挿すとフリーズ...
-
BIOSの読み込みが遅い?
-
huionの液タブの電源がつきませ...
-
iPhone 車に乗ると勝手に曲再生...
-
「0.0.0.0」や「127.0.0.1」の...
-
スマホの自動電源オンオフと再...
-
スカイプ使用中に突然PCが落...
-
hamachiについて
-
社内でネットワーク上にあるPC...
-
ダイヤル接続が繋がらない
-
TeraTermからレンタルサーバー...
-
Default Gatewayが空欄になって...
-
SATA HDD 接続先の変更
-
ASUS P8Z77-PROの不具合について
-
東芝のDynabookなんですが。
-
起動の優先順位にデバイスが表...
-
DELLドッキングステーション - ...
おすすめ情報