【22年 情報処理安全確保支援士】#9 UTMの機能 VPN IDS/IPS サンドボックス

[@PONKOCHINTA]

現実問題として、サンドボックス機能は標準機能でなく、有償オプションだったりします。

[@masaru-study]

PONKOCHINTAさん
コメントありがとうございます！
そうなんですよね。さらにオプション料金がめちゃくちゃ高かったりしますよね。
個人的に検証しようしましたが、料金が高くて断念しました…

[@s12-g9r]

4/23視聴　まとめ　13:00

[@のりあき-b4h]

データコネクトはipsecで暗号化できますが、トンネルモードで暗号化になるんですか？

[@masaru-study]

のりあきさん
コメントありがとうございます。
申し訳ございません。
せっかくのご質問ですが、
ご質問の意図をくみ取る事ができませんでした。
データコネクトの意味をネットで探したところ
様々なサービスが該当しました。
どのデータコネクトの事を指しておりますでしょうか。
また、トンネルモードで暗号化されるか？とい質問ですが
具体的に何が暗号化されるか？を気にしているのでしょうか？
例…元のデータが持つIPヘッダが暗号化されるのか？など
質問に質問で返してしまい
恐縮ですが、教えていただければ幸いです。
よろしくお願いいたします。

[@gogomomokichi]

トランスポートモードはIPヘッダが暗号化されない。← これ復習できてよかったです！

[@masaru-study]

AZZURO E MARRONEさん
いつもコメントありがとうございます。
そして、しっかりアウトプットしながら勉強するスタイルが
とても素晴らしいですね！
明日の試験良き結果が得られる事を願っております
😊

[@アーニャ-p5j]

いつもお世話になっております。
トランスポートはS/MIME、トンネルはSMTPSと似ていますね。
ちなみに、脱VPNの動きも進んでいますよね。。脱VPNだとゼロトラスト系になるんですかね？

[@masaru-study]

アーニャさん
コメントありがとうございます。
＞トランスポートはS/MIME、トンネルはSMTPSと似ていますね。
メールについて、詳しく勉強されているのですが
さすがです。その例えは考えた事ありませんでした。
＞ちなみに、脱VPNの動きも進んでいますよね。。脱VPNだとゼロトラスト系になるんですかね？
はい、VPNよりもより安全に接続させたい場合は
ゼロトラストの考え方を用いた、構築方法が考えられます。
具体的には、アプリケーション単位で接続させる
IAPなどが当てはまります。
参考サイト
xtech.nikkei.com/atcl/nxt/column/18/01449/102600004/
余談ですが
スパイファミリー面白いですよね。
アーニャちゃんかわいいです😊

[@tomohirokanno8474]

０００−