評価基準 No.5-1-1-1
ネットワーク接続・データの監視

「インターネットから社内への通信及び社内から不正なサーバへの通信の双方について、不正アクセスをリアルタイム検知・遮断する仕組み」とは何か？

・社内外ネットワークの境界又は端末のいずれに設置するかによって異なる。

社内外ネットワークの境界に設置する場合は IPS 又は IPS 機能を有するネットワーク機器（UTM 等）を設置することとなる。端末に設置する場合は、EDR のような端末において不正アクセスを検知・遮断できるようなソフトウェアを導入することとなる。このうち社内から不正なサーバへの通信については、プロキシ、セキュアウェブゲートウェイ、DNS フィルタリング等による方法もある。これらをクラウドサービスとして利用する場合を含む。

評価基準 No.5-1-1-1 で端末に導入する方法を選択した場合、評価基準 No.5-1-1-2 及び評価基準 No.5-1-1-3 の対象は何か？

・評価基準 No.5-1-1-2 の「ネットワーク機器のログ及びアラート」及び評価基準 No.5-1-1-3 の「ネットワーク機器又はサービス」には、評価基準 No.5-1-1-1 で導入した仕組みを含む。端末に導入した場合は、当該ソフトウェアが対象となる。