C7 見落とされがちなネットワーク監視 〜 IPv6見ていますか?

昨今、組織／家庭ネットワークへの攻撃が増大しています。ネットワークに侵入を許した場合、ランサムウェアの拡散や情報摂取のため、内部に存在する機器の検知や機器の脆弱性スキャンを実施され、結果として被害が拡大するといった形になっています。

このような事態を早期に検知するため、組織内ネットワークのモニタリングが重要ですが、IPv4でのチェックはともかく、IPv6を利用した内部スキャン等の検知を実施している組織は多くはないのではないでしょうか。

昨今のネットワーク機器は、ディフォルトでIPv6が利用可能になっていることも多く、注意が必要です。 本セッションでは、侵入後のIPv6を利用したネットワークスキャン、侵害を目的とした手法等について，IPv4との違いを中心に解説します。