デセプション
アグリゲーターのシンクホールの設定
攻撃者がデコイに接続すると、そのデコイからネットワークまたはインターネットから他のシステムへのアウトバウンドアクセスはありません。場合によっては、既知のサーバーおよびポートの一覧への送信接続を許可して、共有サービスでのActive Directory (AD)ユーザー認証などの機能を有効にする必要があります。シンクホールは、デコイから少数の指定されたIPアドレス(システム)およびサービス(ポート)へのアウトバウンドアクセスのみが許可されるネットワーク内の単一ポイントとして構成できます。
アグリゲーターのシンクホールを構成するには、次の操作を行います。
- [設定]>[トポロジ]>[アグリゲーター]に移動します。
- シンクホールを設定するアグリゲータを選択します。
[シンクホール]列で、[追加]をクリックします。
[シンクホールの詳細]ウィンドウで、次の操作を行います。
- [有効]を選択します。
- [ネットワーク]ドロップダウン メニューから、シンクホールのIPアドレスを設定する必要があるネットワークを選択します。
- [IP]に(選択したネットワーク セグメント内の)IPアドレスを入力します。
- [ルール]で、[追加]をクリックして、シンクホールのアウトバウンド ルールを追加します。
- IPアドレスまたはIPアドレスのCIDRリストを入力します。
- ポート番号を入力します。
保存 をクリックします。
シンクホールが構成されています。[編集]をクリックして設定を編集できます。
