バックドア

バックドアは、侵害済みのホスト・ネットワーク機器・アプリケーションに対し、ログや認証、ポリシーを回避した形で隠密かつ持続的なアクセスを提供する仕組みである。外部攻撃者が設置(Web シェル、不正サービス、スケジュールタスク)する場合、内部者が事前に組み込む場合、ソフトウェアサプライチェーンに混入する場合、ベンダーの未公開アカウントとして残存する場合などがある。コマンド実行、情報窃取、駆除後の再侵入を可能にする。検知にはエンドポイントとネットワークのテレメトリ相関、コード署名検証、構成監査、スレットハンティング、サプライチェーンのアテステーションが必要で、最小権限、定期的な資格情報と鍵のローテーション、異常検知、改ざん不能な監査ログなどが対策となる。