堀川です、おはようございます

-----Original Message-----
From: Tadashi Nakamura [mailto:who@example.com]
Sent: Thursday, August 04, 2005 5:24 PM
To: who@example.ne.jp
Subject: [ml-msde-beg:01597] Re: Windown Server 2003 Sp1


>そうですね。SCW は「適用」しなければ、何もしないようですね。

SCW（Security Configuration Wizard）は、使ったことがありません。
ウィザードの質問に任せてセキュリティテンプレートを作成するという
考え方はあまり好きではありません。

ましてや、セキュリティに関する事項なので、担当者自らが責任を
持って、設定すべきだと思います
もちろんその設定作業を楽させるというアプローチはわかりますが、
完璧な製品（仕様)になっているのか、自分にはわからないので、
使用しないわけです。


>または SCW は DMZ に Windows Server 2003 を設置する人のための
>Firewall と割り切って、別途 Router による強力な Firewall の内部に
>設置している場合は、１年ぐらいは SCW を宝の持ち腐れ、不適用で
>過す、という考え方の方が安全かも知れません。


セキュリティに関して言えば、自分が信用している製品、信頼している製品
を中心に、システムを構築すべきだと思います。
自分が技術的に得意にしている製品とも言えるでしょう。

もしWindows Serverに自信があれば、その機能を生かす設定ができる
かもしれません。
ただWindowsにはいろいろなセキュリティホールが出たりするので、それに
対処対応するのが難しいかもしれないです。

そういった意味では、単機能型のセキュリティ専用製品を使いこなすのも
良いかもしれません。

Router装置や、アプリケーション型ファイアウォールなどで、セキュリティを
確保するのが良いでしょう

------------------------------------
（株）日本技術ソフト開発
  　    　堀川　明  (Akira Horikawa)
    ０８月０５日（金曜日）　０９時４７分記
        mailto:who@example.ne.jp
        http://www.horikawa.ne.jp/msde/