harden-doc 3.19 - en to ja translation catalogue (28 entries)

en: Security tools in Debian
ja: Debian でのセキュリティ関連の道具

en: FIXME: More content needed.
ja: FIXME: 内容がもっと必要。

en: Remote vulnerability assessment tools
ja: リモートの脆弱性を評価する道具

en: By far, the most complete and up-to-date tools is <application>nessus</application> which is composed of a client (<application>nessus</application>) used as a GUI and a server (<application>nessusd</application>) which launches the programmed attacks. Nessus includes remote vulnerabilities for quite a number of systems including network appliances, ftp servers, www servers, etc. The latest security plugins are able even to parse a web site and try to discover which interactive pages are available which could be attacked. There are also Java and Win32 clients (not included in Debian) which can be used to contact the management server.
ja: 断然、最も複雑で最新の道具は <application>nessus</application> です。これは GUI として使われるクライアント (<application>nessus</application>) とプログラムされた 攻撃を行うサーバ (<application>nessusd</application>) で構成されています。 Nessus はネットワーク器具、ftp サーバ、www サーバなどの多くのシステムの 脆弱性の調査を含みます。最新のリリースはウェブサイトを解析してどの対話的な ページが攻撃できるか発見しようすることさえできます。管理サーバに接触するのに 使える Java や Win32 クライアントも (Debian には含まれていませんが) 存在します。

en: <application>nikto</application> is a web-only vulnerability assessment scanner including anti-IDS tactics (most of which are not <emphasis>anti-IDS</emphasis> anymore). It is one of the best cgi-scanners available, being able to detect a WWW server and launch only a given set of attacks against it. The database used for scanning can be easily modified to provide for new information.
ja: <application>Whisker</application> は anti-IDS tactics (その多くはもはや <emphasis>anti-IDS</emphasis> ではありませんが) を含むウェブの脆弱性だけを評価するスキャナ です。これは利用可能な最高の CGI スキャナのひとつで、WWW サーバを検知して 指定された攻撃だけを行うことができます。スキャンに使われるデータベースは 新しい情報を提供するために容易に変更できます。

en: Network scanner tools
ja: ネットワークをスキャンする道具

en: Debian does provide some tools used for remote scanning of hosts (but not vulnerability assessment). These tools are, in some cases, used by vulnerability assessment scanners as the first type of "attack" run against remote hosts in an attempt to determine remote services available. Currently Debian provides:
ja: Debian はホストのリモートスキャンに使う (でも脆弱性の調査用ではない) 道具を いくつか提供しています。場合によっては、利用できるリモートサービスを 知るてめにリモートのホストに対して行う最初の「攻撃」としてこれらの道具が 脆弱性を調査するスキャナによって使われます。現在 Debian が提供しているのは:

en: While <application>xprobe</application> provide only remote operating system detection (using TCP/IP fingerprinting, <application>nmap</application> and <application>knocker</application> do both operating system detection and port scanning of the remote hosts. On the other hand, <application>hping2</application> and <application>icmpush</application> can be used for remote ICMP attack techniques.
ja: <application>queso</application> と <application>xprobe</application> が (TCP/IP 指紋を 使った) リモートのオペレーティングシステムの検知だけを提供するのに対して、 <application>nmap</application> と <application>knocker</application> はオペレーティング システムの検知とリモートホストのポートスキャンの両方を行います。一方、 <application>hping2</application> と <application>icmpush</application> はリモートの ICMP 攻撃技術に使えます。

en: Designed specifically for SMB networks, <application>nbtscan</application> can be used to scan IP networks and retrieve name information from SMB-enabled servers, including: usernames, network names, MAC addresses...
ja: Netbios ネットワークのために特に設計された <application>nbtscan</application> は IP ネットワークをスキャンして SMB が有効になっているサーバからユーザ名、 ネットワーク名、MAC アドレス等の情報を引きだすことができます。

en: Internal audits
ja: 内部監査

en: Currently, only the <application>tiger</application> tool used in Debian can be used to perform internal (also called white box) audit of hosts in order to determine if the file system is properly set up, which processes are listening on the host, etc.
ja: 現在、Debian で使われている <application>tiger</application> ツールだけが ファイルシステムが適切に設定されているか、どのプロセスがそのホストで応答して いるかなどを知るためにホストの内部の (white box とも呼ばれています) 監査を 行うのに利用できます。

en: Auditing source code
ja: ソースコードを監査する

en: Debian provides several packages that can be used to audit C/C++ source code programs and find programming errors that might lead to potential security flaws:
ja: C/C++ ソースコードプログラムを監査して潜在的なセキュリティ上の欠陥に つながるかもしれないプログラム上のまちがいを見つけるのに利用できる 2 個のパッケージを Debian は提供しています:

en: Virtual Private Networks
ja: バーチャルプライベートネットワーク

en: Debian provides quite a few packages to set up encrypted virtual private networks:
ja: Debian は暗号化されたバーチャルプライベートネットワークを設置するための パッケージを多く提供しています。

en: For more information see the <ulink name="VPN-Masquerade HOWTO" url="http://www.tldp.org/HOWTO/VPN-Masquerade-HOWTO.html" /> (covers IPsec and PPTP), <ulink name="VPN HOWTO" url="http://www.tldp.org/HOWTO/VPN-HOWTO.html" /> (covers PPP over SSH), <ulink name="Cipe mini-HOWTO" url="http://www.tldp.org/HOWTO/mini/Cipe+Masq.html" />, and <ulink name="PPP and SSH mini-HOWTO" url="http://www.tldp.org/HOWTO/mini/ppp-ssh/index.html" />.
ja: くわしくは <ulink url="http://www.linuxdoc.org/HOWTO/VPN-Masquerade-HOWTO.html" name="VPN-Masquerade HOWTO" /> (IPsec と PPTP を扱っています)、 <ulink url="http://www.linuxdoc.org/HOWTO/VPN-HOWTO.html" name="VPN HOWTO" /> (SSH 経由の PPP を扱っています) そして <ulink url="http://www.linuxdoc.org/HOWTO/mini/Cipe+Masq.html" name="Cipe mini-HOWTO" />、 <ulink name="PPP and SSH mini-HOWTO" url="http://www.linuxdoc.org/HOWTO/mini/ppp-ssh/index.html" /> をごらんください。

en: Public Key Infrastructure (PKI)
ja: 公開鍵インフラストラクチャー (Public Key Infraestructure、PKI)

en: When considering a PKI, you are confronted with a wide variety of issues:
ja: PKI について検討すると広範囲の道具に直面することになります:

en: a Certificate Authority (CA) that can issue and verify certificates, and that can work under a given hierarchy.
ja: 証明書を配布したり指定された序列のもとで働くことができる 証明書機関 (Certificate Authority)

en: a Directory to hold user's public certificates.
ja: ユーザの公開証明書を保存するディレクトリ

en: a Database (?) to maintain Certificate Revocation Lists (CRL).
ja: 証明書破棄リストを維持するデータベース (?)

en: devices that interoperate with the CA in order to print out smart cards/USB tokens/whatever to securely store certificates.
ja: 安全に証明書を保存する目的でスマートカード、usb トークンなどに 出力するために CA と共同で動くことができるデバイス

en: certificate-aware applications that can use certificates issued by a CA to enroll in encrypted communication and check given certificates against CRL (for authentication and full Single Sign On solutions).
ja: 暗号化されたコミュニケーションで登録したり、証明書を CRL に対して調べる (認証や full Single Sign On solutions のために) 目的で CA によって 配布された証明書を使うことができる、証明書対応のアプリケーション

en: a Time stamping authority to digitally sign documents.
ja: 文書に電子的に署名するための消印機関

en: a management console from which all of this can be properly used (certificate generation, revocation list control, etc...).
ja: これらすべてを適切に使える (証明書の発行、破棄リスト制御など) 管理コンソール

en: Antivirus tools
ja: 対ウイルスツール

en: Debian GNU/Linux currently provides the following tools for building antivirus environments:
ja: Debian は対ウイルス環境を構築するために現在以下のような道具を提供しています。

en: <ulink name="amavis-postfix" url="http://packages.debian.org/amavis-postfix" />, a script that provides an interface from a mail transport agent to one or more commercial virus scanners (this package is built with support for the <command>postfix</command> MTA only).
ja: <ulink name="amavis-postfix" url="http://packages.debian.org/amavis-postfix" />、メールトランスポートエージェントからひとつまたは 複数のウイルススキャナへのインターフェイスを提供するスクリプトです (このパッケージは postfix 版を提供します)。
