PRACTICAL GUIDE
パケットキャプチャを安全に共有する方法
キャプチャには調査対象以外の情報も記録されます。必要な範囲へ絞り、不要なパケットを除き、含まれる情報を確認してから承認済みの保護された経路で共有します。
迷ったら、ここで選ぶ
- 必要なホスト・プロトコル・時間帯だけを記録する
- 診断に必要な情報を保てる場合は選択したパケットを書き出す
- 通信内容・アドレス・名前・トークン・個人情報を確認する
- 受け手とアクセス範囲・暗号化・削除時期を決める
書き出す前に記録範囲を絞る
PCAP・PCAPNGにはパケットのヘッダーと、通信や暗号化の状態によってはアプリケーションのデータが含まれます。対象インターフェース、ホスト、プロトコル、時間帯を絞ります。Wiresharkでは特定のパケットを書き出せますが、除去によって不具合の再現に必要な前後関係が失われる場合もあります。
通信内容とメタデータを確認する
パケットのバイト列と解析済みの項目から、認証情報、セッショントークン、メッセージ、内部アドレス、ホスト名、識別情報、個人情報を確認します。TLSで通信内容が保護されても、接続先や時刻などは見えることがあります。表示フィルターは画面の表示を絞る機能で、それだけでは保存ファイルからパケットは除かれません。
共有経路を保護し、加工結果を確かめる
承認済みの経路を使い、指定した受け手だけがアクセスできるようにします。必要に応じて暗号化し、保管期間を決め、完全性確認が必要なら信頼できる別経路でチェックサムを伝えます。匿名化や削除加工を行った場合は、診断に使えることと、バイト列やメタデータから機密値が復元できないことを確認します。
候補形式
関連する比較
注意点
- 通信を取得・共有する前に、組織の承認・プライバシー・インシデント対応の規則を確認してください。
- PCAPNGからPCAPへの変換では、通信内容や識別情報は匿名化されません。
- 共有前に受け手、暗号化、保管期間、加工後の内容を確認してください。