零細システムエンジニアの備忘録

RPA、サーバ、ネットワークに関する設定メモ、導入相談もコメント欄やメールに頂ければお答えしますのでお気軽にご相談下さい(^^)

【セキュリティ強化】自宅のPCのセキュリティを簡単に上げる方法

表題通りですが、テレワークに伴い、PC支給されるかと思いますが、それでも自宅のネットワークセキュリティが弱いかと思います。

そこで自宅のPCのDNSを変更するだけで、セキュリティが上がるので仕事に限らずプライベートで子供が使用するPCでもやってみたほうが良いかと思います。

変更はいたって簡単で、PCに設定されているDNSをセキュリティソフトの会社が提供しているDNSに変更するだけです。

それで不正サイトをブロックしてくれるので、通常よりは安全です。

 

ノートン社で提供しているもの、レベルに合わせて適用してください。

https://support.norton.com/sp/ja/jp/home/current/solutions/v53246970

ポリシー

DNS IP アドレス

説明

ポリシー 1: セキュリティ

  • 199.85.126.10

  • 199.85.127.10

マルウェアを有するサイト、フィッシングサイト、詐欺サイトをすべて遮断します。

ポリシー 2: セキュリティとポルノグラフィ

  • 199.85.126.20

  • 199.85.127.20

このポリシーは、安全でないサイトを遮断するだけでなく、性的表現が露骨なサイトへのアクセスも遮断します。

ポリシー3: セキュリティ、ポルノグラフィ、その他

  • 199.85.126.30

  • 199.85.127.30

小さいお子様のいるご家庭に適しています。このポリシーは、安全でないサイトとアダルトサイトを遮断するだけでなく、大人向けの内容、中絶、アルコール、犯罪、カルト、麻薬、ギャンブル、中傷、性的指向、自殺、タバコ、暴力についてのサイトへのアクセスを遮断します。

 

DNS変更方法

Windowsの設定を開き、ネットワークとインターネットをクリック

f:id:acind:20200513181201p:plain

イーサネット」クリックし「アダプターのオプションを変更する」をクリック

f:id:acind:20200513181248p:plain

イーサネット(PCにより名前が違います)のアイコンを右クリックし、プロパティを開きます。

f:id:acind:20200513181516p:plain

インターネットプロトコルバージョン4(TCP/IPv4)をクリック、「プロパティ」をクリックします。

f:id:acind:20200513181623p:plain

次のDNSサーバのアドレスを使うに上記テーブル記載のIPアドレスを登録すれば完了です。