平成30年度の介護報酬改定 では、通所介護の基本報酬はさらに減額される予定です。このような中で、安定した介護経営を実現するためには、ご利用者様の自立支援に繋がる機能訓練を実施し、加算を算定していくことが重要になります。 通所介護の加算の種類には、今回ご紹介した「若年性認知症利用者受入加算」以外にも「 口腔機能向上加算 」「 個別機能訓練加算 」などの算定もあります。 今回の記事を参考に、ご利用者様の自立支援を行う加算の算定をしていきませんか?
A8.若年性認知症利用者のみの単位です。 1. 指定認知症対応型通所介護は、認知症の者が自宅において日常生活を送ることができるよう、地域密着型サービスとして位置付けているものです。 2. 一方、通所介護および、通所リハビリテーションにおける若年性認知症ケア加算は、通常の通所介護及び通所リハビリテーションについて、若年性認知症利用者のみの単位でそれぞれにあった内容の介護を行ったり、利用者またはその家族等の相談支援等を行う場合に加算されるものです。
よくある Q & A 各コンサルティングの開業・経営などについて、 よくお寄せ頂く質問と回答をご案内しております。 通所介護 通所介護サービスの「若年性認知症ケア加算」について、若年性とは具体的に何歳以上のことをいうのでしょうか。 2007-06-01 00:00:00 若年性認知症の対象者は、介護保険法施行令第2条第5項に定める初老期における認知症を示すため、対象は40歳以上65歳未満の者となります。 したがって、若年性認知症ケア加算対象のプログラムを受けている利用者が65歳以上になると、加算の対象にはなりません。
Symantec Endpoint Protectionが頻繁に「ポートスキャン攻撃をログに記録しました」と表示してくるので、なぜこんなことになるのかについて、関連する情報を調べてみました。 表示されるメッセージ 次のようなメッセージが通知領域からバルーンとして表示されていました。これがものすごく頻繁に表示されるのです。 Symantec Endpoint Protection ポートスキャン攻撃をログに記録しました。 そして、一定時間通信を遮断しますといったようなメッセージが表示されることもたまにありました。 クライアントはIPアドレス 192. 168. 1. 1 からのトラフィックを、今後 600 秒(2012/01/01 00:54:22 から 2012/06/13 01:04:22 まで)遮断します。 トラフィックログを見てみる Symantec Endpoint Protectionのトラフィックログを見てみると、ポートスキャンを行っているパケットは、「192. 「ポートスキャニング攻撃」ってなんですか？僕のパソコン、「ポートスキャニング攻... - Yahoo!知恵袋. 1」つまり、 LAN内のルータから送信されている ということがわかりました。 そもそも、ルータがファイヤーウォールとなっていて静的NATで指定していないポートまでポートスキャンされるなんてちょっと変なのです。 原因の調査を進めるため、「ルータからポートスキャンされる」という状態になっている他の人がいるはずだと言うことで「ルータ ポートスキャンされる」などでぐぐったのですが、あまりhitせず。 そして検索を続けていると、 「ルータ」を「buffaloルータ」にすれば突然「ルータ」が「具体的な家庭用LAN内ルータ」という意味になる という当たり前と言えば当たり前なことに気がついたので、「buffaloルータ ポートスキャンされる」などで検索してみると、次のページが見つかりました。 色々探していると、公式ページにパソコンのセキュリティーソフトウェアが無線LAN親機から3389や8080ポートにDOS攻撃されたというログを残しますが、止める方法はありますかという記事があった。 (出典: WZR-HP-G300NHからのポートスキャンを止める方法 - Kerosoft: Modus Operandi ) そしてここに辿り着いて、リンク先へ飛んでみると、ついに回答を発見できました。 Q. パソコンのセキュリティーソフトウェアが無線LAN親機から3389や8080ポートにDOS攻撃されたというログを残しますが、止める方法はありますか A.
無線ルーターをBuffalo WZR-450HP に交換してから、「ポートスキャン攻撃をログに記録しました」というメッセージが数十分に1回くらいの割合で出るようになりました。ログに記録があるようなので見てみると、IPアドレスはやはり交換したルーターからのようです。攻撃?されているポートもFTPやメールで使われるメジャーなものばかりです。 原因はやはりルーターのようで、デフォルトで動作している「ネットワークサービス解析」という機能で定期的に発信されている様子です。この機能はルーターの管理画面から現在接続している機器の情報を得るためのものです。なにかしらのトラブルのときには役に立つかもしれませんのでそのときに改めてONにしてもよいかとおもいます。現状この機能は使う必要がなさそうなので、OFFにすることにしました。 Webで管理画面に入って、管理設定の項目にあるチェックボックスをOFFにします。これでセキュリティソフトからのメッセージもなくなりました。「ポートスキャン ルーター」などで検索しても、他の情報が多すぎてなかなか目的の情報にヒットしません。この機能をもつルーターも複数の機種があるようです。詳しくは「ネットワークサービス解析」で検索するといろいろ情報が得られると思います。
はい。30 日間の無料トライアルがあります。各アカウントは、それぞれのリージョンで、S3 Protection 用 GuardDuty の 30 日間無料トライアルを取得できます。GuardDuty がすでに有効になっているアカウントでも、S3 Protection 用 GuardDuty の機能を 30 日間無料で利用できます。 Q: Amazon GuardDuty の新規ユーザーですが、私のアカウントでは S3 Protection 用 GuardDuty がデフォルトで有効になっていますか? はい。コンソールまたは API を介して GuardDuty を有効にしている新規アカウントでは、デフォルトで S3 Protection 用 GuardDuty がオンになります。AWS Organizations の「自動有効化」機能を使用して作成された GuardDuty の新規アカウントでは、「S3 の自動有効化」がオンになっていない限り、デフォルトでは S3 Protection 用 GuardDuty がオンになりません。 Q: GuardDuty サービス全体 (VPC フローログ、DNS クエリログ、CloudTrail 管理イベント) を有効にせずに、S3 Protection 用 GuardDuty のみを有効にできますか? Amazon GuardDuty サービスを有効にして、S3 Protection 用 GuardDuty を有効にする必要があります。現在の GuardDuty アカウントには、S3 Protection 用 GuardDuty を有効にするオプションがあります。GuardDuty の新規アカウントは、GuardDuty サービスが有効になると、デフォルトで S3 Protection 用 GuardDuty を取得します。 Q: GuardDuty は S3 Protection のために私のアカウントのすべてのバケットを監視しますか? はい。S3 Protection 用 GuardDuty は、デフォルトで、環境内のすべての S3 バケットを監視します。 Q: S3 Protection 用 GuardDuty の AWS CloudTrail S3 データイベントログ記録をオンにする必要がありますか? いいえ。GuardDuty は AWS CloudTrail S3 データイベントログに直接アクセスできます。CloudTrail で S3 データイベントログを有効にして、関連するコストを負担する必要はありません。GuardDuty はログを保存せず、分析にのみ使用するのでご注意ください。
テレワークを目的としてNASへのリモートアクセスを許可する場合に最も気になるのが、不正アクセスによる被害でしょう。 NASをインターネットへ公開するかしないかに限らず、オフィスのインターネット接続回線は、常に外部からのポートスキャン(アクセス可能なポートを探る攻撃前調査)、FTPやリモートデスクトップなど、特定ポートへのアクセス試行を受けている可能性があります。 普段はルーターによってポートが遮断されているため、こうしたアクセスは無視されますが、 本連載の第2回 で解説したNASのリモートアクセス方法のうち、Dynamic DNSとポートフォワードを組み合わせた方法を採用した場合などは、公開したポート(8080や443)がポートスキャンやアクセス試行に応答してしまうため、ここから不正アクセスを受ける可能性があります。 攻撃者はツールを使って、ありがちなユーザーIDとパスワードの組み合わせを何度も繰り返し、アクセスを試行するのが一般的です。NAS側で、こうした試行をブロックする設定をしておきましょう。 こうしたセキュリティ関連の設定は、NASのメーカーや機種によって異なりますが、QNAP製NASでは、コントロールパネルの[セキュリティ]設定から、以下3種類の保護設定ができます。これらを組み合わせて利用しましょう。 1. IPアクセス保護 NASで実行されているSSH、Telnet、HTTP(S)、FTP、SAMBA、AFPの各サービスに対して、一定時間内に指定回数ログインに失敗した場合、アクセス元のIPアドレスからの接続を一定時間ブロックします。 これにより、誰かが「admin/admin」や「admin/password」などのよくある組み合わせによるアクセスを自動的に繰り返すツールを使って管理画面にアクセスしようとしたときに、その接続元からの接続を一定時間ブロックできます。 標準では、1分間に5回アクセスが失敗すると、5分間アクセスをブロックしますが、1時間や1日などに設定しておくことで、繰り返し行われる攻撃を回避できます。 2. アカウントアクセス保護 基本的には、IPアクセス保護と同じです。一定時間内に指定回数、特定のサービスへのログインに失敗した場合、そのアカウントを無効化します。 なお、標準では対象が「全ての非管理者グループユーザー」となっているので、標準で登録されている管理者用の「adminアカウント」はこの対象外となります。 外部からの不正アクセスは、広く知られているadminアカウントに対して実行されるのが一般的です。このため、以前に本連載で紹介したように、別の管理者アカウントをあらかじめ作成した状態でadminアカウントを無効化し、「全ての非管理者グループユーザー」を対象に、この機能を有効化しておくといいでしょう。 3.