向けたシステム設計ガイド」では、「基盤構築段階の対策・内部侵入/調査段階の対策」、「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド」では、「出口対策」のガイドラインを策定していますが、プロキシの項目が多々含まれており、プロキシ認証が標的型攻撃対策に有効なことがわかります。「新しいタイプの攻撃」の対策に向けた設計・運用ガイド圧倒的な高速処理ほとんどのWebサービスは、HTTPS(SSL)が利用されているため、Webサービスの制御にはSSL通信のデコードが必要となります。SSL通信のデコード処理は負荷が高く、全てのSSL通信をデコードしてしまうと大幅に速度が低下します。「i-FILTER」は、高負荷なSSL通信のデコード処理も、Webサービスに対象を限定し大幅に効率化しました。対応したアクセラレーションによって、従来比で約1/10の負荷軽減が実現しました。40,000を実現し、旧バージョンでのサーバー2台分の処理が1台で可能になりました。ネットワーク負荷の高効率化を実現するWebキャッシュ独自開発の共有キャッシュ機能「SP-Cache」を搭載しており、各端末が要求するコンテンツのサイズに応じて、メモリキャッシュとディスクキャッシュを使い分けます。複数台間でキャッシュ情報を共有し、重複キャッシュを削減することでネットワーク負荷を極力軽減し、ディスク領域を有効活用します。動画コンテンツ(WMV、MOV、MP4、Flash等)のプログレッシブダウンロードが可能ため動画コンテンツ向けのキャッシュサーバーとしても有効です。キャッシュ利用については、ホスト単位やグループ単位のルール設定を柔軟に行えるため、日々変化するWebサイトにも対応しています。使用中スレッド数のグラフ表示クラウドサービスの業務活用が進み、1ユーザーあたりの利用セッションが増加傾向にあります。可能にし、そのような状況に適切に対応できるようにするため、「i-FILTER」管理画面のトップに使用中のスレッド数をグラフでわかりやすく表示します。SIEMとの連携にも対応ネットワーク内には、様々なシステムがあり、管理者が標的型攻撃対策を受けていないか調査するためには、1つずつシステムのログを確認し、怪しい挙動となる相関関係があるイベントがないかを解析するのはとても手間がかかります。Management)製品です。SIEMは、リアルタイムに様々なシステムのログを収集し、相関分析を行い異常を検知した際はアラート発信し、レポートとして可視化も行ってくれるため、管理者の手間は格段に減ります。標的型攻撃を受けていないかの調査をする際にまず初めに調べるのは、一般的にプロキシのログです。そのため、プロキシの重要性が再認識され、SIEM製品と「i-FILTER」の連携ニーズが高まっているため、SIEM製品との連携を可能にしました。SIEM製品との連携によって「i-FILTER」単体製品ではモニタリングできなかった、特定端末からの特定URLへの高頻度な異常アクセスの検知などを実現します。splunk検証済み設定方法については、弊社までお問合せください。QRadar検証済み設定方法については、弊社までお問合せください。検証ご利用中のSIEMで対応可能かについては、弊社までお問合せください。IPAが標的型攻撃によるコネクトバック通信への対策にも挙げています。その「玄関口」に認証情報を置きたくない意向から、ネットワークの内側のセキュリティとして、プロキシの有用性が高まっています。認証により得られたユーザー名・グループ名をグループ振り分けに使用できるほか、認証アカウントでのログ管理が可能となることで「誰が」行った行動なのかを把握することができます。運用面ではLDAPサーバーを最大16台まで登録でき、万が一のLDAPサーバーの障害時にも即座の対応が可能です。解説LDAP認証LDAPを利用してユーザー認証を行います。バージョン2/3をサポート。Control機能により、ユーザー登録時に1000以上のObjectが表示可能です。NTLM認証NTLMを利用してユーザー認証を行います。独自でユーザー・パスワードをファイルで管理し、認証します。「Proxy-Authorization」ヘッダーからユーザー名・パスワードを取得してユーザー認証を行います。透過環境(OS側の機能との併用で実現)でも利用できるIPキャッシュ認証を行います。StandardOpenLDAPCAPTCHA認証機能インターネット接続におけるユーザー認証でCAPTCHA認証機能を提供しています。最近では、単純な「CAPTCHA認証」ではマルウェアに突破されてしまうため、文字列の難読化が必要です。i-FILTERでは、難読化レベルを管理者が設定変更することで、柔軟で強固な不正な通信をブロックする標的型攻撃対策(出口対策)を提供します。Reporter」にも対応しています。豊富な対応プロトコル多様化する通信に対応するため、さまざまなプロトコルに対応しています。Gopher多様なネットワーク環境にも容易に導入が可能ソフトウェア提供なので、既存のネットワーク環境やシステムへの組み込みも容易。透過環境でのユーザー認証や、入出力のIPアドレスを制御することによる他機器との連携なども柔軟に対応。利用規模や負荷に応じてレポート機能の別導入も可能。全通信)でIPv6が利用でき、よりセキュアな次世代通信環境に対応します。仮想化ソフトウェアを用いることなく、「i-FILTER」自体で、最大4つのプロセスを稼働することが可能です。プロセスダウンに備えた冗長化構成を実現します。マルチコアCPUへの最適化マルチコアCPUへの最適化対応により、最新CPUテクノロジーを搭載したサーバーのシステム能力を最大限に引き出し、有効活用することが可能。ちが激減するとともに、ストレスのないフィルタリング処理とWebアクセスを実現します。詳細な機能について「i-FILTER」のWebサービス制御機能の詳細は、機能一覧表をご確認ください。※ダウンロードにはお客様情報の入力が必要です。i-FILTER」導入検討の際にご活用いただける資料をPDFファイルにてご用意いたしました。無料試用版こちらから「i-FILTER」の全機能を30日間無料でお試しいただけます。導入検討の際にぜひご活用ください。お問い合わせ製品の資料請求、お見積もり、ご購入やご導入に関してのご相談やご質問は、こちらからお気軽にお問い合わせください。柏の葉2020年2月4日(火)i-FILTER<<教育機関ユーザー様・パートナー様必見>>GIGAスクール構想で生徒1人にPC1台の時代へ。m-FILTERについてDigitalArts@CloudDigitalArts@Cloudについてご購入前のお問い合わせ資料請求、お見積もり、ご購入・導入に関するお問い合わせは、こちらよりお願いいたします。