Networks社の次世代ファイアウォール「PA-3020」を導入しました。サンドボックス型の仮想環境で未知の攻撃をいち早く検知するPA-3020の導入により、近年増加する標的型攻撃にも対応し、従来以上にセキュアなネットワーク環境を実現しました。「実学尊重」の伝統を掲げ、「時空間における流れの研究を通じて人類社会の永続的発展を目指す」ことを理念として、流れに関わる学理の構築とその応用に関する研究を一貫して行なっています。流体科学研究所では2015年度、研究の基盤となるネットワークの侵入防御システムを、新たな製品に移行しました。「外部から通信があった際に、その中身をチェックして、危険な通信はその場で遮断するためのシステムです。従来機器の保守・メンテナンス契約期限終了に伴い、新システムへの移行を検討していました」(佐藤氏)新たな侵入防御システムに求められた要件は3点です。基本的な侵入防御の機能を備えつつ、運用に手間が掛からないこと、定義ファイルのない未知の攻撃にも素早く対応できること、従来使っていた機器の設定を引き継ぎやすいことが挙げられました。「危険な通信は頻繁にあります。手動では全く追い付きませんので、機械的に防いでくれるシステムが必要です。自動的に通信を遮断するといっても、意図しないケースで止まってしまったり、今まで使えていた通信が急に使えなくなったりすることも困りますので、これまでの設定を上手くスライドできるシステムを求めていました」(佐藤氏)製品に関する情報を収集し、いくつかのパートナーに提案やアドバイスを求めつつ検討を行った結果、今回の侵入防御システム導入に選ばれたのが東京エレクトロンデバイスの提案です。Networks社の「PA-3020」に移行するというものです。PA-3020は、アプリケーションやユーザー、コンテンツの可視化と制御を行い、ビジネスにおけるアプリケーションの安全な活用を実現する次世代ファイアウォールです。流体科学研究所では、導入前に1カ月ほどPA-3020をテスト運用し、操作感や性能などを確認。東京エレクトロンデバイスが提出したテスト運用時の分析レポートなども精査した上で、採用を決定しました。「PA-3020は、従来利用していた機器とは異なるベンダー製品ですが、従来機のOS開発に携わった方がPA-3020を開発したという情報を東京エレクトロンデバイスからいただきました。確かに操作感が似ており、従来の設定引き継ぎも容易で、それが採用の大きなポイントになりました」(佐藤氏)PA-3020は、標的型攻撃や未知の脅威からネットワークを保護する「WildFire」機能を備えています。不審な実行形式ファイルなどをクラウド型のサンドボックス(仮想環境)で実行し、その動作を観察することによりファイルに潜む悪意ある活動を識別します。「実際にWildFireを利用して、メール専用のアプライアンスでも検出できないような脅威を検出できたケースがありました。未知の攻撃に対する検出が非常に速いと感じました」(佐藤氏)東京エレクトロンデバイスの支援のもと、PA-3020の設定、設置作業はスムーズに行われ、2016年2月から本稼働をスタートしています。PA-3020は安定して稼働し、多くの脅威を防ぎ続けています。PA-3020は、ダッシュボードから日々の通信や運用状況を把握しやすく、設定の変更などもタイムリーかつ容易に行うことが可能です。1日1回、詳細なレポートも作成されます。脅威の検出は、WildFireが対策シグネチャを素早く自動的に世界中で共有するため、対策に設定変更など運用の手間は必要ありません。実際の脅威の検出数についても、従来利用していた侵入防御システムよりもPA-3020の方がはるかに多いと佐藤氏は言います。「非常に多くの未知の脅威がサンドボックスで見付かっていますので、効果は高いと実感しています。メールによる標的型攻撃なども最近は多くなっていますが、その検知・対応が非常に速くて感心しています。そのため、現在はメールのセキュリティシステムと連携させて活用しています。PA-3020はセキュリティ機器にあまり詳しくない者でも運用でき、その気になれば細かい設定も十分にできますので、将来性もあると思います」(佐藤氏)侵入防御システムの移行を実施し、よりセキュアなネットワークを実現させた流体科学研究所では、今後もネットワークの整備、改善を続けていきます。「問題の発生時に、常にセキュリティ担当者が対応できるとは限りません。それほど専門知識がない者でも、ある程度トラブルの対応ができる環境を整えていきたいと考えています。茂WEBサイトhttp://www.ifs.tohoku.ac.jp/jpn/お客様のご紹介1943年に高速力学研究所として設立され、世界の流体機械研究を先導。育成を担ってきました。社会の実現、快適で豊かな社会の実現を目指しています。取材・掲載のものです。Networks「マルウェア対策」に関連する製品・サービスDNS/DHCPのIPv6対応ソリューションIPv4とIPv6の共存環境における移行作業や移行期間に潜む危険性を回避します。DNSのセキュリティ対策ソリューション不審な通信を検出し、組織内の感染防止やプロバイダーネットワーク内の感染クライアントの発見を支援します。氏によるDNSサイバー攻撃対策セミナーレポートコラムクラウドを利用することで発生するリスクを管理。2019TEDセキュリティソリューションご紹介セミナー~最新エンドポイントセキュリティ、クラウドサービスの可視化・制御を行うCASB、クラウドを利用した最新VDIからWifiセキュリティまで~単一ソリューションだけでは情報を守れない!TEDが提案する「多層防御」のセキュリティ対策ソリューション多くの企業がファイアウォールやアンチウイルスを導入するなど、セキュリティ対策には前向きに取り組んでいます。従来のセキュリティ対策だけでは、高度化・巧妙化の一途をたどるサイバー攻撃から企業の機密情報を完全・確実に守ることはできません。そこで必要となるのが、異なるレイヤーのセキュリティ対策ソリューションを組み合わせて情報を守る「多層防御」の取り組みです。東京エレクトロンデバイス(以下、TED)では、あらゆる脅威に対抗する適材適所のソリューションを提案します。的確なアドバイスを提供、また運用支援や技術支援を行います。持つセキュリティエンジニアが定期的なリスクアセスメントによる課題解決やリスク軽減を行うため運用負荷の軽減やガバナンス強化を実現します。