6.0」をリリースし、サイバー攻撃の検知から対処までを自動化する機能を追加した。目には目を、歯には歯を、そして自動化された攻撃には「自動化された防御を」という考え方だ。200以上の新機能を追加したメジャーアップデートとなる。米国では2018年第1四半期に提供開始予定だ。FortiOSは、同社のネットワークセキュリティアプライアンス「FortiGate」などで動作する専用OSだ。Fortinetは2015年に「セキュリティファブリック」という新しいコンセプトを打ち出した。統合され、可視性を備えたネットワークセキュリティの実現に取り組む動きだ。6.0はこのコンセプトをさらに強化し、セキュリティ運用の自動化を支援する。Broker)機能の拡大、IoT対応など多数の機能強化が図られた。中でも興味深いのが、セキュリティオペレーションを自動化するワークフロー機能の追加だ。Team)などの体制構築に取り組む企業が増えている。監視すべき対象が増え、防御のためのセキュリティ機器が増え、イベントが増えるにつれ、管理者は日々多数のログやアラートと格闘しなくてはならず、運用の負荷が高い。「確かに多層防御のアプローチは必要だが、問題はそれらが統合されておらず、オーケストレーションされていないことだ。Manky氏は述べている。同社はこれまでもセキュリティファブリックを実現する仕組みを作り上げてきた。Management)製品が、セキュリティ機器やネットワーク機器から上がってくる多数のログや情報を脅威インテリジェンスとも付き合わせながら分析し、優先順位を付けられるよう支援してきた。6.0ではさらに一歩踏み込み、あらかじめ定めたルールに従って、不審な兆候を認識すると、FortiGateやスイッチ、アクセスポイントなどが人の手を介さずに「コントロール」する。当該端末の隔離、調査といったさまざまな対応を自動的に行える。これもセキュリティファブリックという仕組みがあるからこそ実現できるとした。LAN)の設定やファイアウォールの設定などを変更して自動的にその端末をネットワークから切り離すデモを紹介していた。被害を最小化する作業を、管理者が介在しなくても実現できる。「人が介在しなくても対応できるため、たとえ深夜や週末に何かが起こっても迅速に対応できるし、隔離すべき端末のIPアドレスの打ち間違いといった設定ミスも防げる」とブースの担当者は説明した。6.0では、「トリガー」と「アクション」を選ぶことで、ユーザーが自動運用のルールを作成できる。Lambdaを組み合わせたアクションも可能だ。ブースではスマート照明と連携して点灯させるデモを見せており、アイデア次第でさまざまな処理が可能になるだろう。動きはどんどん迅速になっている。攻撃にさらされる時間を短縮するには、より高速かつ簡単に防御、対応する仕組みが必要だ。自動化された攻撃に対処するには、自動化された防御が必要だ」と述べた。同社はさらに次のステップとして、「インテント」(意図)ベースのネットワークセキュリティの実現も視野に入れているという。ビジネスの視点や経営の視点でセキュリティに関する指示と運用を実現することが目標だ。いわゆるスクリプトではなく、英語(自然言語)を使って指示、運用ができるよう、タグ機能をFortiOSに実装している。AIもその潮流に沿ったものといえるだろう。「サイバー犯罪のビジネス化が進むにつれ、2018年の脅威予測で指摘したスウォームボットのように、自己学習し、環境に自律的に適応する攻撃が登場するだろう。AIは、同社がクラウド上に構築してきた脅威インテリジェンスを強化する形で提供する。多数の「正規の通信」と「悪意ある通信」を学習することで、脅威を高い精度で検出するという。Compromise)など先を見通した形(プロアクティブ)の検出方式を補完し、対応を支援する。AIを適用する計画だ。デジタルトランスフォーメーションの「障害物」になっているセキュリティを、今後「推進力」に変えなければいけないと呼び掛けた。2018年のサイバーセキュリティ脅威はどうなる?2018年は前年に引き続き、ランサムウェアやIoTを用いた攻撃の脅威がそのまま残るというのが各社に共通する予測です。2018年はサプライチェーン攻撃や仮想通貨に関連した攻撃、ビジネスメール詐欺(BEC)が拡大する可能性があります。AIを利用した新種の攻撃を示唆するセキュリティ企業もありました。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。