情報セキュリティの基本である多層防御。その必要性とは?ウイルスバスタービジネスセキュリティサービスとの連携も手が回らない中小企業のセキュリティ担当者のために昨今、高度かつ複雑に進化を続けているサイバー攻撃。PCやスマホをはじめとする端末=エンドポイントに注力したセキュリティ対策だけでは、セキュリティリスクを最小限に抑えることは難しいと考えたほうが良さそうです。・そもそも社内ネットワークに悪意を入り込ませない=入り口を守る・万が一ウイルスに感染しても重要なファイルを外部に送信させない=出口を守るこれらを目指した【ネットワークの入り口出口対策】が必要だと言われています。Network)との境界に立つ「統合型ゲートウェイセキュリティ製品(※)アプライアンス」です。Management)とも。Edge」について、製品担当の方にお話を伺いました。Edgeを選ぶメリットについてご紹介します。Edgeとは、自社のネットワーク内に組み込んで使用するハードウェアです。ルータの下層などに物理的に配置し、LANとWANとの境目で情報の出入りを監視させることで、悪意の侵入や重要データの流出を防ぐ役割を持っています。「物理的に配置」というと難しそうに感じますが、設置方法はとても簡単で手間もほとんどかかりません。※導入方法は2章に記載。Edge100は232mm×153mm×44mmで1.4kg)と、週刊誌よりやや小さいぐらいのサイズです。Edgeを自社ネットワークに組み込むことで、ゲートウェイでの基本的なネットワーク機能に加え、不正プログラム対策はもちろん、危険なwebサイトへのアクセスをブロックするWebレピュテーション、約80のカテゴリーでURLを仕分けてアクセスをブロックするURLフィルタリング、ファイアウォールなど、さまざまなゲートウェイセキュリティ機能が発揮されます。中でも特筆すべきは、時に重大な被害をもたらすメールセキュリティ対策です。Edgeのメールセキュリティは、ろ過フィルターのような仕組みでメールの安全性を確かめていくのですが、その手順こそが“トレンドマイクロならでは”です。昨今、ビジネスメール詐欺を筆頭とする標的型メールが猛威をふるっており、企業の情報セキュリティ対策を講じるうえで欠かすことのできない重要な脅威となっています。そんな現状に対するトレンドマイクロ社のひとつの答えが、この厳重なメールセキュリティなのだと筆者は感じました。Edgeでは実際にどのようなセキュリティシステムが講じられているのでしょうか。Edgeのメールセキュリティ対策機能によってふるいにかけられ、スパムメールかどうかを判断されます。スパムメールではないと判断され、そのふるいを抜けると、メールに添付されたファイルがある場合はパターン分析によってそのプログラムの安全性が判断されます。ここで不正プログラムだと判断されるとそのメールはブロックされ、反対に、安全であった場合に初めてメールサーバの元に届くのです。Edgeの真骨頂だと言えます。Edgeは、ここまでの過程で出てきた「明らかに不正プログラムであるとは言えないものの、挙動が怪しい未知のプログラム」に対して、さらに網目の細かいふるいにかけていきます。呼ばれ、トレンドマイクロ社が蓄積してきたさまざまな脅威情報をもとにプログラムの特徴を機械学習で算出し、安全かどうかを判断します。機械学習型検索でもまだ安全性が確かめられないプログラムは、クラウドサンドボックスに送られ、さらに高度な動的分析にかけることもできます(サンドボックスによる分析は有料オプション)。サンドボックスによる動的分析(有料オプション)】という、最大で4段階のふるいにかけられることになります。Edgeの製品担当の方も自負していました。Edgeを導入することで得られるメリットについて整理しました。セキュリティソフトメーカーだからこそ実現できる高い検出力まず、一番のメリットといえるのが、高い検出力による、脅威の抑制です。エンドポイントセキュリティ製品もそうですが、ウイルスの検出力はそれまでメーカーがどれだけ真摯に情報セキュリティに取り組んできたかが問われるもので、ワームやトロイの木馬といった不正プログラムのデータから、ソーシャルエンジニアリングなどの対処が難しいとされる攻撃まで、どれだけの脅威のパターンを蓄積してきたかが非常に重要です。Edgeの検出力が高いことがうかがえます。LabsのFirewall認定を取得しており、その検出力の高さは第三者機関にも認められています。Labsは、アンチウィルス、暗号化、PKI、IPSec、VPN、ファイアウォール、PCのファイアウォール、侵入検出システム、コンテンツ・セキュリティ、および無線LANといった、テクノロジーの主要カテゴリーにおける製品のテストを実施。専門家による厳しいテストを通過し、その認定基準を満たした製品のみが、ICSAラボの認定を受けることができる業務に影響を与えないスループットパフォーマンスの高さこの高い検出力を支えているのは、今までに蓄積してきた膨大な攻撃パターンと、本稿1章のメールセキュリティに代表される、データを最大限活用するための高度な制御システムとの組み合わせによるものです。いかなるウイルスをも通さない鉄壁の守りが仮に実現できたとしても、その処理工程で負荷がかかってしまって、通常業務に支障をきたすようなことになってしまっては元も子もありません。Edge稼働時のスループット(ネットワークにおいて処理できるデータ量)は最大226Mbpsと、非常に高いパフォーマンスを発揮できます。高いセキュリティ機能を有していながら、業務環境への負荷が少ないという点は、導入メリットのひとつといえるでしょう。セキュリティ担当者や現場への負担を最小限にまた、リソースの限られている中小企業では、“セキュリティ担当者”といってもセキュリティについてそこまで深い知識を有していないか、あるいはセキュリティに関する知見があったとしても本来の業務があるため、セキュリティ対策に多くの時間を割けない場合が多いのではないでしょうか?さらに、自社に必要な新しい製品を導入したくても、その運用において知識やリソース不足のために二の足を踏んでしまっている、という方も多いと思われます。Edgeのシステムに打ち込むという4つのステップだけで完了します。Edgeをどこに置けばいいのかわからない」という方でも、問題なく導入できるとのことでした。(※導入設置や運用に関するサポート内容については、販売パートナーごとにメニューが異なります。)さらにクラウドで管理する製品なので、販売パートナー側から各ユーザーの管理を一元的に行うこともできるので、“販売会社に管理運用を一括して任せる”といったことも可能だそうです。担当者の手を煩わせることなく、安心してセキュリティの運用管理を任せられます。Edgeを介した通信や設定などのデータはすべてクラウド上に保管されていることも強みだといえます。本体が壊れたときに必要になる「バックアップデータの抽出」や「設定のやり直し」といった作業が、ほとんど必要ないためです。Edgeを新しく届いたものに置き換え、シリアルナンバーを入力した後にクラウドにある設定データを反映させて修理が完了するそうです。他方、クラウド管理であれば自動アップデートができますから、普段からあまり気にせず運用しているだけでも、ネットワークを最新かつ安全な状態にキープすることができます。どのセキュリティ製品も随時のアップデートが欠かせませんが、都度発生するアップデート作業にはかなりの手間がかかるものです。管理工数が削減できるのは、時間のない中小企業のセキュリティ担当者には、とても魅力的な点だと筆者は感じました。Edgeのメリット4点は、どれもが時間や知識のない中小企業のセキュリティ担当者に役立つものです。セキュリティ製品なので検出力の高さは当たり前ですが、導入や管理の手間をここまで減らすことができたのは、企業努力の賜物だと筆者は感じます。情報セキュリティの基本である多層防御。その必要性とは?情報セキュリティの基本は、あるポイントが破られても、その後ろにさらなる防御壁を設定することで本丸に届かせにくくする「多層防御」です。「UTMアプライアンスを導入したら、エンドポイントセキュリティは必要ない」あるいは「エンドポイントセキュリティがあるからUTMアプライアンスは必要ない」といった誤解が生じてしまいます。した誤解を解く考え方として、製品担当者の方より、ある例え話を交えて紹介いただきました。UTMアプライアンスとエンドポイントセキュリティの関係性は、マンションにおけるオートロックと玄関の鍵によく例えられます。優秀なオートロックでも、住人と一緒に泥棒が入ってきた場合や、住人が泥棒だったりした場合には何もすることができません。考えると、オートロックの他にも当然、部屋に通ずる玄関の鍵は必要です。玄関の鍵だけでいいかというと、そうではありません。玄関の鍵が故障していたり、鍵をかけ忘れたりしてしまった場合でも、オートロックがあれば少なくとも1つは防御壁を形成できるからです。ノーガードよりも壁が一枚ある方が、泥棒に侵入される危険性が小さいのは明らかです。「家の鍵があるからオートロックは必要ない」と考えることがないように、高い次元でより確実なセキュリティを担保するためには、どちらか片方だけではなく、エンドポイントセキュリティとUTMアプライアンスの両方を入れるべきである、そのことがよくわかるかと思います。Edgeがオートロックだとした場合、玄関のカギである、同じトレンドマイクロ社製品のウイルスバスタービジネスセキュリティサービスとの連携について紹介します。UTMアプライアンスは入口出口を監視するので、LANに入ってしまった不正プログラムに対しては通常、何もできません。Edgeはウイルスバスタービジネスセキュリティサービスと連携させることで、感染コンピュータを特定し、“アグレッシブスキャン”というより強力なウイルス対策を講じることができるように設計してあります。同じトレンドマイクロ社製品という強みを活かして、不正プログラムを連続的に、遅滞なく排除できるシステムを構築しているのです。攻撃手法が多様化する現代、エンドポイントセキュリティとゲートウェイセキュリティは「どちらか片方」ではなく「両方とも必要」な時代であると認識をあらため、LANとWANの境界に立ってデータの出入りを監視する、ひとつ上の次元にあるセキュリティ対策を講じてはいかがでしょうか。Edgeにあわせて周辺機器を買い直さなければならない」という必要はなさそうです。「申し込む」だけで、企業のセキュリティレベルをひとつ上の次元に持っていくことができるセキュリティ製品なのです。セキュリティの世界に絶対はありません。検出力の高さや中小企業にうれしいストレスフリーな運用体制など、今回のお話を振り返ってみると多くのメリットがあるように感じます。Edgeに関する機能やサービスは、販売パートナーによって変わります。詳しくは販売パートナーまで確認することをお勧めいたします。ビジネスセキュリティサービスはトレンドマイクロ株式会社の登録商標です。各社の社名および製品名は各社の商標または登録商標です。事業内容:コンピュータ及びインターネット用セキュリティ関連製品・サービスの開発・販売コーポレートサイトはこちらVBBSS直営ストアはこちらTwitterFacebookはてブPocketLINE関連記事2018-06-27エンドポイントだけではない。Edgeとは何か?~次世代UTMアプライアンスで実現する高次元のセキュリティ対策~ピックアップコンテンツ猛威を振るったマルウェア「Emotet」の振り返り。