LGWAN接続系とをネットワーク分離し、インターネットリスクから分離することが規定されています。一般企業においても既存の業務系のシステムをインターネット接続環境から、ネットワーク分離することが望まれます。物理的にネットワーク分離をするには、コストやスペース効率、業務効率等の問題があるため、クライアント仮想化ソフトによる分離の方法もあります。この場合においても、インターネット接続系のシステム上にあるファイルについて、ネットワークセグメント間の受け渡しができないことが問題点となります。業務系システムに必要なデータの受け渡しができなければ業務に支障がでるためその仕組みが必要ですが、そのファイルの受け渡しに関しては、リスクを最小限にするためにファイルの無害化をすることが必須となります。地方自治体におけるサニタイズ技術の活用例リスク分断の無害化通信に解決策登場!セキュリティレベルの異なるネットワークを跨ぐファイルの授受には無害化(サニタイズ)が必須!マイナンバーによる情報連携に活用されるLGWAN環境と、業務用システムと、Web閲覧やインターネットメールなどのシステムとの通信経路を分割し、ウイルスの感染のない無害化通信を図ることが必要です。Disarmerは、インターネット等でダウンロードしたファイルを無害化します。新しいセキュリティのアプローチ地方自治体をはじめ、多くの企業や公共機関を対象とした標的型攻撃は年々増加し、大きな脅威となっており、その攻撃手法は日々巧妙化しています。標的型攻撃の多くは、メールの添付ファイルや悪意のあるWebサイトへの誘導を通してマルウェアの感染を促します。感染してしまうと、標的型攻撃を仕掛ける攻撃者はそのマルウェアを足掛かりに、潜伏や移動、拡散といった行動を経て、機密情報など狙った情報を収集し、やがては社外への持ち出しを試み、実行します。その目的が達成された後には、自ら行った攻撃活動の手掛かりとなりうるデータをすべて消去して、狙われた当事者のみならず、システムの管理者でさえ、攻撃されたこと自体に気づかない場合もあります。した状況で、既知の悪意のあるウィルス(マルウェア)に対してのみ検出して削除するアンチウイルスのような従来のパターンマッチング型のマルウェア対策では、無限に増加する亜種や、未知のマルウェア(ゼロデイ)への対応は事実上困難な状況となっております。サンドボックス型のマルウェア対策でさえ、仮想環境で開封確認することにより、マルウェアの判定と検出までは行えますが、その対処には別の対策が必要となります。そんな中、自治体や企業で特に話題となっている標的型攻撃の対策として、代表的なソリューションだったサンドボックスに対して、新しいアプローチとしてWebメールの添付ファイルなど、すべてのファイルを無害化(サニタイズ)するというソリューションが注目を集めています。中心に様々な企業に対して、インターネットを通じて取得したファイルや、メール添付ファイルなどをリスク分断して、無害化して通信やファイルの受け渡しができるソリューションです。削除したり画像化したりする従来の方法とは事なり、ファイル内のエクスプロイト(悪意のあるスクリプト)が記述されている可能性のある部分を無効化します。重視し、メールの添付ファイルやWeb経由でダウンロードしたファイル、USBメモリ等による持ち込みファイルをサニタイズ(無害化)するマルウェア対策製品です。一般的にマルウェアやエクスプロイト(脆弱性を利用した攻撃をするためのスクリプトやプログラム)は、メタデータや空ビットスペース、マクロ等、ユーザがファイルを開いても気づきにくいところに潜むと考えられてきましたが、最近では攻撃がますます巧妙化し、簡単に削除できる要素とは異なる箇所にもマルウェアが埋め込まれるようになってきました。そのため、従来のパターンマッチングやシグネチャベースの製品、または低レベルの無害化のみを実施する製品とは違って、Disarmerはこれらのデータ領域をチェックし、ファイルを操作するために不要なデータ部分を削除、あるいは意味のない情報を埋め込むことによって、攻撃用の実行ファイルを無害化します。Disarmerは悪意の有無にかかわらず、処理対象のファイルをサニタイズするため、シグネチャの存在しない未知の攻撃も防御すると同時に、パターン更新や誤検知からの解放も実現します。組織外から持ち込まれるファイル等に潜むマルウェアをすべて無害化することにより、巧妙な標的型攻撃による情報漏えいを防ぎます。対応ファイルタイプ2つの活用シナリオ■処理の流れ1インターネット接続環境上のファイルサーバで任意のフォルダ(INフォルダ)にサニタイズ対象のファイルを配置します。Connector」サーバが、1のフォルダを監視し定期的にファイルを取り込みます。サニタイズを実施します。Connector」が持ってきます。その際にサニタイズしたファイルは「Management」サーバにも保管されます。Connector」サーバは受け取ったサニタイズファイルをセキュアネットワーク上のOUTフォルダに配置します。Adapter」に接続し、サニタイズ対象のファイルをアップロードします。Engine」は、サニタイズを実施します。サニタイズしたファイルは「Management」サーバに保管します。Adapter」に接続し、サニタイズされたファイルをダウンロードします。