Inspector(以下、DDI)」との連携により、サイバー攻撃自動防御ソリューション(*1)の強化を行います。TMPM、DDIとの連携により、マルウェアに感染した端末を検出し、端末の通信を自動的に遮断することが可能になります。アラクサラでは、この連携動作を可能とするために、スイッチ製品の制御を行うソフトウェア「AX-Security-Controller(以下、AX-SC)」を製品化します。標的型攻撃を始めとするサイバー攻撃は、近年ますます巧妙化しており、組織内へのマルウェアの侵入を完全に防ぐことは困難になりつつあります。このため、万一の侵入に備え、インシデントの早期発見と迅速な初動対応による被害の最小化を図ることが課題となっています。この課題への対策として、ネットワーク上のトラヒックの振る舞いから標的型攻撃の早期発見を可能にするセキュリティ製品(TMPM、DDI等)の導入が有効です。セキュリティ製品を導入した上で、インシデントが発見された場合は、迅速に感染端末の物理的な位置を特定し、端末をネットワークから遮断することが重要となります。標的型攻撃の兆候をより確実に捉えるためには、セキュリティ製品が監視するネットワークの範囲も課題になります。従来のソリューションでは、セキュリティ製品が直接接続するスイッチ上のトラヒックのみを監視対象としているため、遠隔のスイッチ上で折り返される端末間等の通信が監視できず、攻撃を見逃している可能性があります。監視範囲をネットワーク全体に広げることも重要となります。システムの運用を考慮すると、次のようなことへの対応も必要です。無線LAN環境などにおいて、遮断したはずの端末が、別のLANへ移動して通信再開することを防止するため、端末が移動しても追従して遮断を行うこと。端末の使用者に対して遮断された理由を知らせること。アラクサラは、これらの課題を解決するため、サイバー攻撃自動防御ソリューションを強化して、次の特長を提供します。[特長]セキュリティ製品との連携によりマルウェアに感染した端末を検出し、感染端末の通信を自動的に遮断できます。リモートミラーリング機能(*2)により、セキュリティ製品が直接接続していない、エッジスイッチ上の端末間通信の監視ができます。これにより、感染端末からの隣接端末やサーバ等への探索や感染拡大の活動も監視でき、セキュリティ製品での検知率の向上が期待できます。感染端末がネットワーク内を移動しても、追従して遮断します。DHCPを利用した環境において、感染端末のIPアドレスが変更されても、遮断を継続できます。通信を遮断した感染端末のブラウザ画面上に警告表示を出し、端末の使用者へ通知することができます。端末に特別なソフトウェアのインストールは不要です。(*3)さらに、リリース済のポリシーベースミラーリング機能(*4)を併用することで、セキュリティ製品へ転送するトラヒックを選択的に抽出することができます。これにより、セキュリティ製品の処理能力を抑え、セキュリティ製品の投資効率を高めることができます。この実現のため、トレンドマイクロのTMPM、DDIと連携し、ネットワークの制御を行うAX-SCを製品化します。AX-SC、TMPM、及びDDIは次のように動作します。感染端末の通信の自動遮断AX-SCは、端末がどのスイッチのどのポートに接続されているか自動的に把握します。アラクサラのAXシリーズスイッチは、ポリシーベースミラーリング機能により、監視対象とするトラヒックのみをDDIへ転送します。DDIはトラヒックの振る舞いから脅威を検知すると、インシデント情報として、脅威種別や感染端末のIPアドレスをTMPMへ通知します。TMPMは、通知された脅威情報が該当するポリシーにマッチした場合、制御指示(通信遮断等)と端末のIPアドレスをAX-SCへ通知します。AX-SCは、通知されるIPアドレスからネットワーク上の感染端末の位置を特定し、該当端末が接続されているエッジスイッチへ通信遮断の設定を行います。以後、感染端末の通信は全て遮断されます。端末の使用者が、ウェブブラウザで通信を試みると、ブラウザ画面上に警告が表示されます。エッジスイッチ上の通信の監視エッジスイッチのリモートミラーリング機能により、スイッチ上を通過するパケットを、コアスイッチに向けてミラーします。コアスイッチのポリシーベースミラーリング機能により、エッジスイッチからミラーされてきたパケットの中から監視対象とするパケットを選択的に抽出してDDIへ転送します。DDIは、従来監視できていなかった、エッジスイッチ上のトラヒックも監視できるため、インシデント検知率の向上が期待できます。部長の津金英行氏は「アラクサラネットワークスが提供するスイッチ製品の制御ソフトウェアとトレンドマイクロのセキュリティ製品の連携を歓迎します。両社の製品連携により、企業ユーザが標的型攻撃に代表される昨今のサイバー攻撃を早期に検知し、迅速な初動対応を行うことでリスクを最小化できることを確信しています。」とコメントしています。AX-SCは、2017年7月からの出荷を予定しております。今後アラクサラは、サイバー攻撃自動防御ソリューションで連携するセキュリティ製品を順次拡大していく予定です。アラクサラブースにおいて、本連携ソリューションのデモを行います。「ネットワークフォレンジックス/マルウェア検知の連携によるサイバー攻撃自動防御ソリューションを製品化」https://www.alaxala.com/jp/news/press/2016/20160602.html*2:リモートミラーリング機能:エッジスイッチ上を通過するパケットをコピーして指定のVLANに転送する機能。リモートミラーリング機能をサポートする機種は以下となります。本機能は2017年7月にリリース予定です。AX3660Sシリーズ、AX2500Sシリーズ、AX260Aシリーズ*3:端末警告表示機能:AX-SCにより通信を遮断された端末のブラウザ上に、警告表示する機能。サポートする機種は以下となります。本機能は2017年7月にリリース予定です。AX2500Sシリーズ、AX260Aシリーズ*4:ポリシーベースミラーリング機能:スイッチを通過するパケットのうち、あらかじめ指定された選択条件に一致するパケットをコピーして、本来の転送先とは別のポートに出力する機能。大量のデータトラヒックの中から、監視対象とするトラヒックのみを選択的に抽出することが可能になります。ポリシーベースミラーリング機能をサポートする機種は以下となります。AX8600Sシリーズ、AX8300Sシリーズ、AX4600Sシリーズ、AX3660Sシリーズ:リリース済。AX2500Sシリーズ、AX260Aシリーズ:2017年7月にリリース予定です。アラクサラネットワークス株式会社についてアラクサラネットワークス株式会社は、「快適で安心して使えるネットワークを世界の人々に提供し、豊かな情報通信社会の実現に貢献」を企業理念としています。サービスを提供しています。Inspectorは、トレンドマイクロ株式会社の登録商標です。その他本文に記載の会社名、製品名はそれぞれの会社の商標または登録商標です。(PDF形式、651kバイト)このプレスリリースに掲載されている情報は、発表日現在の情報です。予告なしに変更され、最新の情報と異なる可能性もありますので、あらかじめご了承ください。2004-2020.。