Appliance」は、SSL暗号化通信を可視化する専用アプライアンスです。連携し、これまで監視が困難であった暗号化された通信に潜むマルウェアの不審な通信やWebアクセスを管理者側で“見える化”してセキュリティ脅威の検知・制御が可能となります。ネットワークではSSL暗号化通信が利用される機会が急増しています。それによって、SSL通信に隠れたセキュリティ脅威は日々増大し続けております。SSL暗号化によって通信内容は盗聴から保護される一方で、暗号化された通信の監視は困難となります。この状態ではセキュリティ対策製品での検知・制御が難しくなります。近年のマルウェアはSSL通信を利用して情報を盗み出そうとします。セキュリティ対策製品でこのような攻撃を検知・制御するためにはSSL復号化の機能が必要です。Applianceでは隠された脅威の可視化を実現できます。製品ラインナップ概要イメージ特長SSL通信可視化に最適化された専用アプライアンスHTTPSを始めとしたすべてのSSL通信を復号し、可視化することが可能です。復号化/再暗号化処理は高速に行われ、非SSL通信を極めて小さな遅延で通過させるため、既存トラフィック処理のパフォーマンスを低下させることはありません。Network(注2)が提供するカテゴリ分類を利用して、復号処理を制御するポリシーを設定可能です。社内から外部へのSSL通信において個人情報を含む通信は復号しない、といったユーザーのプライバシー保護を実現します。(注2)世界中からリアルタイムで脅威情報を収集し、カテゴリ分類に反映します。利用には、別途オプションライセンスが必要です。企業内ネットワークを流れるSSL通信に潜む脅威を可視化し、APT対策製品やIDS/IPSへ転送することで、SSL通信に潜む攻撃者の通信を検知・制御(注3)することが可能です。Applianceで対応可能な制御動作はRST送信となります。セキュリティ対策機器を導入していても効果を最大限に発揮させることができません。おいて攻撃検知が可能となります。非SSL/TSLトラフィックを高速に通過させることで、遅延発生を抑制できます。Applianceは、既存のネットワークに対し透過的な導入が可能でありネットワーク構成の変更、クライアントIPの変更、Webブラウザの設定変更などは必要ありません。復号化された通信は、TCPストリームとして他のセキュリティアプライアンスに転送できます。転送先にNGFW、IDS/IPS、DLP、フォレンジック製品を指定することでこれまで監視できなかったSSL通信を対象に加えて、セキュリティを強化することが可能となります。Applianceを導入し、復号されたデータをパッシブ型(注4)のセキュリティ対策機器に提供する構成です。Applianceで実施する導入形態です。(注4)パッシブ型とは、コピーデータを受け取り、通信を止めることなく検知やロギング処理を行う機器を指します。Applianceを導入し、復号されたデータをアクティブ型(注5)のセキュリティ対策機器に提供する構成です。外部SSLサイトへのアクセスを制御するための導入形態です。(注5)アクティブ型とは、オリジナル通信を解析し、その結果によって通信を制御する機器を指します。パンフレット・資料お問い合わせ製品・サービスに関するご質問やご相談などを承っております。お気軽にお問い合わせください。