今年に入ってから、Log4jやPwnkitなど、クラウドネイティブ組織に影響を及ぼすインフラストラクチャレベルの脆弱性がいくつか確認されています。その流れに続くのが、Linuxカーネルに存在する脆弱性「Dirty Pipe」です。Dirty Pipeを悪用すると、任意の読み取り専用ファイルのデータを上書きできるため、rootプロセスへのコード注入によって権限昇格につながる可能性があります。
悪意のある攻撃者がDirty Pipeを悪用し、インフラストラクチャレベルで被害をもたらす可能性があるため、多くの企業にとって問題となり得ます。しかし、環境全体を包括的に可視化することで、このような脆弱性が発生した際にも適切に管理できます。
Dirty Pipeへの防御における課題
F5の「アプリケーション戦略の現状レポート」によると、デジタルトランスフォーメーションに取り組む多くの組織が、主要なビジネスアプリケーションの「モダナイゼーション」に注力しています。こうしたアプリケーションを実行するため、マイクロサービスベースのインフラストラクチャに投資するお客さまが増えています。これは、俊敏性の向上やイノベーションの加速といった大きなメリットが得られるためです。
アプリケーションのモダナイゼーションが進む中、アプリケーション保護の必要性も高まっています。先月、F5はこのニーズに対応するため、F5 Distributed Cloud WAAPをリリースしました。Bot DefenseやAdvanced WAFなど、アプリケーションレイヤーを保護するためのさまざまなツールを提供します。このソリューションにより、重要なビジネスアプリケーションを介した攻撃をブロックし、組織への影響を防ぐことができます。
Dirty Pipeのような脆弱性（およびPwnkitやLog4jなど、最近のその他のエクスプロイト）の問題は、標的型攻撃によってインフラストラクチャレベルの弱点が露呈する場合、Distributed Cloud WAAPのようなツールを使用して悪意のある攻撃者によるアプリケーションレイヤーへのアクセスをブロックするだけでは不十分なことです。アプリケーションのセキュリティは、稼働基盤となるクラウドネイティブインフラストラクチャのセキュリティに左右されます。そのため、Dirty Pipeのようなエクスプロイトから防御するには、インフラストラクチャ自体を保護する必要があります。F5は、Threat Stackの買収により、この機能も提供できる理想的な立場にあります。
Threat Stackは、クラウド管理コンソール、ホスト、コンテナ、オーケストレーションに至るクラウドネイティブインフラストラクチャスタックの全レイヤーを監視し、攻撃者がインフラストラクチャにアクセスしたことを示す挙動を検出します。さらに、このレイヤーに対する脅威を修復するために、的を絞った対策をプロアクティブかつ迅速に講じるうえで必要な可観測性を提供します。F5と組み合わせることで、アプリケーションとインフラストラクチャの両レベルにおける脅威を包括的に把握し、モダナイズされたアプリケーションを保護できます。
Threat StackがDirty Pipeへの対応を支援する仕組み
Dirty Pipeに関しては、Threat Stackのお客さまは、Threat Stackの24時間365日体制のセキュリティオペレーションセンター（SOC）による監視と専門知識を提供する「Oversight」のメリットを直ちに得られました。Log4jやPwnkitのときと同様に、チームはお客さまを最適に支援する方法を判断するため、顧客基盤全体を対象にDirty Pipeの兆候の調査を開始しました。
脅威ハンティングを実施し、第三者の専門家による情報源を調査した結果、Log4jの場合と同様に、Threat Stackはこの脆弱性に固有のエクスプロイト後のアクティビティを検知できることが判明しました。Threat Stackの標準ルールは、お客さまの環境内でDirty Pipeのアクティビティを示す侵害指標を監視し、アラートを発するよう設定されています。
Log4jやPwnkitなどと同様に、Dirty Pipeがお客さまに及ぼす可能性のある影響を引き続き追跡しています。しかし、ここでより重要なのは、インフラストラクチャ層に特有の攻撃が発生する可能性があり、モダナイズされたアプリケーションのセキュリティを維持するには、そうした攻撃を可視化する必要があるという点です。Threat StackとF5は、その実現に取り組んでいます。
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。