セキュリティを最適化するインテリジェント検査ゾーン

Shahnawaz BackerF5 ソリューションエンジニアリング担当ディレクター | F5

時代を動かすのはテクノロジー

テクノロジーは、ビジネスのあり方を変革し、利便性の向上と時間の短縮をもたらしています。公共料金の支払いやタクシーの利用のために、列に並ぶ必要はもうありません。スマートフォンを使えば、バスの到着時刻を確認でき、移動中も仕事に接続できます。デジタル化が急速に進むにつれ、仕事や生活のより多くの部分がスマートデバイスによって管理されるようになります。

犯罪者もテクノロジーの進歩に追随し、その普及を悪用する新たな手口を編み出しています。サイバー犯罪によって得られる利益に加え、プロキシの背後に身を隠して実行できることや、アンダーグラウンド市場で犯罪に使うテクノロジーを容易に借りられることが、サイバー犯罪の増加を招いています。

https://sites.google.com/site/hackersqueue/_/rsrc/1445421304848/pc-tricks/malware-hacker-hacking-virus-computer-internet-2560x1440.jpg

企業も個人も、こうした脅威を防止、検知し、対応するためのテクノロジーを求め、投資しています。砦、すなわちブランド価値を守るため、ネットワークとアプリケーションのセキュリティ分野に多額の投資が行われています。新たな脅威への対策としてポイント製品を導入する結果、企業が多数のテクノロジーを抱えることになります。

セキュリティのインテリジェントなオーケストレーション

現在、一般的な企業では、さまざまな種類のテクノロジーを多層防御として組み合わせ、ユーザートラフィックを通過させています。多くのセキュリティデバイスは、それぞれ単独でもトラフィック負荷への対応、SSL/TLSオフロード、全トラフィックの処理が可能ですが、インテリジェントなオーケストレーションにより、消費するCPUサイクルを最適化し、より有効に活用できます。

さらに詳しく、一般的な企業で発生するトラフィックを見てみましょう（以下はすべてを網羅するものではありません）。

1. イントラネットWebサイト
2. Facebook、Twitterなどのソーシャルメディア
3. YouTubeなどの動画共有プラットフォーム
4. 検索エンジン
5. メール
6. コマンド＆コントロールサイト
7. バックアップトラフィック
8. 個人を特定できる情報および財務情報を含むサイト

トラフィックの種類によっては、より厳密な精査が必要です。すべてのトラフィックに同一の検査を適用することは、賢明な選択ではありません。現代のネットワークで最新の脅威を効率的に阻止するには、サービス指向アーキテクチャに類似した仕組みが必要です。

Intelligent Inspection Zoneのご紹介

インテリジェント検査ゾーンでは、組織が購入したセキュリティ機能をサービスとして利用できることが特徴です。これらのサービスは、脅威レベルに応じてトラフィックパスに適用されます。下図に示すように、検査ゾーンはOrchestratorによって制御する必要があります。Orchestratorは、以下を担います。

1. セキュリティアプライアンスをサービスとしてさまざまなネットワークパスで利用可能にする
2. インスペクションサービスを最適に利用するため、SSLフリーのインスペクションゾーンを作成する
3. デバイス障害時にネットワークをフェイルオープンまたはフェイルクローズにする
4. 脅威に基づき、ポリシーに従ってネットワークトラフィックに適用するセキュリティアプライアンスを選択
   

インターネット上の信頼できないサイト（コマンド＆コントロールの可能性あり）に向かうトラフィックは、厳格に検査する必要があります。

インターネット上の信頼できるサイト（または社内のバックアップサイト）に向かうトラフィックには、中レベルの検査を実施する必要があります。

インテリジェントなインスペクションゾーンを使用すると、新しいセキュリティアプライアンスをゾーンに追加し、トラフィックステアリングポリシーに組み込むだけで、容易に導入できます。

まとめ

インテリジェントなインスペクションゾーンは、組織によるセキュリティのオーケストレーションと、セキュリティ投資の最適化を支援します。セキュリティアプライアンスをサービスとして利用可能にし、SSL処理を必要としないインスペクションゾーンを設けることで、組織はセキュリティアプライアンスをより有効に活用できます。

著者について

Shahnawaz BackerF5 ソリューションエンジニアリング担当ディレクター | F5

Shahnawaz Backerは、F5 Labsのプリンシパルセキュリティアドバイザーを務めていました。最新のアプリケーション開発、デジタルアイデンティティ、不正行為の手口に強い関心を持ち、セキュリティインテリジェンスをソリューションに組み込むことに注力するとともに、自動化されたプロアクティブな防御の重要性を強く信じています。

Shahnawaz Backerのその他のブログ記事