インテリジェンスを活用し、実際の攻撃から手間なく保護

Joel Cohen

Webアプリケーションに対する攻撃は、その手法や目的が大きく異なります。攻撃には、機会を狙ったスキャンベースの攻撃から、標的を定めた高度なキャンペーンまであり、攻撃者もスクリプトキディから潤沢な資金を持つハッカー組織まで多岐にわたります。このように幅広い攻撃に対応するには、小屋の屋根が雨を防ぐのと同様に、複数のセキュリティツールを重ねて堅牢なセキュリティを実現できる包括的な対策が必要です。現在ではWAFの標準機能となっている保護機能、シグネチャ、ルールは、「雨」の大部分を防ぐうえで非常に効果的です。しかし、高度な攻撃キャンペーン、さらには標的型攻撃キャンペーンに対しては不利な面があります。F5 Labsの調査によると、重大な脆弱性は1日あたり約3件公開されており、組織が対応に追いつくことは不可能です。

攻撃キャンペーンとは、一定期間にわたり、明確な目的のもとで連携・計画された脅威活動やエクスプロイトであり、通常は特定の標的を狙います。標的となるのは特定の組織だけでなく、特定の種類のWebインフラストラクチャである場合もあります。

キャンペーンの検知と緩和は困難です。主な理由は2つあります。1つは、通常のWAFルールやシグネチャを巧妙に回避するよう設計されていることです。もう1つは、検知するには包括的で粒度の粗いセキュリティポリシーを設定する必要があり、誤検知が発生する可能性があることです。その結果、セキュリティチームが大量のアラートに圧倒され、攻撃を見落とすリスクが生じます。

多くの方にとって、これは目新しい話ではなく、解決策を求めてこの記事をお読みになっている理由かもしれません。F5のThreat Campaignsはそのような解決策の1つです。ここでは、その仕組みを説明します。

F5 Threat Campaignsは、現在進行中の攻撃キャンペーンを、誤検知をほぼ発生させることなく正確に検知し、ブロックするインテリジェンスサービスです。実環境で進行中の攻撃の発見、分析、詳細な調査に専念するセキュリティ専門家チームを活用しています。使用するツールには、脅威アクターから絶えず攻撃を受け、標的とされている世界規模のハニーポットネットワークなどがあります。

F5 Threat Campaignsは、現在進行中の攻撃キャンペーンがお客さまの企業に到達する前に、迅速かつ先回りして保護します。F5 Threat Campaignsは、追加設定なしで有効にするだけで簡単に利用できます。このインテリジェンスサービスは、脅威キャンペーンの性質と目的に関する詳細なコンテキストを提供します。また、F5がリリースする最新のキャンペーンで自動的に更新されます。

F5 Threat Campaignsは、F5 BIG-IP Advanced WAF向けのサブスクリプションアドオンです。また、F5 Distributed Cloud WAFおよびF5 NGINX App Protect WAFに含まれています。

F5 Threat Campaignsの各プロビジョンは、サイバー攻撃者が実際に展開し、実環境で検出された攻撃キャンペーンに特化して作成されています。これは、複数の脆弱性やエクスプロイトを汎用的に検出しようとする広範なシグネチャベースのアプローチとは異なります。

このように特定のキャンペーンに重点を置くことで、誤検知の可能性を排除しながら、実際に進行中の攻撃に対して運用負荷の低い保護を提供します。さらに、誤検知のリスクが低く、キャンペーンの精度が高いため、F5は新しいキャンペーンエントリを迅速にリリースでき、実環境で攻撃を検知してからお客さまが保護されるまでの期間を短縮できます。

F5 Threat Campaignsは、攻撃キャンペーンの性質、攻撃の目的、アプリケーションにもたらすリスク、攻撃者の意図について、さらなるインサイトを提供します。これにより、セキュリティ運用担当者は、どのような攻撃を、どのような手法で、誰から受ける可能性があるかをより深く理解し、リスクを評価できます。

F5 Threat Campaignsは、単発または無作為な攻撃の検知を目的としたものではないことを理解しておくことが重要です。実際には、通常は大量に検知され、ユーザーにより広範なリスクをもたらす実世界の攻撃に重点を置いています。単発または無作為な攻撃の例としては、1人の攻撃者が1つのサイトに対してインジェクション攻撃を実行する場合や、理論上は悪用可能でも実際の攻撃には一度も使用されていないCVEをペネトレーションテスターが試す場合などが挙げられます。

そのため、F5 Threat Campaignsのようなインテリジェントなサービスは、シグネチャなどの他のWAF保護機能を補完するものであり、置き換えるものではありません。誤検知やチューニングを必要とせず、実際に発生している攻撃に特化した保護を提供する追加レイヤーです。Threat Campaignsのようなセキュリティソリューションを多層化することで、攻撃者に悪用されかねない保護の隙間を埋め、アプリケーションに堅牢なセキュリティを提供できます。

今年初め、F5 Threat Campaigns world mapが公開されました。インサイトとテレメトリをまとめて提示することで、企業がサイバー攻撃キャンペーンをより明確に把握できるよう支援します。ブログ記事でNavpreet Gillは、「F5 Threat Campaigns world mapは……インサイトとテレメトリをまとめて提示することで、サイバー攻撃キャンペーンをより明確に把握できるよう支援します」と述べています。

BIG-IP Advanced WAFへのサブスクリプション追加方法、またはF5 Distributed Cloud WAFやNGINX App Protect WAFソリューションでF5 Threat Campaignsの利用を今すぐ開始する方法について詳しくは、チャネルパートナーまたはF5のアカウントマネージャーにF5 Threat Campaignsお問い合わせください。

著者について

Joel Cohen

Joel Cohenのその他のブログ記事