また、ほとんど効果がありません
インターネットが機能するうえで、DNSは大きな役割を果たしています。インターネット上でリクエストとレスポンスをルーティングするには、サイトとIPアドレスを対応付ける必要があります。この仕組みがあるからこそ、インターネットを実用的に利用できます。そもそも大半のユーザーは、IPアドレスを意識することすらないでしょう。cheese.comのほうがはるかに覚えやすいからです。
しかし、単一の識別情報をIPアドレスに関連付けるという考え方は、今や私たちの意識に深く根付いており、まったく効果がない場合でも、ほかのテクノロジー分野に当てはめてしまいがちです。
セキュリティもその一例です。
かつて、IPアドレスはかなり固定的なものでした。経路は柔軟に変更できましたが、IPアドレスはほとんどの場合、割り当てられた場所にとどまっていました。しかし今では、IPアドレスはまるでお菓子のように気軽に配られ、私の受信トレイにSPAMが届くよりも頻繁にやり取りされています。
クラウドによって、ネットワークはコモディティ化しました。IPアドレスを自分のものとして使えるのは、割り当て先のリソースが稼働している間だけです。モバイルもまた、IPアドレスを実質的に意味のないオクテットへと変える一因となりました。少し検索するだけでも、パブリッククラウドでアプリを運用する正規の企業が、そのIPアドレスを以前割り当てられていた利用者の不正使用を理由に、拒否リストによって自動的にブロックされたという、さまざまな技術上のトラブルが見つかります。
さらに、インターネットに依存する機器が増え続ける現代のコネクテッドホームを考慮すれば、IPアドレスを特定のモノや個人と結び付けることに意味はまったくありません。
IPアドレスに依存する従来型のセキュリティ（通常は拒否リストへの登録やブロックによるもの）では、このような柔軟性に対応できません。
そのため、悪質なボットがIPアドレスを切り替えることで、特定やブロックが困難になっていると指摘するレポートが発表されても不思議ではありません。特に、モバイルデバイスに潜むボットは特定やブロックが困難です。
デバイス、ボット、ユーザーなどを識別する際に、IPアドレスを基準にするのは安易な方法です。確かに最も簡単に抽出できるデータですが、信頼性も最も低いものです。
これは目新しい話ではありません。情報セキュリティ業界ではここ数年、従来のシグネチャベースの手法では、もはや保護できないと繰り返し指摘されてきました。こうした手法は、悪意のある攻撃者には見分けられる特徴があり、その姿を把握しているという前提に基づいているためです。それは確かですが、当てはまるのは昨日の攻撃だけです。明日の攻撃がどのようなものになるかは分からないため、実際にはほとんど役に立ちません。
マルウェアを含むあらゆるものがエンドツーエンド暗号化を利用するようになる中、従来のセキュリティ手段では、個々の通信が正当なものか悪意のあるものかを推測するしかありません。暗号化によって可視性を奪われたシグネチャベースのソリューションは、通信経路上の単なる障害物にすぎなくなります。トラフィックを検査できなければ、通信経路上のセキュリティは衰退の一途をたどる技術となり、ボットはそれをあざ笑うかのように通り抜け、お客さまのリソース内に居場所を築こうとします。
IPアドレスだけを使ってエンドポイントを識別するのは、ほとんど手間がかかりません。HTTPヘッダーのユーザーエージェントなどの情報（ユーザー入力であり、本質的に信頼できない情報）と組み合わせても、成功率の向上はほとんど測定できない程度です。現在利用できる処理能力を考えれば、数マイクロ秒をかけて、接続やインタラクションからより幅広い特性を抽出し、識別情報までは特定できなくても、少なくとも意図を推測することができない理由はありません。
IPアドレスやシグネチャだけでは、アプリやネットワークへの侵入を防ぐには不十分です。悪意のある通信を正当な通信から効果的に排除するには、振る舞い分析、チャレンジレスポンス、詳細な検査を組み合わせて使用する必要があります。
著者について
Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。
Lori Mac Vittieのその他のブログ記事関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。