プロキシはセキュリティの未来を支える重要な要素

F5

私たちがデジタルトランスフォーメーションの第3段階へと進む中、コードから顧客に至るアプリケーションパスのあらゆる地点で、データとテレメトリを収集・分析することが不可欠です。企業は、消費者の利用パターン、在庫追跡、季節変動など、パフォーマンスの向上、効率化、競争優位性の強化に役立つ多様なデータを提供する機械学習ベースの分析に大きく依存しています。同時に、機械学習は、企業が現在直面し、今後も直面し続ける高度なセキュリティ脅威への対策にも不可欠です。

しかし、機械学習の価値を実現するうえで極めて重要なセキュリティアーキテクチャをめぐる議論は、今なお続いています。パケットフィルタリングか、プロキシか。この議論は、私がCiscoのOffice of the CTOにあるセキュリティイノベーショングループでインターンをしていた約20年前にも盛んに交わされており、現在も続いています。

当初は、速度と処理性能が重視されたため、ネットワークのパケットフィルタリングが優勢に見えました。パケットフィルタリング方式は個々のパケットを処理するため、かつてはコネクション指向のプロキシ方式よりも高速であることが少なくありませんでした。パケットフィルタリング方式を基盤とするセキュリティソリューションは、よりステートフルなエンジンへと進化して「アプリケーション認識」機能を備え、アプリケーションとアイデンティティをより重視するようになりました。それでも、パケットフィルタリングベースのセキュリティが提供する中核的な価値は、個々のパケットを高速に検査することに大きく依存していました。

しかし最終的には、「アプリケーションに精通した」プログラマブルプロキシが進化し、パケットフィルタリングの初期の優位性を上回る価値を提供するようになりました。その価値の鍵は2つあります。第1に、プロキシは、ユーザーからアプリケーション、ネットワークからアプリケーション、さらに論理的なビジネスフロー全体にわたるあらゆるやり取りを可視化し、高度な攻撃の検知を可能にします。第2に、プログラマブルプロキシは、コードの挿入、ヘッダー情報の拡充、トレースデータの挿入により、クライアントとアプリケーションを動的に計測できます。つまり、検査だけではもはや十分ではありません。プロキシは、パターンの発見と実用的なセキュリティインサイトの創出に必要な幅広く詳細なデータを用いて、やり取りを計測するための重要な機能を提供します。

検査とインストルメンテーションの力

悪意のあるトラフィックをフィルタリングし、正当なトラフィックの検査に注力することは、今なお明らかに必要です。ユーザーIDを他のアクセス制御ポリシーと関連付けることで、「ゼロトラスト」の設計アプローチに沿ったアーキテクチャを実現し、組織は広範かつ詳細な検査を行えるようになります。

さらに、攻撃は高度化し、初歩的な攻撃の域を超えています。こうした初歩的な攻撃は、WAFのような単一のインラインデバイスで接続を「ある時点」において分析することで検知できました。高度な攻撃を検知して緩和するには、データパス全体にわたり、一定期間にわたって複数のシグナルやデータポイントを相関分析する必要があります。

セキュリティの未来を支えるのは、パケットから抽出した技術的なデータポイントにとどまらないテレメトリです。クライアントからアプリケーション、さらにその動作に至るまで、インタラクションを包括的に把握する必要があります。機械学習でパターンを確立して認識するには、膨大な量のデータが必要です。だからこそ、プログラマブルプロキシは高度なセキュリティアプローチにおいて極めて重要な役割を果たします。計測によって得られる高忠実度のデータは、アプリケーション攻撃からの保護、さらには攻撃の予測を可能にする豊富なデータを提供します。

結局のところ、企業が利用可能なツールを十分に活用せず、高度な攻撃への対応に追われ続けていては、機械学習によって得られる可能性のあるパフォーマンス向上、効率化、競争優位性を実現することは極めて困難です。

著者について

F5

F5のその他のブログ記事