企業ネットワーク最前線

ファイアウォールの“隠された問題”――ソフォスがユーザー企業調査

文◎太田智晴(編集部) 2018.05.29

  • bookmark
  • Teitter
  • 印刷

ソフォス エンタープライズ営業本部
セキュリティソリューションコンサルタント
佐々木潤世氏

「ネットワークファイアウォールには隠された問題がある」とする調査レポートを、自身もファイアウォールベンダーであるソフォスが発表した。ファイアウォールの保護機能と可視性、感染端末の隔離・修復の3点に対して、ユーザー企業は要望を抱いているという。

 
ソフォスは2018年5月29日、「ネットワークファイアウォールの隠された問題」というタイトルの調査レポートを発表した。

これは、ソフォスが英国の調査会社Vanson Bourneに委託して行ったもの。世界各地の従業員数100~5000人の中規模組織で活動するIT管理者2700人を対象に、ネットワークセキュリティの状況について調査した。調査対象国は10カ国で、日本のIT管理者200人も回答している。ちなみに、ここでいうネットワークファイアウォールには、アプリケーションレイヤの可視化/制御やアンチウィルスなどの機能も有する次世代ファイアウォールやUTMのほか、ネットワークレイヤの保護しかできないレガシーのファイアウォールも含まれている。

さて、同レポートが指摘する“隠された問題”の1つめは、「ファイアウォールは組織が必要とする保護を提供できていない」という点だ。

今回の調査によると、1組織当たり月平均16件のデバイス感染が発生しており、79%のIT管理者はファイアウォールの保護機能のさらなる向上を要望している。「単に境界線のセキュリティだけではなく、侵入を受けた後の保護対策も求めている」とソフォス エンタープライズ営業本部 セキュリティソリューションコンサルタントの佐々木潤世氏は説明した。

IT管理者の79%がファイアウォールの保護機能向上を望んでいる
IT管理者の79%がファイアウォールの保護機能向上を望んでいる



最優先課題は「可視性の向上」2つめの“隠された問題”は、可視性の問題だ。IT管理者が把握できていないネットワークトラフィックの割合は平均45%だった。

アプリケーションの可視化/制御に対応した次世代ファイアウォールを導入していても、すべてのアプリケーションのシグネチャが揃っているわけではないため、識別できないトラフィックがかなりの割合に及んでいる。

識別できていないトラフィックの割合
識別できていないトラフィックの割合



この可視性の欠如は、セキュリティ以外の面にも課題をもたらす。IT管理者の多くは、可視性が欠如していることにより、従業員の生産性やコンプライアンス、カスタムアプリケーションのROIなどに悪影響を及ぼすとの懸念を抱いていた。そして、識別できないものは制御できないことから、IT管理者の85%がファイアウォールの可視性を向上したいと考えており、「最優先の課題になっている」(佐々木氏)という。

可視性の欠如に対して、IT管理者が抱いている懸念
可視性の欠如に対して、IT管理者が抱いている懸念



なお、カスタムアプリケーションのROIに関する懸念とは、アプリケーションを識別できないゆえに、カスタムアプリケーションに十分な帯域を割り当てることができず、ROIが下がるという懸念だ。医療機関など、カスタムアプリケーションを使用している組織は多く、IT管理者の50%がこの懸念を抱いているという。

ファイアウォールが識別できないカスタムアプリケーションを使用している回答者の割合
業種別に見た、ファイアウォールが識別できないカスタムアプリケーションを使用している回答者の割合



“隠された問題”の3つめは、「ファイアウォールが効果的でないために時間とコストが無駄に費やされる」という課題だ。

調査では、感染マシンを特定して隔離・修復するのに、平均3.3時間かかっていることが分かった。1カ月当たりの感染数は前述の通り16台なので、掛け算すると修復作業に毎月7日間かかっていることになり、「ITのリソースを大幅に食い尽くしている」(佐々木氏)。

そこでIT管理者の99%は、ファイアウォールによる自動修復を要望しているという。

XG Firewallなら問題解決に貢献できる」このように同レポートによれば、ユーザー企業はファイアウォールに対して様々な要望を持っているが、「我々のXG Firewallなら問題解決に貢献できる」と最後に佐々木氏はアピールした。

1つめの“隠された問題”については、ディープラーニングを活用したマルウェア検知やサンドボックスなどの保護機能を紹介。2つめの可視性に関しては、同社のエンドポイントセキュリティ製品と連携し、すべてのアプリケーションの識別が行えるという。また、3つめのインシデント対応についても、エンドポイントセキュリティ製品との連携により、感染端末を自動で隔離できるとのことだ。

Sophos XG Firewallの特徴
Sophos XG Firewallの特徴

スペシャルトピックスPR

necpf2001
attokyo2001
yamaha2001

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】工場5G
    ローカル5Gで実現するスマートファクトリー
[Part1]工場5Gの理想と現実 [Part2]工場でのローカル5Gの活かし方 [Part3]ドコモが考える工場5G [Part4]5G時代の工場NW進化論

[インタビュー] 慶応義塾大学 教授 手塚悟氏「トラストがSociety5.0の基盤」 [ソリューション特集]IoTで始めるHACCP対策 [技術&トレンド]NW視点で見る3大クラウドの違い/水中高速無線を音波・可視光で ほか

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

マクニカネットワークスHACCP対策の切り札となるIoT
LoRaWANで冷蔵庫内もデータ取得

食品業界に義務付けられるHACCP。IoTで手間と人為的ミスを削減できる

住友商事マシネックスついにオラクルがSD-WANに参入!
 クラウド接続に最適な高品質NW

Oracle Failsafe SD-WANは、ネットワーク品質を劇的に変化させる。

APRESIA Systemsローカル5G参入を強力サポート

APRESIA Systemsの「ローカル5Gシステム」はローカル5Gに必要な機能に絞り込み、導入を強力サポート

NECプラットフォームズ教育用ネットワークをトータル提案
IPv6活用でコスト削減・高速化

快適な校内無線LANには、VPNなど校外NWの整備も必要だ!

アット東京AWSやGCPなどメガクラウドに
直結する新時代のデータセンター

アット東京のデータセンターは“つなぐ”価値に磨きをかける!

ヤマハ仮想NWを始めるならヤマハで!

ヤマハの仮想ルーター「vRX」なら、これまでのノウハウをクラウドでも活かせる。

日本ソルテック学校ネットワークを簡単・安価に

日本ソルテックのクラウド管理型無線LANは、専門学校、介護施設を中心に豊富な導入実績!

シスコシステムズ世界で選ばれているオンライン会議
簡単にワンクリックで会議に参加!

Cisco Webexは社内外、誰とでも高品質なオンライン会議が行える。

エイチ・シー・ネットワークス株式会社ネットワークに迫る人手不足の危機
遠隔監視と予防保全で乗り越えろ!

光ファイバの保守現場の深刻な技術者不足。日立金属はどう対応した?

ハイ・アベイラビリティ・システムズ「全て」を一括認証できるSSO
簡単導入でパスワード管理から解放

AccessMatrix USOなら導入や運用も容易にシングルサインオンを実現!

ジェムアルト株式会社マルチクラウド時代の情シスを救う
認証プラットフォーム!

認証・特権ID管理をきめ細やかに! 自社サービスとしても展開可能。

ZscalerDX加速させるクラウドセキュリティ
「100ms以下」の遅延で快適利用

Zscalerの革新的アーキテクチャで働き方改革を強力推進!

パロアルトネットワークスパブリッククラウド基盤の
セキュリティ対策はどうする?

開発のライフサイクル全体でリソースを保護する「Prisma Cloud」

ヤマトロジスティクスキャッシュレス化に乗り遅れるな!
決済端末の導入・運用を一括代行

キャッシュレス決済の導入をヤマトロジスティクスがトータル支援!

アクセスランキング

dwpreport
tc_banner191122

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2019 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます