企業ネットワーク最前線

未知の脅威から身を守る
最新のNDRが持つ実力とは

提供◎ヴイエムウェア株式会社 2021.05.31

  • Teitter
  • facebook
  • 印刷

高度化、巧妙化されるサイバー攻撃に従来のセキュリティ対策では対応が難しくなってきている。そんな中、注目されているのがNDR(Network Detection and Response)だ。NDRによって未知の脅威から身を守る術を、独自アルゴリズムのAIを活用したNDRを提供予定のVMwareに聞いた。

サイバー攻撃の高度化・巧妙化が止まらない「最近の傾向として、以前は内部潜伏期間が平均9カ月程度だったのが、近年では数日間、ADの奪取までは初期侵入から20分以内で成功、さらに攻撃経路の冗長化を確保するために複数のADを奪取する事例もあります」とヴイエムウェア ネットワーク&セキュリティ技術部 シニアセキュリティスペシャリストエンジニア 橋本 賢一郎氏は語る。

 

ヴイエムウェア株式会社 セキュリティエバンジェリスト 橋本 賢一郎氏
ヴイエムウェア株式会社 セキュリティエバンジェリスト 橋本 賢一郎氏

ヴイエムウェアのセキュリティエバンジェリストに就任。前職は、VMwareが買収したLastlineで、北アジア地域に関わる全ての業務に従事し、さまざまな企業のセキュリティ対策強化に務める。またInterop Tokyo ShowNetのNOCチームメンバーで、2012年まではネットワーク、2013年からはセキュリティを担当。さらに2012年からOpen Networking Conference Japanの実行委員、情報処理推進機構(IPA)で情報処理安全確保支援士の試験委員などの社外活動をとおしてサイバーセキュリティ対策の啓蒙活動を推進。


セキュリティ上の脅威やサイバー攻撃の高度化・巧妙化が止まらない。2021年2月に独立行政法人 情報処理推進機構(IPA)が発表した「情報セキュリティ10大脅威2021」では、ランサムウェアによる脅迫が1位、標的型攻撃による機密情報の不正取得が2位になっている。また人手による侵入や水平展開の実行が当たり前になり、ホップ・バイ・ホップで目的とするデータにたどり着くまで内部を探索する。海外子会社や取引先の脆弱な部分を狙い、そこから社内ネットワークやサプライチェーンのネットワークを水平方向に移動、拡散して、国内の本社に侵入して被害を受けたケースも多い。

実際に2020年12月には、IT管理ソフトやリモート監視ツール開発の米国企業Solar Winds社の「Orion Platform」にバックドアが仕掛けられていたサプライチェーン攻撃が明らかになった。同社の製品は米国政府機関やIT企業で多く使われていたことから被害が拡大、影響を受けた企業は18,000社に上る。

VMware NSXにLastlineのNDRを統合アプリケーションのモダナイゼーションと攻撃手法の急速な進化という環境の中で、現状の対策への無条件の信頼ではサイバー攻撃の被害は止められなくなっている。

ヴイエムウェアはそのポイントのひとつであるネットワークにおいて、2012年から提供を開始し多くの企業に採用されているVMware NSX-T Data Center(以降、NSX)に、昨年買収したLastlineの未知の脅威検出とNDRを統合、2021年秋頃から提供を開始する。「そこで重要になるのは、ブラインドスポットをなくして、常にすべてのセキュリティエンフォースメントポイントで継続的にセキュリティ監視を行うことです。そのために、ヴイエムウェアでは、NSXに最初からこれらのセキュリティ機能を組み込んで提供することで、全てのブラインドスポットをなくします。これで、既知の脅威から未知の脅威、ネットワーク上のアノマリ検出まで、昨今の高度で巧妙化した攻撃も、検出・防御します」(橋本氏)。

 

図1.進化した攻撃をゼロトラストの概念で検出するために必要な技術・考え方
(画像クリックで拡大)
図1.進化した攻撃をゼロトラストの概念で検出するために必要な技術・考え方

続きのページは「business network.jp」の会員の方のみに閲覧していただけます。ぜひ無料登録してご覧ください。また、すでに会員登録されている方はログインしてください。

  • Teitter
  • facebook
  • 印刷

スペシャルトピックスPR

mixi2107
cisco2107
juniper2107

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】次世代Wi-Fi特別講義
<11be>「Wi-Fi 7(仮称)」は意欲的 <11ay>100Gbpsの60GHz帯無線
<11az>誤差1m以内で位置推定 <11bf>侵入者も転倒も無線で検知
<11ba>新発想で超低消費電力 <Wi-Fi 6E>“最後のフロンティア”で飛躍
<Wi-Fi QoS Management>リアルタイム通信を優先制御

インタビュー東京工業大学 阪口啓教授 「ミリ波5Gの課題に効果歴然 超スマート社会は「事業」段階」【ソリューション特集】ゼロトラストの正しいつくり方/コロナが迫った「電話のDX」 ほか

>>詳しい目次を見る

スペシャルトピックス

チェック・ポイント・ソフトウェア・テクノロジーズ中堅中小にちょうどいいゼロトラスト

中堅中小企業にも現実的なゼロトラスト移行ソリューションをチェック・ポイントが提供する。

プロディライト電話環境のDXを実現する!
岩崎通信機のオンプレPBXとも連携

出社せずに会社宛ての電話を受けられるクラウドPBX「INNOVERA」

CyCraft AIRなぜ、AI主導型EDRなら短期解決?
インシデント対応の4つのポイント

ごく普通の企業でも、AI主導型EDRがあれば、高速に自動化可能だ。

エイチ・シー・ネットワークス月1200円から目指すゼロトラスト
ソフトSIM+SWGで全通信を制御

導入の複雑さやコスト面から足踏みしている企業の悩みを解決

IIJグローバルソリューションズDXの鍵はXDRと戦略立案にあり!

デジタル・ガバナンスの整備~アドバイザリーまでを、IIJグローバルソリューションズが支援!

シスコシステムズ通信事業者のデータセンター運用を「直感的」に!

解決策までリアルタイム提示するCisco Nexus Dashboard

ネッツワイヤレスIoT回線の最適解「ネッツワイヤレス」 多要素認証でテレワークも

「現場改革」のための法人向けモバイル回線サービス!

Keysight World 2021ドコモが語るオープンRAN普及戦略
キーサイトが10/12からイベント

6Gに向けた最新技術トレンドがテーマ!(事前登録制、参加費無料)

Splunk Services JapanSplunkで真のゼロトラスト SIEMとSOARをストーリー仕立てで

ゼロトラストの実現に必要な統合管理/分析プラットフォームを提供!

Fortinetゼロトラストで変わる常識
VPNの課題を解決するZTNAとは?

ゼロトラスト原則に基づいたリモートアクセス「ZTNA」を徹底解説!

インテル多彩なXPU製品・ソリューションで
5Gの仮想化を支えるインテル

CPUに加え、FPGA、GPU、eASICなどで5G RANの仮想化に対応!

シスコシステムズネットワーク自動化の4つの原則とは?

オートメーションを通して「人に優しい」通信インフラを実現するシスコの構想

「ところざわサクラタウン」に100Gの広帯域LANを低コストに構築KADOKAWAは大規模複合施設の
100G化をどう実現したのか

「ところざわサクラタウン」に100Gの広帯域LANを低コストに構築

TP-LinkWi-Fi 6や10Gを低価格で導入
無料SDNでネットワークの管理も

中堅中小企業のDXに必要なコストパフォーマンスを実現!

マイクロフォーカス通信キャリアの運用自動化、その鍵を握るオーケストレーションとは?

思うように成果が出ない…。ならば、プロセス全体に踏み込むべきだ

エヌビディアMWC 2021で語られた
「AI-on-5G」がもたらす価値

5GにAIを組み合わせ、高度なAIエッジ処理をシンプルに実現!

アレイ・ネットワークスIoTネットワークまで標的が拡大
ランサムDDoS攻撃の対策方法

アレイ・ネットワークスのASFシリーズで自力防衛を!

VIAVIソリューションズ5GをRANからコアまで徹底検査
オールインワンのローカル5G測定器も

E2Eのテストソリューションを提供するVIAVIソリューションズ

ウインドリバーなぜ、5G vRANにウインドリバーを採用したのか?

ベライゾンとボーダフォンが選んだ「Wind River Studio」

アイティフォーAI型EDRが侵入“後”の対応を
高速・低コストに

数週間かかる「フォレンジック」が最短3時間!

東陽テクニカあらゆる400ギガネットワーク環境をテスト

BGPの負荷試験等幅広いプロトコルテストに対応!

ネットスカウトシステムズネットスカウトシステムズが指南!
DDoS攻撃の効果的な防御方法とは

世界的に急増するDDoS攻撃。被害を最小限に食い止める方法を解説する

インテル「5G・6Gでキャリアとともにイノベーションを起こす」インテル堀田氏

ワイヤレスジャパン2021での基調講演を徹底レポート!

NVIDIA AI DAYSエヌビディア・ドコモ・富士通が
見据える「5G RANの将来」

AI時代に起こる5G RANの進化についてキーパーソンたちが語った。

NVIDIA AI DAYSソフトバンク、ドコモの5G・MECを支える技術とは

「AI-on-5G」の実現に向けて取り組むソフトバンクとNTTドコモ。

京セラ5G/L5GをデュアルSIMで使い倒す!
映像伝送、DX、電波調査がこれ1台

ローカル5Gにも対応した京セラの5Gモバイルルーターが好評だ。

ローデ・シュワルツ・ジャパンローカル5Gのテスト品質は業界トップ
サポート人員を3倍、コストも低減

ローデ・シュワルツがローカル5Gの導入を手厚く支援する。

DNPローカル5Gを支える国産SIMカード
多様なプレイヤーをコンサル力で支援

大日本印刷(DNP)がローカル5Gに最適化させたSIMを提供!

構造計画研究所ローカル5Gの円滑な導入に貢献する
2つの電波シミュレーションツール

ローカル5Gの免許申請に必要な「カバーエリア図」作成を大幅効率化!

APRESIA Systemsローカル5Gに最適化した性能
導入コストは億単位から数千万へ

ローカル5Gの導入コストを数千万円台に引き下げるAPRESIA Systems

ミクシィ低遅延伝送に挑んだミクシィ、IP映像伝送の最新規格SMPTE 2110で

ミクシィのサービス「TIPSTAR」は、低遅延のIP映像伝送技術を駆使!

キーサイト・テクノロジー5G/ローカル5G/O-RAN/C-V2Xの
最前線を解説する技術イベント

7月7日(水)・8日(木)にオンライン開催!

ホワイトペーパー
ローカル5G情報局

アクセスランキング

tc202012

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2020 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます
当ウェブサイトはCookieを使用しています。閲覧を続ける場合、プライバシーポリシーに同意したことになります。