Comments
Description
Transcript
Web
安全と加速∼Blue Coatが提供する包括的な WAN最適化ソリューション ブルーコートシステムズ August 2008 内容 • インターネット上の脅威の現状 • セキュアWebゲートウェイソリューション • パケッティア社買収について インターネット上の脅威の現状 インターネット経済の牽引者 • 合法経済 – オンライン広告 • – • サーチエンジンや協調的コンテンツによってドライブされる 情報アクセスは、24時間7日、どこからでも 非合法経済 – 個人情報は新しい『貨幣』 • – 個人情報、CRM/HRデータベース、ラップトップコンピュータ マルウェアのインフラ • 機能が分散（検出、開発、貸出し、実行） • ゴールは検出されないこと、見られないこと 攻撃方法の変化 • 広範囲、高速 • 目標を決めて一気に • 目に見える、DoS • 目に見えない • 損害／汚損 • データ収集／識別情報 • 巧妙／プライドを満たすため • 利益を満たすため • アマチュア • プロフェッショナル ILOVEYOUウィルスは4500 ILOVEYOUウィルスは4500 万台のPCに1日で感染し、 万台のPCに1日で感染し、 損害を与えた（2000年） 損害を与えた（2000年） 犯罪が、低リスクで見えにくく、高利益 かつ極めて流動的なものに移行している - Why steal the crown jewels? STORM STORM––2006末より、ソー 2006末より、ソー シャルマルウェア（ソーシャル シャルマルウェア（ソーシャル エンジニアリングを使った エンジニアリングを使った P2Pソフトによって管理された P2Pソフトによって管理された 再利用可能なボットネット）が 再利用可能なボットネット）が Webやメール上で成長 Webやメール上で成長 攻撃の方向性の転換 • • 攻撃がSMTPからHTTP/SSLにシフトしている – 83%のSPAMはURLを含んでいる – 人気のあるWebサイトにhtml/iframesを注入する(malframes) • Webによる感染の70%は正規Webサイトから発生している • ファイアウォール、URLフィルタリング、レピュテーションスコア、 AVスキャニングを迂回する • Fast-Flux DNSによりソースを隠す、あるいは何千ものサブドメインによ り本当のサイトを隠し、hostIDレーティングを役に立たないものにする 大きなイベントが感染を誘発 – オリンピック、スポーツイベント、選挙、大きなニュース 状況はより悪化している – Web 2.0 • Web 2.0がWebを双方向コンテンツやマッシュアップが 可能なアプリケーションプラットフォームに変化させている – • 新しいサービス – • Blogs, Wikis, Podcasts, RIAs, RSS, Tagging, Widgets 新しいテクノロジー – • SaaS, Social Computing, Collective Intelligence アプリケーション／技術 – • 参加型や、データソースの練り直しのためのアーキテクチャ AJAX, Flash/Flex, XML, XAML, OpenAPIs, Plugins 今日のおもちゃは明日のツール… – YouTubeをトレーニングで利用、Wikisを知識集約ツールとして利用 – 企業に強力なROIを提供 Web 2.0 – セキュリティの視点から • アクセスのしやすさの拡大 – • オープンな環境 – • 誰でも発行／貢献できる 豊かな経験 – • 職場環境と社会環境のブレンド インタフェースの影にある複雑なアクティビティ Web 2.0による影響： – データ漏洩のパスが増える – 攻撃にさらされるエリアが増える – 攻撃に対する透過性が高まる – 『信頼』に要するシナリオが複雑化される – 従来の境界が侵食される 従来型のセキュリティのための城壁 は侵食されている 厳しいセキュリティはビジネスを遅らせる 全トラフィックをリアルタイムに検査する ファイルのAVスキャン 全コネクションを傍受する SSLの暗号化／復号化 機密情報のサーチ Webサーフィンに対するポリシーの適用 IM、P2P、ストリーミングアプリのコントロール ユーザアクセスが遅くなる ユーザのフラストレーションがたまる ユーザの生産性向上のためには加速が必要 セキュアWebゲートウェイソリューション セキュアWebゲートウェイに要求される技術 非生産的なWebサー 非生産的なWebサー フィン、悪意のある フィン、悪意のある サイトをブロック サイトをブロック 他のインターネット 他のインターネット アプリへのアクセス アプリへのアクセス をコントロール をコントロール 機密情報の漏洩を 機密情報の漏洩を 防止（SSLで暗号化さ 防止（SSLで暗号化さ れた物も含めて） れた物も含めて） セキュアWebゲートウェイ セキュアWebゲートウェイ URLフィルタリング スパイウェア、 マルウェアの防御 インターネットアプリ のコントロール (IM, P2P, ストリーミング) SSLの可視化と コントロール 情報漏えい防止 アプリケーション の加速 パフォーマンス＆スケーラビリティ マネージメント＆リポーティング ビジネスクリティカルな ビジネスクリティカルな インフラ上で証明され インフラ上で証明され たスケーラビリティ たスケーラビリティ スパイウェアのダウン スパイウェアのダウン ロード防止、流入する ロード防止、流入する 全Webコンテンツに対 全Webコンテンツに対 するウィルススキャン するウィルススキャン SSLでトンネルされた SSLでトンネルされた ウィルスのブロック、 ウィルスのブロック、 見えない不要なトラ 見えない不要なトラ フィックを防ぐための フィックを防ぐための SSL検査 SSL検査 アプリを加速する アプリを加速する キャッシング、プロト キャッシング、プロト コル最適化、帯域幅 コル最適化、帯域幅 管理の利用 管理の利用 単一のマネージメント 単一のマネージメント コンソールと包括的 コンソールと包括的 なユーザベース なユーザベース リポーティング リポーティング SWGを名乗るポイントソリューションに注意 Source: Gartner 2006/2007 セキュアWebゲートウェイデザインの基準 • アプライアンス／専用OS／TCPスタック／Webオブジェクト処理の ために設計されたキャッシュ – 稼動時間、スループット、信頼性の最大化 • Webプロトコル／アプリケーションのカバー範囲（新旧問わず） • 認証、承認、ロギング、リポーティング • Webコンテンツの最適化と加速 • 不要なWebコンテンツのフィルタ、ブロック • 脅威のスキャン、検出、ブロック • 情報漏えい防止、オープンな統合ポイント Blue Coat ProxySGの優位性 10年を越える経験がつまったソリューション • プロキシがWebコンテンツに対する幅広い 可視化を提供 • ポリシーコントロールが、 緻密なフィルタ／ストリップ／ブロックを提供 • SG8100 Series SG810 Series WAN最適化機能が加速を提供 SG510 Series カスタムOS SG210 Series 経験 ポリシー ProxyClient Blue Coat セキュアWebゲートウェイ ソリューション ProxyAV FIDELITY Salesforce インターネット Google ProxySG Reporter Director リポート機能と集中管理 URLフィルタリング インターネットアプリのコントロール (IM, P2P, ストリーミング) インターネッ ト 情報漏えい防止 スパイウェア、マルウェアの 防御 • SSLの可視化とコントロール アプリケーションの加速 パフォーマンス＆スケーラビリティ Centralized management with reporting マネージメント＆リポーティング オールインワン ソリューション – 単一のポリシーアクセスコントロール – 統合化のためのシングルポイント • 例： 認証 • 単一機能製品よりも優れたコスト パフォーマンス • コントロールしながらも高性能 • 簡単な設定と管理のためのシンプルな ユーザインタフェース マルチレイヤWebセキュリティ インターネット アンチマルウェア URLフィルタリング • 複数のカテゴリー • On the fly フィッシング サイト検出 ポリシーベース コンテンツフィルタリング • 悪いアプリケーションの コントロール • ファイルタイプの チェック&ブロック • 選択的SSLインターセプト リポーティング リアルタイム マルウェア検出 • ユーザの操作感を そこねない • Scan once serve many BCWF − WebPulseエコシステム (Blue Coat Web Filter) “各ユーザのリクエストが、全ユーザのためのエコシステムをアップデートする” リアルタイム レーティング サービス Webフィルタ マスター 毎日1億ユーザ アクセス • 好ましくないコンテンツ • 画像サーチ • サーチエンジンキャッシュ • 翻訳サービス • プロキシ回避 • フィッシング検出 ProxyClient v5.3 ProxySGのBlue Coat Web Filterの機能： WebFilter ProxySG 企業サイト DRTR - On/Off - Passive WebFilter ProxySG ISPサイト • 70+カテゴリ、50言語、1500万+のレーティング • コンテンツ、フォーム、リンク、URLの起源の解析 • ヒューリスティック解析とバイナリスキャン • 疑わしいサイトに対するWebレピュテーションレーティング • 適用性の高いポリシーのための複数カテゴリへの所属 • 地域的なURLリストや、カスタムURL DB/カテゴリのサポート • 単純なAllow/denyに加えてoverridesやexceptionsも可能 • 安全なサーチモードのためのヘッダ解析／リライト • カスタムアラートを使ったユーザへのアドバイス／コーチ K9: http://www.bluecoat.co.jp/k9webprotection/index.html ICAP連携によるセキュリティ機能追加 導入オプション: - 外向けトラフィック解析のための REQ-MOD （対クライアント要求） - 内向けトラフィック解析のための RESP-MOD （対クライアント要求に対する応答） - ProxyAVを RESP-MOD トラフィック解析用に導入 - 情報漏えい防止（DLP）装置を REQ-MOD トラフィック解析用に導入 - ProxySGは、AVとDLP解析のために3つのNICを持つ - オフロードはWebゲートウェイのために最適な性能を提供 ProxySG インターネット RESP-MOD ProxyAV REQ-MOD 情報漏えい防止 （DLP） Webアクセスの可視化 − Reporter • アクセスログ解析用の専用ソフトウェア （Windows／Linux） • クライアントからWebブラウザで参照 • 静的なリポートの作成と、インタラクティブ なログ解析 • 約140の定義済リポートフォーマット • スケジューリング機能による定期的なリポート作成・送付 内部統制、コンプライアンス対応用ツールとしての需要大 Reporterを使ったログの追跡調査 どのカテゴリが トラフィック多い？ 誰？ どこにアクセス？ 集中型Webアクセス管理 − Director Director • 分散配置された500台までの ProxySGの集中管理 GUI • DashboardによるSGの一元 管理画面 • プロファイル（テンプレート）を 使った一元設定管理 • オーバーレイ（上書きテンプレート）を使った一元パッチ当て • 一斉バックアップ、リブート、キャッシュクリア • 高速化のためのコンテンツの事前配信 • これらをスケジュール化させて実施可能 ProxySG 企業のポリシーマネージメントに貢献 ポリシーの 設定と実行 ProxySG ビジュアル・ポリシー・マネージャ（VPM） 企業 Webポリシー Reporter ポリシー配信 監視と報告 Director Blue Coat SWGソリューション − 安全＋加速 • 全てのリクエストに対して: – オブジェクトキャッシングはWebリクエスト性能を50%向上させる • オブジェクトパイプライニングとアダプティブリフレッシュ機能 （特許取得済） – 帯域幅管理（例：ストリーミングメディア） – プロトコル最適化 オブジェクト キャッシュ プロトコル 最適化 帯域幅管理 Log Files Reporter マルウェア 検出 プロトコル 整合性 コンテンツ フィルタ データ タイプ アクティブ コンテンツ Internet URL フィルタリング DLP チェック AAA ポリシー メソッドコントロール 証明書チェック ProxySG トレンド： 集中型から分散型へ • インターネットアクセスに対するコントロール、Webセキュリティ、 高速化を提供 本社データセンター インターネット イントラネット （MPLS, 広域LAN） 支店A 支店A 支店B 支店B 分散型プロキシ（Direct to the Net） • ブロードバンド回線を各支店に引き込み、インターネットアクセス は支店から直接行うようにする イントラネットからインターネットトラフィックを無くする 本社データセンター Director ProxyAV 支店A 支店A インターネット イントラネット （MPLS, 広域LAN） 支店B 支店B ブロードバンド回線 パケッティア社買収について Better Together = リーダーシップ • WAN最適化およびセキュアWebゲートウェイのリーダー企業 – WOC市場シェア第一位（IDC調査） – SWG分野でリーダー（2007年Gartner MQ） – WAN最適化で市場シェア第一位（Infonetics調査） • 合算収益：5億ドル • 26ヶ国に営業拠点 • 7ヶ国で24時間365日体制のグローバル・サポートを提供 • 顧客数：15,000社以上 • 全世界のアプライアンス設置台数：100,000台以上 • 全世界の従業員者数：1400名以上 • グローバル体制 – 営業チームの増加： 340 470 – 営業担当者の増加 – パートナー範囲の増加： 1100 2500 – 顧客の重要課題に対応できる能力の増強 – 24時間365日体制のグローバル・サポート エンドユーザーとアプリケーションの変化 SaaS エンタープライズ データセンターの統合 Salesforce Workday WebEx Taleo ユニファイド・コミュニケーション リモート・オフィス ビデオ IPテレフォニー メッセージング WANおよび インターネット Web 2.0およびマッシュアップ モバイル・ユーザー eBay Morpheus Facebook BitTorrent Google YouTube アプリケーション配信においてコネクティビティ（接続性） だけでは足りない エンタープライズ データセンターの統合 ユニファイド・コミュニケーション • コネクティビティ・ネットワーク： ビデオ IPテレフォニー メッセージング – どんなアプリケーションが動作 しているか把握していない – ユーザーおよびコンテンツに ついて限られた情報しかない – 何がマルウェアで、何がそう でないかが判断ができない – ミッション・クリティカルなアプ リケーションを制御できない SaaS リモート・オフィス Salesforce WANおよび インターネット WebEx Workday Taleo Web 2.0およびマッシュアップ モバイル・ユーザー eBay Facebook Google Morpheus BitTorrent YouTube 新たな種類のレイヤーが必要… Blue Coat のアプリケーション配信 ブルーコート See Accelerate Secure アプリケーション パフォーマンスの監視 WAN最適化 セキュアWeb ゲートウェイ ブルーコートのアプリケーション配信ネットワーク エンド・ツー・エンドでユーザー・エクスペリエンスを制御 See： アプリケーション・パフォーマンスの監視 See Accelerate Secure すべてのアプリケーション・トラフィックを検出 600を超えるアプリケーション、可否の判断、複雑なアプリケーション・HTTP内でのサブ分類 ユーザー・エクスペリエンスの監視 測定と通知、SLA順守、 VoIP基準、他のツールとの統合 パフォーマンス問題のトラブルシューティング 遅延、接続、ホスト、アプリケーション・パフォーマンスの切り離し、キャプチャおよび分析 課題の解決、問題を事前に回避 ユーザーが連絡してくる前に、高速化と制御機能によってパフォーマンス問題を解決 Accelerate： すべてのアプリケーションを対象にWAN最適化 PacketShaper ProxySG See Accelerate ストレージの統合 ファイル・アクセス 電子メール イントラネット バックアップおよびデータ複製 イメージ配布 ビデオおよびマルチメディア ビジネスWeb サービスとしてのソフトウェア （SaaS） レクリエーション・トラフィック（抑制） 悪質トラフィック（阻止） 音声 ビデオ会議 リアルタイム・トランザクション シン・クライアントおよびRTバーチャル Secure 社内バルクアプリケーション 外部アプリケーション リアルタイム・アプリケーション Secure: セキュアWebゲートウェイ See Accelerate マルウェア対策 • 送信されるWebトラフィックをリアルタイムでフィルタリング • 悪質なWebコンテンツへのアクセスを削減 従業員の生産性を保護 • 高度なURLフィルタリング：ブルーコート & サードパーティ • ポリシーに基づき不正なコンテンツを阻止 情報漏洩を防止 • サードパーティと統合化されたデータ漏洩防止保護機能 • 機密情報の流出の監視、通知、防止 信頼性を認証 • IDベースのアクセス・ポリシー： 不正使用を防止 • 11種類の認証プロトコルをサポート Secure Blue Coat のソリューション PacketShaper ProxySG アプリケーション可視化および QOS セキュアWebゲートウェイ WAN最適化 アプリケーション・パフォーマンスの 監視 マルウェア対策 コンテンツ配信ネットワーク P2Pトラフィック・シェーピング SSL可視化と制御 リモート高速化 アプリケーション可視化 Webコンテンツ・フィルタリング アプリケーション・フロント・エンド MPLS移行 リモートWebコントロール アプリケーション高速化 帯域管理 IMおよびP2Pコントロール サーバー統合 VoIP導入 情報漏洩防止 複製およびバックアップ 可視化できないことにより発生する問題 • ビジネス用途でのWANの利用状況が不明 • WAN帯域への投資に対する回収が正しく行われているかの 判断材料がない • 音声統合、MPLSなどのプロジェクトに対するSLAを確保す ることが困難 • ネットワーク性能を正しく理解する術がない – 稼働率、効率、応答時間など • 診断能力の欠如 • 性能問題を仮定と推測に基づいて解決しようとするしかない WAN の利用状況を見る • • P2P 12% ビジネス処理 – • Recreational Streaming 8% 一般的な企業WANには200+ のアプリケーションが存在 ほんの少しだったりしないか? 娯楽のトラフィック – Internet Gaming 5% 予想以上? E-mail 20% File Transfers 9% Oracle 7% Web Browsing 28% Citrix 5% TN3270 2% Other 4% 53% of bandwidth being used by recreational applications 14% of bandwidth is “business critical” 業界をリードする可視化とモニタリング • • レイヤ７+の可視化 – 単純なアドレスやポート番号 ベースを越える – アプリケーションについてのイ ンテリジェンスの提供： • パフォーマンスモニタリ ング • フローフォレンジクス • アプリケーションシェー ピング 自動化されたトラフィックディス カバリー – 全てのWANトラフィックを自 動的に分類、分析 ネットワークモニタリングテクノロジー • トラフィックディスカバリーを有効にする • トラフィックを分類ライブラリーと照合する – • 自動的にネットワーク上で稼動している アプリケーションのリストが構築される パフォーマンスデータの収集がスタートす る – 稼働率 – 効率性 – 応答時間 モニタリング： アプリケーション応答時間 • 個々のアプリケーションがちゃんと動作しているか? エンドユーザが問題を指摘 エンドユーザが問題を指摘 する前に、性能問題への する前に、性能問題への 取り組みを開始する 取り組みを開始する アプリケーションがきちんと アプリケーションがきちんと 動作しているかを把握する 動作しているかを把握する モニタリング： アプリケーション応答時間 • 稼動状態と、時間に敏感 なアプリケーションに対す るユーザエクスペリエンス を測定する 例： 例： SAPの応答時間が悪い： SAPの応答時間が悪い： 何が原因か？ 何が原因か？ サーバの過負荷が サーバの過負荷が 根本原因であることが 根本原因であることが 即座に分かる 即座に分かる モニタリング： ネットワーク稼動状況 • WANの利用がビジネス用途にきちんと使われているか? – 娯楽トラフィックで埋め尽くされていないか – P2Pや、マルウェアに感染しているPCはいないか NetWareが2日間にわたってT1 NetWareが2日間にわたってT1 リンクを占有してしまっている: リンクを占有してしまっている: Citrixのパフォーマンスに深刻な Citrixのパフォーマンスに深刻な 影響を与えている 影響を与えている 誰がなぜ？ 誰がなぜ？ を見つける を見つける 安全 ・ 加速 ■お問合わせ先 マクニカネットワークス株式会社 （Blue Coat 国内一次代理店） Blue Coat 製品担当 TEL: 045-476-2010 eMail: [email protected]