Vcn daylive-2020 nsx-didps
•
0 j'aime•286 vues
VMware VCN Day Live 2020 VMware NSX Intelligence と分散 IDSによる新たなセキュリティのアプローチ ~ NSX-T Data Center 3.0 セキュリティ ~
Recommandé
Contenu connexe
Tendances
Tendances (20)
Similaire à Vcn daylive-2020 nsx-didps
Similaire à Vcn daylive-2020 nsx-didps (20)
Dernier
Dernier (10)
Vcn daylive-2020 nsx-didps
- 1. © と 分散 による 新たなセキュリティのアプローチ セキュリティ 長門石 晋 ソリューション技術本部 ネットワーク＆セキュリティ技術部 シニア スペシャリストエンジニア 年 月 日
- 2. © 免責事項 ◼ このセッションには、現在開発中の製品 / サービスの機能が含まれている場合があります。 ◼ 新しいテクノロジーに関するこのセッションおよび概要は、 が市販の製品 / サービスにこれらの機能を 搭載することを約束するものではありません。 ◼ 機能は変更される場合があるため、いかなる種類の契約書、受注書、または販売契約書に記述してはなりません。 ◼ 技術的な問題および市場の需要により、最終的に出荷される製品 / サービスでは機能が変わる場合があります。 ◼ ここで検討されているまたは提示されている新しいテクノロジーまたは機能の価格およびパッケージは、 決定されたものではありません。
- 4. © ファイヤーウォール や 、どこに課題を感じますか？ （複数回答可能） 投票アンケート ルール更新 性能不足 トポロジーの複雑さ 機器冗長 クラスタの運用 ログ管理 ログ監視 運用に対する教育 ご協力ありがとうございました！ 導入コスト 運用コスト
- 6. © 業務システム
- 7. © 階層化分割
- 10. © 従来のゲートウェイ防御では不十分に トラフィックへの内部セキュリティが新しいバトルフィールド トラフィック を適切に監視、 フィルタリング、分析するための コントロール が不足している セキュリティカバレッジ と 運用の簡素化 は トレードオフとなることを理解している
- 11. © 数字によるセキュリティの実態 従来型セキュリティによる内部対策の難しさ ～ ヶ月 万ドル 攻撃者のシステム内に留まり、 滞在 潜伏 する平均期間 年 情報漏洩による 被害金額の平均 年 もっとも窃取された情報 クレデンシャル 年 企業内で使われる セキュリティツール数 平均 約４億円 内部セキュリティ対策 を 中心にした 新たな アプローチ が求められる 時代に
- 12. © アプローチ
- 13. © での 組み合わせ 非常に 多様化 が進む セキュリティ対策
- 14. © ビルトイン タイプ 防犯カメラ ビルトイン 避難経路 ビルトイン 防犯装置 アプローチ
- 16. © コストを抑えながら 完全なカバレッジを実現する 分散 クラウド ネットワーク ファブリックに ビルトイン された分散アーキテクチャ を 採用 すべての ワークロード の トラフィック を簡単に分析 低コスト で 内部スキャン による犯行を阻止
- 17. © 従来型 クリティカル または コンプライアンス上 必須の箇所のみに適用する考え方 従来型 による アプローチ は費用がかかる上に複雑 ゲートウェイ型 集中管理型 アプライアンスへの ヘアピン通信 スループット制約 特定のワークロードにのみ トラフィック分析 非サポート ポリシー冗長 ® ® 仮想マシンのライブ マイグレーション機能
- 18. © 従来型 新しいアプローチ により、ワークロードの トラフィック分析 を容易に 全てのワークロードを分析対象にすることで、従来型の課題を解決
- 19. © 従来型 新しいアプローチ により、ワークロードの トラフィック分析 を容易に 全てのワークロードに対して トラフィック分析が可能に に追従して ポリシーを適用 完全なカバー範囲 ブラインドスポットの撲滅 圧倒的なスループット ホスト追加でスケーラビリティは リニア に向上 全てのワークロードを分析対象にすることで、従来型の課題を解決
- 20. © 関連するシグネチャのみを各ワークロードに適用 コンテキストベースのシグネチャ選定によるルール適用 各ワークロードでの アプリケーション 稼働状況 を 活用 ホスト上の 計算オーバーヘッド を大幅に削減 が 少ない 各 エンジンで使用される シグネチャ総数削減 シグネチャ * 評価中の実績をベースとした概算値
- 21. © サーバワークロード や に対するエージェントレスによる脅威保護 分散 様々なユースケースに対応 コンプライアンス準拠 重要なサーバ アプリケーションに対して、 ハイバーバイザー で動作する を柔軟に提供 などの需要に対して容易な コンプライアンス準拠の対応が可能 システム内におけるブラインドスポットを撲滅 専用アプライアンスからの脱却 高価で汎用性の低い専用ハードウェア アプライアンス をリプレイス可能に ® によるシンプルな実装でネイティブな 機能を提供 仮想パッチ ゲスト の脆弱性を悪用したリモートからの攻撃を で遮断することで、サイバー攻撃を未然に防止 ゲスト に正規のパッチをインストールするまでの リードタイムに、仮想パッチによる応急措置 仮想 ソフトウェアで仮想的に を構成することで 複雑なネットワーク構成を回避可能、 結果としてコスト効果を向上 サーバセグメント の テナント間やドメイン間の トラフィックを柔軟に精査、仮想マシン毎の柔軟な 脅威対策
- 22. © 物理 でのセキュリティ保護の限界 境界型セキュリティ方式 インターネット向けファイアウォール 感染拡大リスクの増大化 ゾーン内での拡散防止は実質不可能 内部 同士の通信は制御不能 ほぼ不要にも関わらず、通信できてしまう ランサムウェア等、マルウェアに対する 情報漏洩 データ破壊 リスクの最小化
- 23. © 物理 でのセキュリティ保護の限界 ランサムウェア等、マルウェアに対する 情報漏洩 データ破壊 リスクの最小化 境界型セキュリティ方式 インターネット向けファイアウォール 感染拡大リスクの増大化 ゾーン内での拡散防止は実質不可能 内部 サーバ クライアント間の正規の通信は制御不能 正規の通信として通信できてしまうため、脅威が拡散
- 24. © 分散 デモシナリオ 初期攻撃 • サイト管理システム の 脆弱性を標的とした エクスプロイト を使用し、 コネクションを介して サーバ への 侵入を試みます • リバースシェルを用いて、攻撃を受けた サーバの動作権限にて任意の コードを遠隔から実行できるようにします • 攻撃を受けた サーバを経由して 内部サーバへのピボット を行います 分散 を用いた 初期攻撃 と 侵入拡大 内部拡散 の検出 グローバルセグメント フロントエンド プライベートセグメント サーバ エクスプロイト サーバ ファイルサーバ リバースシェル
- 25. © 分散 デモシナリオ 内部拡散 ラテラルムーブメント • ピボット を介して の脆弱性を 標的とした エクスプロイト を使用して、 サーバへの 侵入を試みます • サーバへのシェルアクセスを 取得します • ペイロード をダウンロードし、 実行します • が、 エクスプロイト を利用して、 サーバに拡散します 分散 を用いた 初期攻撃 と 侵入拡大 内部拡散 の検出 プライベートセグメント リバースシェル エクスプロイト リバースシェル の ダウンロードと実行 エクスプロイトによる の拡散 サーバ サーバ グローバルセグメント フロントエンド ファイルサーバ
- 26. ©
- 27. © 仮想デスクトップ ネットワーク仮想化による「脅威対策型マイクロセグメンテーション」 ランサムウェア等、マルウェアに対する 情報漏洩 データ破壊 リスクの最小化 内部 セキュリティ単位の最小化 仮想デスクトップ毎 の ファイアウォール と 不要通信ブロック による即時疑義端末特定 内部探索などの活動が起きていることがわかる 「分散 」 脆弱性攻撃・侵入のブロック 内部感染の遮断 「マイクロセグメンテーション」 不要な 間、サーバ間 の 通信ブロック 仮想パッチ 仮想デスクトップ毎の 脆弱性対応 情報の見える化 による 探索行為の特定 情報 から 内部探索 などの活動が 起きていることがわかる
- 30. © 分析 からアクセスされる 外部ドメインの見える化 分析により見えてくるインター ネット利用の安全性 • クラウドアプリケーションの使用状況 • ビジネスに関連する 関連しないインターネット のアクセス状況 • リスクのあるユーザーの行動 • 潜在的に悪意のある活動 ユーザーやワークロードのインターネットアクセスに対する安全性を評価 カテゴリー レピュテーション
- 31. © 分析 カテゴリー分類 とレピュテーション評価 • のカテゴリーに対応 – • レピュテーションスコア – ドメインのレピュテーション ・信頼度 安全性を評価 – のスコアを つのカテゴリーに分類 – を通過する に対応 • スヌーピングを活用 • 他プロトコル に対応 ユーザーやワークロードのインターネットアクセスに対する安全性を評価 カテゴリー レピュテーション クラウドアプリケーションの使用状況 ユーザー行動のリスク評価 カテゴリー名リスクレベル レピュテーション スコア リスクレベル リスクレベル
- 34. © インシデント相関分析 による 統合ネットワークセキュリティ対策 分散 ファイアウォール 分散 アプライアンス型 ファイアウォール アプライアンス型 アプライアンス型 ファイアウォール アプライアンス型 マネージャ ファイアウォール マネージャ アプライアンス型 ファイアウォール アプライアンス型 インシデント相関分析 • ファイアウォール、 、アノマリ通信等の ワークロードを中心に多角的な視点で脅威を可視化 • のインフラデータを元にしたワークロード フォレンジック ネットワーク詳細可視化 • 端末の 、使用アプリケーション、利用ユーザーの他、 該当する脆弱性、発生している通信状況まで詳細に可視化 • ファイアウォールで保護されてない実通信は、 リスクがあるフローとして可視化 • やプロトコル偽装、過去の通信から逸脱した 振る舞いを脅威として検知 チューニングと影響範囲の最小化 • 実通信をベースにファイアウォールルールを作成 • ルールの適用前後の影響をシミュレーションし で結果を表示 • 導入環境に合わせて設定・アラートを最適化し、 管理者の運用負荷を大幅削減
- 36. © のビジョン 脅威に対するセキュリティとネットワーク分析の高度化 見える化 ポリシー策定 セキュリティ分析 トポロジーと フロー情報の ビジュアル化 プロセス フロー パケットを分析 マイセグポリシー生成 ネットワーク振る舞い のアノマリ分析 脅威検出、脅威 フィードとの突合 振る舞い分析 ユーザー プロセス フロー 脅威フィード を利用した 脅威ハン ティング や 脅威分析 予測分析 振る舞いに対して 脆弱性マッピングや 脅威フィードを用いた インパクト分析 現在対応
- 37. © の 今後 プロトコル ミスマッチ ポート番号やプロトコル、 により トラフィックミスマッチを検出 ポートスキャン ポートスイープ検出 スキャンニング システム上の複数開いているポートのチェック やサービスへの攻撃などの試みを検出 スイーピング 複数のシステムにわたって単一ポート またはサービスへの攻撃などの試みを検出 トラフィックドロップ 過度のトラフィックドロップの検出 セキュリティーアノマリー検知
- 38. © の機能を集約し ワークロードの可視化とフォレンジックを提供 の 今後 脅威に対するより包括的な可視化 外部から への通信に 不正を検知 アノマリー アクティビティ ・プロトコル ミスマッチ（ポート偽装 バックドア）検知 ・過度な を検知 分散 による ペイロード の 異常検知 ・ が 実際に保持している 脆弱性 を悪用した攻撃 全フロー の 可視化 ・未保護 の フロー特定
- 39. © の機能を集約し ワークロードの可視化とフォレンジックを提供 の 今後 脅威に対するより包括的な可視化 不正 を検知した ワークロード の更なる フォレンジック ® からの 詳細な ワークロード コンテキスト情報 NSXによる アノマリー アクティビティ検知 ・MongoDBの ポート番号 で SSH が使われていた ・CnC の 振る舞いとして分類(予測分析) 分散 による ペイロード の異常検知 検知したシグニチャの詳細（ 影響範囲
- 41. © 全体に適用可能な フルレイヤー の ビルトイン セキュリティ を ワンパッケージ に アドバンスド セキュリティ
- 42. © 最新のデータセンターとアプリケーションを保護するために設計された セキュリティアプローチ アドバンスド セキュリティ 最新の セキュリティアプローチ を シンプルに活用
- 43. ©