【Interop Tokyo 2018】 SDSN - サードパーティ連携によるサイバー脅威の検知とポリシー施行の自動化
•
0 recomendaciones•431 vistas
Interop Tokyo 2018のジュニパーブース内ステージで行ったセッションの資料です。ぜひご覧ください。
Recomendados
Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (20)
Similar a 【Interop Tokyo 2018】 SDSN - サードパーティ連携によるサイバー脅威の検知とポリシー施行の自動化
Similar a 【Interop Tokyo 2018】 SDSN - サードパーティ連携によるサイバー脅威の検知とポリシー施行の自動化 (20)
Más de Juniper Networks (日本)
Más de Juniper Networks (日本) (20)
Último
Último (9)
【Interop Tokyo 2018】 SDSN - サードパーティ連携によるサイバー脅威の検知とポリシー施行の自動化
- 1. © 2018 Juniper Networks SDSN サードパーティ連携による サイバー脅威の検知と ポリシー施行の自動化 ジュニパーネットワークス株式会社 ジュニパーブース内ステージ セッション資料
- 2. © 2018 Juniper Networks 従来のネットワーク構成変更は、ネットワーク機器の設定変更や ケーブル配線等、手作業が必要になり、サービス開始までに時間を要しました。 ソフトウェア制御により、簡単かつ素早くネットワーク構成を変更するSDN。 SDN技術を使い、セキュアネットワークを実現するソリューションです。 脅威が内部に侵入することを前提にサイバー攻撃に対処するためには、 迅速な脅威を検知し、対処・防止策を実施する必要があります。 SDSNは、ソフトウェア制御により脅威の検知と対処（ポリシーの施行）を 自動化することで、迅速で確実なセキュリティ脅威対策を実行します。 SDSN（Software Defined Secure Network）とは？
- 3. © 2018 Juniper Networks １つのセキュリティソリューションだけでは、防げない 適用範囲 エンドポイントセキュリティ ネットワークセキュリティ 侵⼊箇所、感染原因、経路など 被害を正確に把握 デバイスタイプやソフトウェアバージョンに依 存しない エンドポイントセキュリティ ネットワークセキュリティ
- 4. © 2018 Juniper Networks ネットワーク C&Cサーバ 外部からの脅威 の持ち込み フィッシング攻撃 ウィルス攻撃 エクスポロイト 文書埋め込み型 エクスポロイ攻撃 内部感染の対策は？ 感染した システム ネットワーク C&Cサーバ 外部からの脅威 の持ち込み フィッシング攻撃 ウィルス攻撃 エクスポロイト 文書埋め込み型 エクスポロイ攻撃 内部感染も対策 感染した システム 今までのセキュリティは 社内ネットワークの安全が前提 もはや社内ネットワークが 安全とは限らない 既に内部へ脅威が持ち込まれていることを前提に対処する必要がある 境界セキュリティだけでは不充分
- 5. © 2018 Juniper Networks 手動による脅威への対応 自動的に脅威を検知・排除 インシデント レスポンス NOC / SOC エンドポイント セキュリティ Malware Found TKT TKT Feed Feed SDSN （Software-Defined Secure Networks） 情報セキュリティの脅威を自動的に検知・排除 再発防止策の立案 （運用者・ セキュリティ責任者・ 専門組織） 原因推定の調査 （運用者・ セキュリティ責任者・ 専門組織） 被害拡大の 防止・抑制 （運用者） 初動対処の可否、 情報伝達 （運用者） 事象の 発見・通報 （ユーザ・運用者） 脅威の検知から、対処・防止策までを自動化
- 6. © 2018 Juniper Networks サードパーティ 脅威情報 Security Director + Policy Enforcement ポリシー適用、可視化、自動化 SRX 物理FW vSRX 仮想FW ジュニパークラウド Sky Advanced Threat Prevention MX ルータ EX & QFX スイッチ 3rd パーティ製品 検知（ゼロデイ攻撃など） ポリシー 検知 ポリシー適用対象 NFX （ルーティング、 セキュリティ） Sandbox w/Deception Static Analysis ATP Software-Defined Secure Networks （SDSN） ゲートウェイ、エンドポイントだけでなく、ネットワークの面としてセキュリティを確保 ネットワーク全体を単一の対策実行ドメインに ! それぞれの機器がポリシーの適用ポイント 複数の情報源から脅威情報をアップデート ネットワークに侵入した脅威をリアルタイムに検知 2. 検出 1. ポリシー 10段階の脅威レベル ユーザ毎に情報セキュリティポリシーを設定 3. 対策実行 リアルタイムでネットワークに脅威フィード情報を展開 感染者（脅威）に近いポイントでポリシーを実行
- 7. © 2018 Juniper Networks エコシステム連携でエンドツーエンドのセキュリティソリューション Cloud App Security Brokers • クラウドアプリのリスク管理 • 可視性と制御 • マルウェアと脅威からの保護 • セキュリティポリシーを拡張する SaaSセキュリティ • すべてのエンドポイント検出 • 脆弱性とパッチ管理 • 継続的なポリシー施行 Endpoint Protection エンドポイントセキュリティ Access Security • コンテキストベース • BYODオンボーディング • ロールベースのアクセス権限 • アクセス制御と施行 アクセスセキュリティ エコシステムパートナー
- 8. © 2018 Juniper Networks 幅広い領域でのパートナーシップ • 顧客要望の多い領域 • 相互扶助できる領域 エンドポイントセキュリティ クラウドセキュリティ アクセスセキュリティ ジュニパーSDSNアライアンスパートナー SDSN
- 9. © 2018 Juniper Networks • 完全なエンドポイントの可視化による プロアクティブな脅威ハンティング • 攻撃中の脅威を検知し、即座に対処 Key Benefits 1. CarbonBlackは怪しいエンドポイントの ふるまいを検知し、感染ホストの IP情報をSky ATPに通知する 2. Sky ATPは感染ホストのIPアドレスを フィード情報に追加し、SRXに知らせる 3. SRXは感染ホストの通信を遮断する どのように動作するのか CarbonBlack 連携① エンドポイントからの感染ホスト報告 Sky ATP SRX CarbonBlack Server Sky ATP API Infected Host X CB Responseから脅威情報を自動的に取得し、最新の攻撃手法を検知します。
- 10. © 2018 Juniper Networks • 共有された脅威情報から感染ホストを特定し、 エンドポイントデバイスを保護 • 全てのエンドポイントを可視化し、感染ホストを 特定 • 内部に侵入したマルウェアが蔓延しないよう、 感染ホストを隔離 Key Benefits 1. Sky ATPは IOCおよび感染ホストの IP情報をCBにシェアする 2. CBは全てのエンドポイントにIOC情報を 公開する 3. CBは脅威対策を講じる どのように動作するのか CarbonBlack 連携② 脅威情報の共有と脆弱性対策 Sky ATP SRX CarbonBlack Server X Sky ATP STIX IOC Feed Sky ATPは CB-ResponseとIOC情報を共有し、エンドポイントで対策を実施します。
- 11. © 2018 Juniper Networks SDSN ポリシーエンフォーサ ワイヤレスジュニパー サードパーティ スイッチ アクセス コネクタ API ポリシーコントローラ サードパーティスイッチコネクタ SRX クラスタ Radius Access Server SkyATP 感染したエンドポイント 継続的な可視化を行ない、セグメント内に感染ホストからの脅威が拡散することを防止するための制御 ForeScout とのNAC連携 サードパーティ製スイッチで感染ホストを隔離・ブロックします。
- 12. © 2018 Juniper Networks VMware NSXとの仮想化環境におけるポリシー連携 • NSXはレイヤ4（パケットレベル）のセキュリティ対応に限定 • 仮想マシンが感染すると、他の仮想マシンに感染が拡大 現状の課題 • VMware環境におけるレイヤ7のセキュリティ対策 • クラウド型サンドボックスと連携した脅威対策 • 仮想マシンが感染した場合、該当仮想マシンの属するポートグループ を隔離し、他の仮想マシンへの拡大を防ぐ • 脅威検知からポリシー施行までをフルに自動化 NSX連携によるソリューション
- 13. © 2018 Juniper Networks ネットワークへの 入力ファイル 分析のため、 ファイルを “Detonate” ATPアプライアンス Prioritize network alerts Investigate scope of the threat Remediate endpoints and servers CB Protection & CB Response CB-P/CB-Rと JATPデータを関連付け Automatic analysis of all suspicious files On-demand analysis of suspicious files エンドポイント およびサーバファイル アラートの転送 自動的にファイルを提出 要望に応じてファイルを提出 Sky ATPに 警告を出す JATP と CarbonBlack の連携
- 14. © 2018 Juniper Networks サードパーティ 脅威情報 Security Director + Policy Enforcement ポリシー適用、可視化、自動化 SRX 物理FW vSRX 仮想FW ジュニパークラウド Sky Advanced Threat Prevention MX ルータ EX & QFX スイッチ 3rd パーティ製品 検知（ゼロデイ攻撃など） ポリシー 検知 ポリシー適用対象 NFX （ルーティング、 セキュリティ） Sandbox w/Deception Static Analysis ATP JATPのSDSN（ポリシー施行）連携 JATPは脅威情報をSDSNインフラに脅威情報をフィードできるようになります。 1. ポリシー ファイアウォールやスイッチに自動でポリシー適用 サードパーティと連携可能なオープンソリューション 3. 対策実行 物理および仮想環境において、一貫性のある防御 オープンかつプログラマブルなAPI JATP アプライアンス JSA リアルタイムでのセキュリティ脅威の検知と対処 外部からの攻撃および内部からの情報流出対応 2. 検出 ネットワーク全体を脅威対策の実行ドメインとして、セキュリティ脅威を自動的に封じ込める New
- 15. © 2018 Juniper Networks SDSN SDSNのサードパーティ連携のメリット CBの脅威情報を自動的に取得、 最新の攻撃手法を検知 JATPの脅威情報に基づいて、 感染ホストを自動的に隔離 レイヤ7および脅威対策を含む マイクロセグメンテーションを提供 NACを活用して、サードパーティ製 スイッチで感染ホストを隔離
- 16. © 2018 Juniper Networks 1 ネットワーク全体で 脅威を排除 • MACアドレスベースで、動的にセキュリティ脅威を排除 • 外部攻撃および内部からのセキュリティ問題に対応 2 モビリティへの対処 • 感染した機器が移動しても追跡して隔離 • エージェントレスで、BYODが持ち込むセキュリティの 脅威にも対応 3 クラウドとの連携 • クラウド連携した “集合知” の最新情報による解決 • リアルタイムでセキュリティ脅威の検知および対処 4 検知および施行の 自動化 • ネットワーク内部に侵入した脅威を自動的に検知 • 事前に定義したポリシーに基き、自動的に脅威を排除 SDSNによる課題解決
- 17. © 2018 Juniper Networks THANK YOU! 17