Infoblox DNS Firewall

下表は、従来の汎用DNSサーバと「Infoblox DNS Firewall」のパッチ適用作業の時間比較だ。「Infoblox DNS Firewall」は、従来の汎用DNSサーバに比べ、大幅に作業時間が短いことが分かる。

「Infoblox DNS Firewall」を外部向けDNSとして導入すれば、新手のキャッシュポイズニング攻撃が発生した場合でも、短時間で対策を打つことが可能になるのだ。

「Infoblox DNS Firewall」は、従来のDNSサーバにはない、ファイアウォール機能を搭載。異常なアクセスの発生を検知すると、管理者にメールなどで通知してくれる。管理者は、DNS queryレートを制限することで、攻撃を防ぐことが可能だ。

これにより、パッチ適用にとどまらない、1ランク上の防御体制を確立できる。

「Infoblox DNS Firewall」は、複数のアプライアンス間で、イメージ・設定・データを同期して保持する、『Infoblox Grid』と呼ばれる分散データベース処理技術を有している。そのため、従来の汎用DNSサーバに比べ、非常に保守性に優れている。

例えば、パッチ適用作業を行う場合、下図のマスタサーバの1台にパッチを適用すれば、他のサーバも自動的にデータが更新される。また、新しくサーバを追加する際、マスタサーバから設定情報などが、自動的に反映されるため、運用の手間を最小限に抑えることができる。

DNSサーバが、複数拠点にわたって多く存在する企業の場合、管理が煩雑になってしまうという問題がある。

「Infoblox DNS Firewall」であれば、複数拠点にまたがるアプライアンスも、メイン拠点からGUIの画面で、集中的に管理できる。デバイス、サービス、データの統合管理、パッチ適用が可能なので、わざわざ管理者が拠点に出張して作業を行うといった、手間をかける必要がないのがありがたい。

社員数1万2800名、売上35億ドル、 世界10ヵ国で展開しているArmstrong社は、商用・住宅の床材をはじめ、壁材、天井材、キッチンキャビネットなどを扱うグローバル企業だ。キャッシュポイズニング攻撃が拡大してきたことをうけ、DNSサーバのセキュリティについて、見直しを行った。数々の対応策を検討した結果、「Infoblox DNS Firewall」ならびに「Infoblox Grid」を導入することに決定した。
 
導入のメリット
「Infoblox DNS Firewall」を導入したおかげで、新しいDNSの脆弱性に対して迅速にサービス停止なくアップグレードが行え、さらに全アプライアンスのセキュリティも確保できるようになった。 「Infoblox Grid」によるシームレスなDNSサービス統合により、肥大化しつつあったDNSサーバ/DNSサービス管理コストを1/10以下に低減した。

具体的には、以下のようなメリットを得ることができた。
・セキュアプラットフォームによる保守性の向上
・冗長構成(HA)及びサービスフェールオーバーの実現
・1クリックによる容易なアップグレード作業
・自動的DR機能の実現
・『集中管理』及び『モニタリング』機能の向上
・詳細かつ柔軟な管理者権限の移譲機能
・『監査』及び『レポーティング機能』の充実