SecureSphere セキュリティアプライアンス

「大手企業や官公庁がサイバー攻撃のターゲットにされ、被害に遭っている。我が社は本当に大丈夫なのだろうか？」

A社では、サイバー攻撃による被害を受けた企業が増えている現状を機に、社内のセキュリティ対策の見直しを行った。
その結果、Webアプリケーションに不正なアクセスを試みたとされる痕跡を発見。現在は無事ではあるものの、脅威の現況に適したレベルのセキュリティ対策が必須と判断。Web Application Firewall（WAF）の導入の検討が進められた。しかし、それには次のような課題が挙げられた。

(1)WAFの導入でネットワークやシステムを変更するのは大変
(2)WAFの設定や運用管理が難しそうで、管理者への負荷が大きい
(3)高いレベルのセキュリティ対策を行うには、総体的にコストがかかる

上記のような課題を解決するためにA社が選んだのはSecureSphereセキュリティアプライアンス（以下、SecureSphere）。
A社の大きな目的は高いレベルでのデータ・セキュリティ。それが1台のアプライアンスで実現できるのがSecureSphereの大きなメリットだ。その詳細は後段で説明しよう。仮にほかの製品で同じ機能・性能を求めるとしたら、それは複数ベンダの製品を組み合わせないと難しい。そこにかかるコストはより大きなものとなってしまっていただろう。

また、導入面でも従来のネットワーク構成を変えることなく、透過的に設置できる点でも高評価。更に、運用面でも自動学習機能などを搭載していることにより、管理者にも負荷がかからなくて済んだ。

こうしてWebアプリケーションのセキュリティを強化したA社。今後はSecureSphereが保有する、データベースへのセキュリティ対策を充実させていく予定だという。

ケーススタディで取り上げた、SecureSphereについて、更に詳しい特長を見ていこう。

SecureSphereは、WAF、DBアクティビティ・モニタリング、DBファイアウォール、ファイル・アクティビティ・モニタリングなど、高いレベルでのセキュリティ対策を1台で行うことができるアプライアンスだ。

既存のネットワークやシステムに大きな変更を加えることなく容易に導入が行えるという点も大きな特長だ。「WAFの導入は難しそう」と考えている管理者がいるとしたら、それは大きな誤解。是非この機会に、導入が簡単に行えるSecureSphereについて覚えておいてほしい。

サイバー攻撃は年々、高度化・巧妙化が進んでいることから、セキュリティ対策は常に、いたちごっこの体をなしている。このことから、社内の管理者が常に最新のセキュリティ対策を行い続けることは困難。そこで、新たな脅威から自社の情報資産を守るための機能や、管理者にとっても使いやすく、運用負荷軽減につながる様々な機能を紹介しよう。

●自社を守るための高いセキュリティ対策ができる理由
SecureSphereは、世界的な研究機関である「Impervaアプリケーション・ディフェンス・センタ（ADC）」による研究成果に裏打ちされた、豊富なアプリケーション・シグニチャとポリシーを搭載。世界中から報告された最新の脅威や脆弱性の調査を遂行し、Web攻撃に対する最新の対策を行える環境を用意している。膨大なコストをかけることなく、高度なセキュリティを実現できる大きな理由だ。
＞＞詳しくは資料【1】【2】で解説

●“自動化された攻撃”から守る「ThreatRadar」
SecureSphereは、インターネット経由で行われる自動化された攻撃、大規模感染するマルウェアなどから企業を守る機能
「ThreatRadar」を搭載可能。ほぼリアルタイムに、クラウドからレピュテーション・データを集約。地理情報や不正データとWeb攻撃情報の相関分析を行うことでセキュリティ精度を向上できる。
＞＞詳しくは資料【3】で解説

●ユーザに合わせたセキュリティ対策を“自動学習”
サイバー攻撃から適切に守るためにも、WAFはアプリケーションの構造や要素、予想されるユーザの挙動を学習する必要がある。
SecureSphereでは、ダイナミック・プロファイリング技術（特許出願中）により、ユーザによる望ましい振る舞いの基準、または「ホワイトリスト」を作成。Webアプリケーションを効果的に守るとともに、管理者の負荷を軽減する。
＞＞詳しくは資料【1】【2】で解説