06:30TweetクリップF5ネットワークスジャパン(F5)では、企業のセキュリティ対策で“東西南北”という考え方を打ち出している。これはネットワーク図を地図になぞらえたもので、南北は外部対策、東西は内部対策ということになる。その東西対策のために、米Illumioとパートナーシップを組んだことは記憶に新しいところだ。F5のセキュリティソリューションアーキテクトである谷村透氏に話を聞いた。脆弱性にいかに対応するか――最近の脅威に対してどのような対策をしているのか。F5の場合、代表的な製品である「BIG-IP」をユーザーに最も使っていただいているのは外向けのサーバのエリアです。そのため、脅威として最も注目しているのは外部に公開しているサーバに対する攻撃です。具体的に言えば、SQLインジェクションやクロスサイトスクリプティングといったウェブアプリケーションを攻撃するもの。それに、帯域を消費してしまうDDoS(分散型サービス妨害)攻撃も挙げられます。ネットバンキングの不正送金への対策もF5として非常に注力しているところで「WebSafe」という対応製品も提供しています。それから、なりすましなどによる不正アクセスへの対策ですね。VPN装置を提供していまして、リモートアクセスを安全にするというところはすでに成熟していますが、特にアクセスコントロールの部分ですね。Directoryの属性情報と連携したアクセスコントロールの実装などを行っていきます。ウェブでのマルウェア感染への対策も注力しているエリアです。ここについては、マルウェア対策とITの健全な利用の2つの観点で、URLフィルタリングを提供しています。URLフィルタリングも成熟した市場ですが、最近では業務に関係ない娯楽系のサイトにアクセスするというケースは少なくなっていて、むしろファイル共有サービスやPtoPサービスでの情報漏えい、正規のサイトが改ざんされてマルウェアを仕込まれたようなケースへのニーズが高まっています。Gateway(SWG)」という製品を提供しています。――そういった脅威に対抗するには、どういう考え方が必要か。F5として製品戦略的な観点も含めて言えば、ユーザーにはウェブサーバの前にBIG-IPを設置していただいてます。それはロードバランスという可用性の面を重視しているのですが、そこにセキュリティ対策も必要になります。BIG-IPは全製品に、セキュリティの機能としてファイアウォールとDDoS攻撃対策とWAF(ウェブアプリケーションファイアウォール)がモジュールとして組み込まれていますので、シングルポイントで多層の防御ができます。SSLについては“強化”と“脆弱性対策”の2つの対策が必要になります。脆弱性対策については、「Heartbleed」など多くの重大な脆弱性が発見されています。BIG-IPにはWAFが搭載されていますので、こういった脆弱性に対応できます。ウェブサーバをSSLの終端にしていると、SSLを解くことができないのでIPS(侵入防御システム)がマルウェアをチェックできないという問題もあります。そこで、いったんBIG-IPでSSLを終端するという対応ができます。「POODLE」のようにSSLのバージョンの問題もありました。v3には脆弱性があるので使わないようにすると、今度は携帯電話でのアクセスに問題が発生することがあります。1.1以降にするといった対策が可能です。運用負荷が高いWAF――WAFはシグネチャの管理やチューニングといった運用の負荷が高いと言われている。ログインして続きを読んでください。JapanWebアプリケーションを様々な脅威から保護。permission.Close。