Microsoft PowerPoint - SBBWLD2013_printw.pptx

Transcription

1

2 2

3 3

4 4 Copyright 2013 Juniper Networks, Inc.

5 5

6 セキュリティ 新たな課題 訴訟関連 :$1B 2B 6

7 新たな課題を生み出すデータセンターの変化 これまで これから いま 7 分散 物理的分離 統合化 仮想化 帯域利用率増大 レガシー クラサバ データ IPv4 トラフィックの変化 ホストの移動 システム ワーム ウイルス トロイの木馬 DDoS 進化する脅威 アプリケーションを 標的にした攻撃

8 8

9 9

10 10

11 仮想環境と WEB アプリケーションを守る 11

12 どう対処していくべきか? ジュニパーの提案 12

13 仮想環境および物理環境に適したセキュリティを 物理ネットワーク 仮想ネットワーク VM間通信 VM-A ラック サーバー VM-A VM-A A顧客向け 仮想インフラ ハイパーバイザー マルチテナントネットワーク VM-B VM-B VM-B B顧客向け 仮想インフラ ハイパーバイザー 物理データセンター 13

14 ジュニパーのデータセンターセキュリティポートフォリオ サイトレベルのセキュリティ 顧客の通信を分離する ゾーニング 内部脅威対策の IDPなど データセンターを守る 集約されたテナント レベルのセキュリティ テナントの ネットワークを守る VM間のセキュリティとすべての VMを束ねた内向きの脅威への対策 デプロイメントの瞬間からスマート セキュリティを提供 個々のVMを守る JunosV FireFly VM-A High-End SRX VM-A VM-A 物理データセンター 顧客A向け 仮想インフラ High-end SRX Hypervisors Firefly vgw vgw vgw マルチテナントネットワーク VM-B VM-B VM-B 顧客B向け 仮想インフラ Firefly vgw 14 vgw vgw vgw

15 SRX サービス ゲートウェイ 柔軟に拡張できるサービス統合 ルーティング アプリケーション セキュリティ アプリケーションの見える化 ファイアウォール VPN NAT V6 移行 IPS 侵入検知防御 15

16 データセンター向けSRXシリーズ 豊富なラインナップと高い拡張性 運用の統一化 DC向け 200+Gbpsへ 中大規模DC Next Gen Firewall 200 G 100 G 50 G VPN IPS, AppSecure 0 Routing / WAN SRX 小中規模DC SRX5600 WLAN, LAN, Switching 10 G 1 G SRX3400 拠点/支店 SRX3600 SRX1400 拡張性の高い ダイナミック サービス アーキテクチャ 採 用 One Junos 16 セキュリティ スイッチ モジュラー型 SDK ルータ 高可用性 デバイス API Junoscript etc

17 AppSecure アプリケーションの見える化 次世代ファイヤウォール インテリジェントなソフトウェアサービスによりSRXにハ イレベルなFWポリシーコントロールが可能 アプリケーションのトラフィックコントロール ユーザ コントロール セキュリティ脅威対策を統合 ネットワークレベルの可視化を実現し 関連するアプリ ケーションやセキュリティイベントをトラッキング 17

18 vgw 仮想化環境のための専用設計 サービスプロバイダー& エンタープライズグレー ド 1 3階層モデル VMware Certified (署名済みバイナリ ) VMとハイパーバイザを保護 Virtual Center 2 Security Design for vgw VM VM1 VM2 VM3 耐障害アーキテクチャ (i.e., HA) ESX or ESXi Host Virtualization-aware 仮想環境認識型 Secure VMotion は1000台以上のホストに 対応可能 Auto Secure による新規VMの検知/保護 Partner Server (IDS, SIM, Syslog, Netflow) Packet Data THE vgw ENGINE VMWARE API s Any vswitch (Standard, DVS, 3rd Party) ステートフルファイアウォール 内蔵IDS アンチウィルス 柔軟なポリシー適用 ゾーン VMグループ ハイパーバイザー VM vnic 18 VMware Kernel きめ細かい 階層的な防御 3

19 vgw ファイアウォールパフォーマンス TCP Throughput Test (Standard 1500 Byte packet size). 19

20 偵察段階から 追跡 を開始 タールトラップ 24時間 週 月 従来型 週 月 月 年 攻撃者が攻撃方法を確立して脅威を及ぼす前に 検知 追跡 分析 ハッカーを騙して攻撃効率 の低下や迷子を引き起こすような対応を行う 攻撃を断念させる 20 年

21 どうやって追跡するの 200以上 ブラウザのバージョン の属性を利用してフィン ガープリントを生成 IP アドレス リアルタイム フォント フィンガープリントを共有 Spotlight Secure フィンガープリント 誤検知 タイムゾーン ブラウザのアドオン 21 False Negative False Positive :非常に少ない :理論上ゼロ

22 Junos WebApp Secureの特長 侵入に対する偽装をベースとしたセキュリティ 検知 追跡 分析 Tar Trapで誤検知する ことなく脅威を検出 IP, ブラウザ,ソフト ウェアやスクリプト をトラック 攻撃者の能力と意図 の把握 対応 ブロック 警告および 偽装などの適応応答 侵入偽装: 攻撃者を混乱 欺くために 偽の 攻撃経路とワークフローを作成 自動化の阻止とより検知しやすい 目につく 攻撃を行わせるように仕向け る 偽のデータを追わせる事で攻撃に時間 面倒やコストをかけさせ 攻撃者の経 22 済論理を変化させる

23 増加傾向にある対DDOSは Junos DDoS Secure Webリソース 健全なトラフィック DDoS 攻撃 健全なトラフィック Junos DDoS Secure ヒューリスティック解析 23 DDoS と判定された トラフィック 管理 コンソール 大規模なWeb DDoS 攻撃の軽減 Slow and low 時間をかけて少しずつ行う DDoS攻撃の軽減 行動とルールに基づく検出方法を組合わせたゼロデイ攻撃からの保護

24 一歩先を行くためのセキュリティ戦略 インテリジェント駆動型セキュリティ 24

25 セキュリティ インテリジェンスの必要性 ネットワーク全体でとらえる 地理的境界を超えたネットワーク マルチデバイス マルチロケーション 仮想ネットワーク クラウド セキュリティ インテリジェンスの共有化 シンプルで効率的なセキュリティ 25

26 セキュリティ インテリジェンスの必要性 クライアント グローバル ハイパフォーマンス ネットワーク データセンター クライアント DC間の セキュアなフロー VPLSを利用した弾力性のある転送 サーバー間のセキュアなフロー WebApp Secure クライアント-DC間 SRX 4 DDoS Secure Junos Pulse SRX MAG MAG サーバー間 Firefl y vgw 協調型脅威管理 26 仮想化されたセキュリティサービス VMs間のセキュアなフロー

27 JUNIPER カウンターセキュリティ構想 Junos WebApp Secure Junos DDoS Secure Junos Spotlight Secure サービスを中心として 攻撃者に対して最適の防御 ソリューションを ジュニパーのセキュリティ 製品で提供していきます SRX シリーズ サービスゲートウェイ Junos Spotlight Secure アタッカーデータベース 27

28 セキュリティ情報の共有化 Junos Spotlight Secure 攻撃者をグローバルに追跡する インテリジェントセキュリティサービス Spotlight Secure 攻撃者のフィンガープリ ントを匿名化して登録 攻撃者のフィンガープリントはJWASで保 護されたすべてのサイトから照合可能 英国のJWASに 保護されたサイト サンフランシスコの 攻撃者 どこでも検知 どこでも遮断 攻撃者を 出禁 に 28

29 セキュリティ インテリジェンスの必要性 クライアント グローバル ハイパフォーマンス ネットワーク データセンター クライアント DC間の セキュアなフロー VPLSを利用した弾力性のある転送 サーバー間のセキュアなフロー WebApp Secure クライアント-DC間 SRX 4 DDoS Secure Spotlight Secure Junos Pulse SRX MAG MAG サーバー間 Firefl y vgw 協調型脅威管理 29 仮想化されたセキュリティサービス VMs間のセキュアなフロー

30 まとめ 30

31 一歩先を行くセキュリティ戦略へ向けて 仮想化データセンターへの対応 物理環境と仮想環境 サイバー攻撃への対応 Webアプリケーションへの攻撃 インテリジェント駆動型セキュリティへ セキュリティ インテリジェンスの共有化 31

32 ビジネス全体にわたるセキュリティソリューションの提供 接続性 32 有線および無線 ユーザーおよび端末 ローカルおよびリモート 企業および個人 プラットフォーム アプリケーションと コンテンツ 従来型データセンター 仮想化データセンター ホスティング クラウド 企業ネットワーク レガシー, Web, クラウドアプリケーション 非位置依存 アプリケーションの 見える化 と制御 コンテンツ保護

33 ご清聴 ありがとうございました