PowerPoint プレゼンテーション

Transcription

1 Barracuda Security Gateway ( 旧 Barracuda Spam Firewall PLUS) 製品概要プレゼテーショ 2016 年 2 月 バラクーダネットワークスジャパ株式会社

2 複雑な IT をシプルに - 全てのお客様にシプルなセキュリティとストレージ ソリューショを提供します - 2

3 バラクーダネットワークス会社概要 2002年 Barracuda Networks Inc. 設立 本社 カリフォルニア州キャベル 海外拠点10カ国 80カ国以上で正規代理店と提携 バラクーダネットワークス 米国本社 全世界15万社のお客様にセキュリティ バックアップソリューショを提供 バラクーダバックアップは バックアップ専用アプライアスとしてシェアNo.1 (IDC Worldwide Quarterly Purpose Built Backup Appliance PBBA Tracker Q2/Q4) 2005年 バラクーダネットワークスジャパ株式会社 設立 Barracuda Spam Firewall PLUSは7年間連続で国内出荷台数No.1 富士キメラ総研 Barracuda WAFは7年連続国内No.1 富士キメラ総研 Barracuda Backupはバックアップ専用アプライアスの出荷台数で13四半期連続1位を獲得 IDC Worldwide Quarterly Purpose Built Backup Appliance Tracker, CQ1, June 2015 出荷台数で世界第1位 3

4 バラクーダネットワークスのスポーツへの取り組み テニスダブルスチャピオ ブライア兄弟 ウェイクサーフィ世界チャピオ ブライ クメル グローバルラリークロス選手権 オースティ ダイ選手 プロフリークライマー ヤコブ シューベルト プロゴルファー パドレイグ ハリト ホッケー公式スポサー サノゼ ジャークス Barracuda Networks, Inc. All rights reserved. 4

5 ９ 種類の幅広い製品展開 仮想アプライアス対応 マイナバー対応 集中管理 クラウドストレージ クラウドリレー リモートアクセス サーバ負荷分散/ADC SSL VPN Load Balancer ADC アチスパム/ウイルス Web脆弱性対策 Security Gateway Web Application Firewall 次世代ファイアウォール NextGen Firewall F/X URLフィルタ マルウェア対策 Web Security Gateway Message Archiver AWS対応 vcloud Air対応 次世代ファイアウォール メールアーカイブ Azure対応 Webサーバ メールサーバ バックアップ Backup ファイルサーバ DBサーバ NextGen Firewall X

6 Barracuda Security Gateway (旧 Barracuda Spam Firewall PLUS 以下を統括したEメールセキュリティアプライアス アチスパム アチウィルス コテツフィルタ 暗号化 簡単導入 低価格 アチスパムのマーケットリーダー Barracuda Networks, Inc. All rights reserved. 6

7 ゲートウェイ型メールセキュリティソリューショ DNS サーバの MX レコードの優先順位を上げ 最初の受信メールサーバとして導入する MX として動作することで NDR 対策にも万全 簡単設定 簡単導入 メールサーバとしての最低限の設定で導入可能スパム対策のチューニグの必要なくスパムフィルタを開始既存のメールサーバの設定変更の必要なし GUI の完全日本語対応自動的にスパム定義ファイル ウィルス定義ファイルをアップデート故障時にはハードウェア交換で簡単復旧 Barracuda Networks, Inc. All rights reserved. 7

8 簡単導入 導入構成 MXレコードの優先順位を Barracuda Spam & Virus Firewallに向け 最初にメールをフィルタするように設定 MXレコードを追加する DNSのMXレコード Mydomain.com MX 5 barracuda.mydomain.com Mydomain.com MX 10 mail.mydomain.com 元のMXレコードはないのがベスト DNSサーバ LAN ファイア ウォール クライアト スパム スパム スパム DMZ 拒否 メールサーバ 8

9 管理機能 メール集計 メール統計 トラフィックごとのメール通数の表示 拒否 ウィルス レートコトロール 許可 etc グラフによる画像表示 メール送信による日次レポート作成 パフォーマス統計 ハードウェアのステータス情報の表示 システム負荷 ストレージ使用率 RAIDステータス モデル400 以上 etc Barracuda Networks, Inc. All rights reserved. 9

10 メール統計画面 ポイト1: メールの処理通数と判定結果が 表示 ポイト2: ハードウェアの統計情報が表示 ポイト3: グラフィカルなグラフ表示 Barracuda Networks, Inc. All rights reserved. 10

11 管理機能 メッセージログ 処理メールの詳細情報を確認 メールの送信元 IP アドレスメールに行われたアクショアクショが実行された理由ブラックリスト不正受信者レートコトロールなど メール再送 ダウロードが可能 本文が利用できるものに限る 万一のメール誤検知 スパム送信者の傾向の把握に有効 チューニグの際に有効な情報が満載! Barracuda Networks, Inc. All rights reserved. 11

12 メッセージログ画面 ポイト1: 処理メールに対して実行した アクショを確認可能 ポイト2: 実行したアクショに対する 理由を表示 ポイト3: 送信元IPアドレスを表示 頻 繁にスパムが送信されるIPア ドレスに対しては ブラック リスト化が有効 Barracuda Networks, Inc. All rights reserved. 12

13 バラクーダエネルギー充填サービス 防御機能 攻 撃 防 御 レ ー ト コ ト ロ ー ル IP DoS スパム スパム IPブロック リスト ア ド レ ス 解 析 送 信 者 認 証 スパム フィガー プリト ウィルス 定義 受 信 者 確 認 接続元情報 SMTPエベロープ情報 によりスパム検知 ウ ィ ル ス ス キ ャ カ ス タ ム ポ リ シ ー フ ィ ガ ー プ リ ト 解 析 イテト データ ベース イ テ ト 解 析 画像 スパム ルール スパム ルール 画 像 解 析 ス パ ム ス コ ア リ グ ベ イ ジ ア 解 析 メールコテツ ヘッダ メールアドレス 本文etc によりスパム検知 バラクーダで検知するスパムの約80%が Barracuda Networks, Inc. All rights reserved. 接続元情報からスパムを検知 13

14 接続元情報によるスパム検知の有効性 攻 撃 防 御 接続元IPアド レスにより スパム判定さ れるメール レ ー ト コ ト ロ ー ル IP DoS スパムスコア により スパム判定さ れるメール ア ド レ ス 解 析 送 信 者 認 証 受 信 者 確 認 ウ ィ ル ス ス キ ャ カ ス タ ム ポ リ シ ー フ ィ ガ ー プ リ ト 解 析 イ テ ト 解 析 画 像 解 析 ベ イ ジ ア 解 析 ス パ ム ス コ ア リ グ 防御壁の9つをスキップすることで 機器のパフォーマスを向上 接続元情報を利用することで エベロープ情報でスパム判定することにより 機器のパフォーマ ス向上 負荷軽減 接続元情報でスパム判定されたメールに 拒否 設定が有効 接続元情報でスパム判定をしても 隔離やタグ付けを利用すると その他のメール処理をスキップすることができないため 機器への負荷が増加 14 接続元情報でスパム判定したメールを隔離 タグ付けしたい場合は 最低でもワラク上のモデルを選定すること

15 接続元情報によるスパム対策 DoS 攻撃防御 セキュアオペレーティグシステムにより メールサーバのダイレクトなイターネット接続を避け 手前でいったん E メールを処理することでメールサーバを DoS 攻撃から保護ハードコーティグされているため 設定変更などの必要はない レートコトロール ボットネットに感染したクライアトなど 短時間に大量送信を行うスパム送信元に有効個別の IP アドレスに対して 一時的に大量メールが送信される場合 その送信元を強制的にスパム送信者とみなすデフォルトでは 30 分間に 50 コネクショ以上のセッショを確立しようとするスパム送信元 IP アドレスに対して 一時的にメール受信を拒否 Barracuda Networks, Inc. All rights reserved. 15

16 接続元情報によるスパム対策 ( 続き ) IP アドレス解析 : 送信元の IP アドレス情報に基づきスパム判定 バラクーダ IP レピュテーショ定義ファイルにて提供される IP アドレスのブラックリストバラクーダ独自開発のレピュテーショエジにより 約 70% のスパムメールを拒否更新頻度は 10 分から 30 分間隔 バラクーダのスパム解析機関であるバラクーダセトラルより提供 IP レピュテーショによるスパム拒否でパフォーマス向上バラクーダ IP ホワイトリスト定義ファイルにて提供される IP アドレスのホワイトリストバラクーダ独自開発のレピュテーショエジ有効 無効の選択が可能 Barracuda Networks, Inc. All rights reserved. 16

17 接続元情報によるスパム対策 ( 続き ) 送信者認証 : 送信元を詐称するスパムメール対策 送信者認証を実施する前に 送信者が正しく特定されているか確認 RFC821 コプライアスの執行完全修飾ドメイ名の要求送信者スプーフプロテクショ ( 送信元ドメイに自ドメイを利用して送信されるスパムメール ) 逆引き DNS 送信元 IP アドレスを使って逆引き DNS ルックアップを実行し その IP アドレスが関連づけられたドメイ名と一致しているかどうか確認送信者ポリシーフレームネットワーク (SPF) 送信メールサーバの IP アドレスに基づいた送信元ドメイの身元を E メール受信者が確認できるように DNS レコードにおける既知のメールサーバを明らかにする手段 送信元ドメイの DNS サーバが SPF レコードを記述している必要がある Barracuda Networks, Inc. All rights reserved. 17

18 接続元情報によるスパム対策 ( 続き ) 受信者確認 : スパムを受信しないだけでなく 不正な NDR を送信しないスパム対策 LDAP による受信者確認既存環境の Active Directory や Notes サーバの LDAP を利用して 受信メールアドレスの存在の有無を確認 SMTP 受信者確認よりも 高速でパフォーマスもよい SMTP 受信者確認 LDAP サーバが存在しない環境で有効エベロープの RCPT TO: 情報を基に リレー先のメールサーバに受信メールアドレスに対する存在が確認しない場合 受信を拒否ローカルバラクーダにユーザデータベースを手動作成し 受信者確認を行う Barracuda Networks, Inc. All rights reserved. 18

19 バラクーダセトラル バラクーダネットワークスのスパム解析機関 スパム ウィルスの統計情報の公開 アウトブレーク 傾向 etc エネルギー充填サービスの提供 スパム定義更新 IPレピュテーショ イテト解析 画像解析 etc ウィルス定義更新 セキュリティ定義更新 自動更新のため メテナスフリー Barracuda Networks, Inc. All rights reserved. 19

20 スパム判定したメールに対するアクショ 拒否 メールの破棄 メールを受信しないデフォルトのスパム判定で 拒否を利用することを強く推奨拒否したメールに関する詳細情報は メッセージログに残される機器のパフォーマスを考慮しても 一番有効なアクショ方法 タグ付け 件名に任意の文字を挿入してエドユーザに送信例 : 件名に [Bulk] という文字列を付与して送信する etc 隔離 スパムファイアウォール内の隔離エリアに一時保管ユーザ隔離 : ユーザに隔離領域を公開し 自分宛てのスパムメールが確認できるグローバル隔離 : 任意のメールアドレスにスパムメールを転送 Barracuda Networks, Inc. All rights reserved. 20

21 Barracuda Security Gateway その他の機能 Barracuda Networks, Inc. All rights reserved. 21

22 各種情報のご案内

23 バラクーダネットワークスの最新情報をチェック 公式ページ Twitter Foursquare facebook Youtube Slideshare Barracuda Networks, Inc. All rights reserved. 23

24 バラクーダ製品を実際に試して見ませんか 無償評価機 or 無償評価用ライセス 実際の環境でお試しいただけるよう 無償貸出機をご用意しております ご利用頂くには 貸出機がイターネットへアクセスできるようにFWの設定変更が必要です 一部製品では プロキシはサポートしておりません 詳細はバラクーダネットワークスまでお 問い合わせください 無償リモート検証環境 一部の製品で実施 FWの設定変更ができないお客様には簡易構成となりますが 弊社へリモートアクセス頂いて お試しいただけます ハズオセミナー オライ セミナー セミナーを随時開催しております スケジュール等はバラクーダネットワークスまでお問い合 わせください Barracuda Networks, Inc. All rights reserved. 24

25 バラクーダ公式ページから デモサイトをご活用ください 無償評価機 お申込み Barracuda Networks, Inc. All rights reserved. デモ画面へ アクセス 25

26 ありがとうございました ご質問ございましたら 下記まで より詳細な機能の説明導入方法に関するご相談 30 日間 無償評価機 ( 評価用ライセス ) のご依頼など 電話 : メール :jpinfo@barracuda.com バラクーダネットワークスジャパ株式会社