McAfee Network Security Platform(NSP) 紹介資料 2018 年 6 月株式会社富士通ソーシアルサイエンスラボラトリサイバーセキュリティ事業本部 0 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

Transcription

1 McAfee Network Security Platform(NSP) 紹介資料 2018 年 6 月株式会社富士通ソーシアルサイエンスラボラトリサイバーセキュリティ事業本部 0 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

2 McAfee Network Security Platform 専用設計のハードウェアを採用し 高いパフォーマンスと検知性能を併せ持つ Intrusion Prevention System (IPS) アプライアンス シグネチャだけに頼らない複数の検知エンジンを有し 仮想パッチ 通信可視化 標的型攻撃対策など様々な用途に利用可能 豊富な導入実績 管理マネージャ (NSM) により大規模環境への導入も容易に実現 顧客のネットワーク構成に柔軟に対応 製品連携により 検知性能の向上や脅威情報の共有を実現 仮想アプライアンスによりクラウド環境にも適応 1 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

3 第三者機関による評価 ガートナー社による最新の評価 世界的な IT アドバイザリ企業 Gartner Magic Quadrant for Intrusion Detection and Prevention Systems ( 侵入検知および侵入防止システム (IDPS) に関するガートナーのマジック クアドラント ) において Cisco 社 TrendMicro 社の IPS 製品とともにリーダーに位置づけられる (2018 年 1 月 15 日発表 ) 先進的な機能や管理性の高さ パフォーマンスなどが評価され Intel Security 時代を含め 11 回連続 でリーダーに選出 11 回連続リーダーに選出 2 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

4 導入イメージ 従来の公開サーバ防御だけでなく 社内 PC への標的型攻撃対策に さらにはクラウド環境にも攻撃検知 防御機能を提供 パブリッククラウド (AWS) クラウド内のリソース防御 インターネット プライベートクラウド (VMware ESXi) 社内 PC への攻撃を検知 防御 脆弱性を突く攻撃 マルウェアの侵入 情報漏えい (Bot 通信 ) 脆弱性を突く攻撃 DDoS / DoS 偵察攻撃 公開サーバへの攻撃を検知 防御 SQL インジェクション NSP 社内 PC NSM 管理マネージャ NSP 公開サーバ 3 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

5 特長 (1) さまざまな構成 配置に柔軟に対応 SPAN 接続 SPAN/TAP 接続での IDS インライン接続での IDS/IPS リンクアグリゲーション環境 ミラーポート TAP 接続 TX TAP RX VLAN/CIDR 毎の監視非対称ルーティング環境機器障害時のFail-open インライン接続 Fail-over 構成 ( 冗長構成 ) Fail-over 構成による冗長化 設定の同期 トラフィック情報の共有 4 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

6 特長 (2) 多層的な検知方法による標的型攻撃対策 異なる検知エンジンにより 入口対策 出口対策をセンサー 1 台で実現 各種機能の利用にオプションライセンスの購入は不要 入口対策 脆弱性シグネチャ /WAF IP/File レピュテーションカスタムシグネチャ / ハッシュ PDF/Flash/MS Office 検査 Gateway Anti-Malware サンドボックス連携 NSP センサ 出口対策 感染端末検知シグネチャ高度なボットネット検出コールバック検出 DB DNS ヒューリスティック シグネチャレスエンジン 5 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

7 特長 (3) McAfee 製品連携により 未知の脅威にも迅速に対応 Global Threat Intelligence (GTI) 脅威情報 DB ( クラウド ) 脅威情報の問い合わせ NSP センサー 不審なファイルの詳細検査 Advanced Threat Defense (ATD)* Threat Intelligence Exchange (TIE)* サンドボックス ( ローカル ) 脅威情報 DB ( ローカル ) 脅威情報 DB と連携し IP/File レピュテーションを取得 サンドボックス連携によりゼロデイマルウェアの検知 防御を実現 * 別途 製品の購入が必要です 6 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

8 特長 (4) 仮想パッチによるサーバファームの保護 レガシーな OS やアプリケーションの 仮想パッチ として動作 複数サーバ ファームの前面に NSP センサーを配置 丸ごとクリーンルーム化 入口対策のみならず 出口対策も可能 サーバ ファーム毎でのポリシー適用 ( 物理的なネットワーク単位 あるいは CIDR や VLAN など論理的単位 Virtual IPS 機能 ) が可能 仮想環境でも対応可 サーバ ファーム A 入口対策 サーバ ファーム B コア スイッチなど 出口対策 7 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

9 特長 (5) NSM( 管理マネージャ ) による集中管理 McAfee Network Security Manager (NSM) によりNSPのコンフィグと操作を集中管理 複数のNSMを統合管理するセントラルマネージャ機能全センサーの共通設定 A 支店 NSP センサー B 支店 NSP センサー 各センサーへの個別設定 本社 NSM( 管理マネージャ ) C 支店 NSP センサー 留意事項 :NSM の導入は必須です 別途ライセンスをご購入ください 8 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

10 特長 (6) WebUI による設定管理 脅威分析 レポーティング 攻撃の詳細情報や機器のステータスをモニタリング 脅威を解析し ドリルダウンを行うための基礎情報 ( ログやパケットキャプチャ ) を提供 問題の解決を支援する多種多様なビュー ( アノマリ ダウンロード フォレンジックなど ) を用意 攻撃 脅威 ユーザアクティビティ コンプライアンス等の各種レポートは日本語での出力が可能 9 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

11 製品ラインナップ 100Mbps~40Gbps のスループットおよび仮想アプライアンスまで幅広く対応 40 Gbps 20 Gbps 10 Gbps 5 Gbps 3 Gbps 1.5 Gbps 1 Gbps 600 Mbps 200 Mbps 100 Mbps SMB/ 中 大規模 ( 一般企業向け ) NS3100 NS3200 NS5100 NS5200 エンタープライズ ( 大学 研究所 官公庁など ) NS7150 NS7250 NS7350 NS9100 データセンタ / プロバイダ ( キャリア IT サービス事業者など ) NS9200 NS9300 IPS-VM1000 スループットは 3 種類 最大 1Gbps 最大 500Mbps 最大 200Mbps 仮想アプライアンス 40 GigE 対応 10 GigE 対応 10 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

12 センサー諸元概要 (NSP) NS-3100/3200 NS-7150/7250/7350 NS-9300 NS-9100/9200 NS-5100/5200 モデル パフォーマンス 筐体サイズ 監視ポート 10/100/1000 1GbE SFP 1/10GbE SFP/SFP+ 40GbE NS Gbps 2U x (32)* (16)* NS9100/ / 20Gbps 2U 8 - (16)* 2 (8)* NS7150/ 7250/7350 NS5100/ / 3 / 5Gbps 1U 8-2 (16)* / 1000Mbps 1U NS3100/ / 200Mbps 1U (*)NS7x50 シリーズ以上では監視ポートのモジュールを選択可能 11 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

13 管理マネージャ要件概要 (NSM) オンプレミス要件 OS 64bit 版のみ 最小要件 Windows Server 2016 Standard / Datacenter Windows Server 2012 R2 Standard / Datacenter Windows Server 2008 R2 Standard / Enterprise SP1 メモリー 8GB 16GB CPU サーバーモデルプロセッサ (Intel Xeon など ) ディスク容量 100GB 300GB 以上 ネットワーク 100Mbps NIC 1Gbps NIC 推奨 Windows Server 2016 Standard モニター 32bit カラー 1440 x x 900 以上 同左 仮想環境要件 コンポーネント 最小要件 推奨 仮想ソフトウェア ESXi 5.1 Update 2 / ESXi 5.5 Update 3 / ESXi 6.0 Update 1 / ESXi 6.5 ゲストOS オンプレミス要件と同じ メモリー 8GB 16GB 仮想 CPU 2 2 以上 ディスク容量 100GB 300GB 以上 McAfee Network Security Manager (NSM) バージョン 9.1 の要件です 12 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

14 WebUI/ クライアント要件概要 (NSM) クライアント要件 (Windows) 最小要件 推奨 OS Windows 7 / 8 / 8.1 / 10 Windows 10 メモリー 2GB 4GB CPU 1.5GHz プロセッサ 1.5GHz 以上 ブラウザー Internet Explorer 10 / 11 Internet Explorer 11 Mozilla FireFox Mozilla FireFox 20.0 以降 Google Chrome (Windows 8 は Appモード非対応 ) Google Chrome 24.0 以降 管理マネージャ (NSM) のパフォーマンス維持のため クライアントは別途用意することを推奨します クライアント要件 (Mac) 要件 Mac OS Yosemite / El Capitan ブラウザー Safari 8 / 9 McAfee Network Security Manager (NSM) バージョン 9.1 の要件です 13 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

15 お問い合わせ窓口 プレ商談窓口 見積 / オーダー ssl-SRP-McAfee@dl.jp.fujitsu.com 14 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

16 補足 :MSS( マネージド セキュリティ サービス ) との連携 お客様システムについて セキュリティイベントの有人監視から適切な機器管理 運用まで弊社がお客様に代わって行うサービスです 弊社セキュリティオペレーションセンター ( 以下 SOC ) から お客様のサービス対象のセンサー ( 以下 サービス対象センサー ) をリモートで24 時間 365 日監視します インシデント発生時にはセキュリティ専門家 ( 以下 アナリスト ) が事象の分析をし 対処までご支援いたします 本サービスにてお客様のセキュリティ対策レベルの維持と向上に関し 全面的にサポートいたします お客様情報部門 SOC サービス対象センサー McAfee NSP McAfee Endpoint Firewall 製品 Proxy 製品 など ログ収集 お客様担当者 ログ転送 リアルタイム分析基盤 (SIEM) ポリシーチューニング シグネチャ適用 対処支援 ( 緊急時対応 ) 通報 レポートご提供 分析 セキュリティインテリジェンス 脆弱性 セキュリティ情報 相関分析ルール 分析 対策ノウハウ 専門の運用担当による運用サービス 1 セキュリティ監視 分析ツールを活用し危険なイベント検出時にご連絡いたします 2 相関分析などの推奨ルールセットを絶えず更新し セキュリティインシデントの分析を実施いたします 3 最新のセキュリティ情報 ( 脅威 脆弱性情報 ) を独自に収集し提供いたします 15 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

17 補足 : その他 GTI(McAfee Global Threat Intelligence) クラウド上の脅威情報 DB(McAfee 社が管理 ) McAfee 製品を購入したユーザは追加費用無しに利用可能 TIE(McAfee Threat Intelligence Exchange) 脅威情報 DB 共有エンジン レピュテーション 内部で発見された脅威情報を蓄積し 他の製品へナレッジとして配信する製品 仮想アプライアンスとして VMWare 環境にて動作する ATD(McAfee Advanced Threat Defense) サンドボックス ( 物理アプライアンス ) ローカル型のサンドボックスとして利用する 通信要件 Network Security Platform で使用されるポートとトラフィックの宛先 (KB59342) 検索語欄からKB 番号を検索してください 16 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED

18 17 Copyright 2018 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED