PowerPoint Presentation

Size: px

Start display at page:

Download "PowerPoint Presentation"

あつとしさくいし
5 years ago
Views:

1 産業用 Firewall Barracuda Networks Japan K.K. 2018/04

2 セキュリティ機能一覧エネルキー充填サーヒス Advanced Threat Protection Web フィルタリンクステートフルFW マルウェア (AV/IPS) Geo IP 制御 DoS / DDoS Web フィルタリンク SSL インターセフション on-box ファイルコンテンツ & ユーザエージェントフィルタリング Botnet & Spyware フロテクション帯域制御 / QoS

3 セキュリティ機能一覧エネルキー充填サーヒス Advanced Threat Protection Web フィルタリンクステートフルFW マルウェア (AV/IPS) Geo IP 制御 DoS / DDoS Web フィルタリンク SSL インターセフション on-box ファイルコンテンツ & ユーザエージェントフィルタリング Botnet & Spyware フロテクション帯域制御 / QoS

4 生産設備に残る古いコンピュータの問題生産設備の制御用に汎用 PC やワークステーションが組み込まれており Windows NT や Widows 2000 などで動作している機器が存在していますこれら古いコンピュータは脆弱性の修正プログラムの提供は既に終了アンチウィルスの更新パターンの提供も既に終了生産システム内の脆弱性として存在

5 オフィスネットワークとの分断工場ネットワークはオフィスネットワークと分断されています工場内のコンピュータ設備は生産設備の一部となっているため古い状態で放置セキュリティが保てないオフィス : セキュリティ高工場 : セキュリティ低

6 古いコンピュータの保護 ( 工場ネットワーク内 ) Barracuda Control Center Barracuda CloudGen Firewall は通常の NAT ファイアウォール以上の機能を有します IPS: 不正アクセス検知 AV: アンチウィルスアプリ検知 : ネットワークの可視化オプションの Barracuda Control Center により統合管理が可能シグニチャの配信もまとめて実施 Barracuda Firewall 至社内 LAN Barracuda Firewall DIN や DC に対応した ICS 専用アプライアンスモデルがラインナップ Barracuda Firewall ブリッジによる透過構成での導入が可能ネットワーク設計の変更は必要ありません

7 統合管理ツール個々の管理は NG Admin という管理ツールで実施します複数台の NGFW を統合管理するために Barracuda Control Center という仮想アプライアンスのご用意がオプションとしてあります集中管理リビジョン管理シグニチャ配布統計イベント収集など

8 生産設備に残る古いコンピュータの保護課題工場側にはIT 管理者が不在設置範囲が広範囲 WannaCryといった脆弱性をついて拡散するウィルスへの対策ネットワーク構成を変更できない

9 Hardware F180R/F183R (Ruggedized) 1.65Gbps Firewall throughput 300Mbps VPN throughput (AES128/nohash) 600Mbps IPS throughput Temperature range -40 C to +75 C Humidity range 5% to 95% Dual external power supply 4GB RAM & 100GB SSD DIN rail mount CE, FCC, ROHS compliant MTBF > 9 Years IP30 / IP20

10 Barracuda F18xR 工業用 FW F180R: 1GbE x 5 F183R: 1GbE x 5 + 1GbE SFP x 2 HPU A100EC シリーズ 10

11 11 SYSLOG NGFW は外部 syslog サーバに syslog を出力することができますサンプル : ルールで止められた通信内容 :29:37 User.Alert Oct 5 11:29:42 ngfw ngfw/box_firewall_activity: Security ngfw Block: type=<cumulative> proto=udp srcif=eth0 srcip= srcport=0 srcmac=00:00:00:00:00:00 dstip= dstport=55309 dstservice= dstif= rule=blockall info=block by Rule srcnat= dstnat= duration=0 count=2 receivedbytes=0 sentbytes=0 receivedpackets=0 sen tpackets=0 user= protocol= application= target= content= urlcat=

12 自動車会社事例昨年末に 100 台規模の POC 完了今後 6000 台の NGF を順次配備導入目的 Ransomeware 対策自動車を生産するために利用している生産設備に使用されているコンピュータは古い既に AV スキャナのパターンの配信が終了しているため通信の IPS と AV のチェックをしたいブリッジ構成にしてネットワーク構成を変更せずに NGF を配置 NGF の想定利用機能 IPS AV アプリ検知 ICS プロトコルの制御について SCADA のモニタリングのみ実施

13 自動車会社事例 NGF 選定理由ブリッジとしての配置可能なこと RSTPをサポートすること NATファイアウォール以上の機能を有する点大規模な集中管理が可能な点 DINやDCに対応した専用 ICSアプライアンス導入について生産部門と共同で実施中 ( ITスタッフなし ) 最も重要なことはプロダクションマシンが24 時間稼働していることレポートサーバ対応

14 ICS( 産業制御システム ) プロトコル現在以下のICSプロトコルをサポートしています Modbus(SCADA) DNP3( 石油ガスの採掘場やパイプラインの制御 ) Siemens S7( シーメンス製のPLC) IEC ( 欧州のスマートグリッド ) 14

15 ICS プロトコル : 詳細 S7 Sub-Protocols: S7 UserData - Mode Transition S7 Alarm Lock Indication S7 Forces S7 Stop S7 Alarm Query S7 UserData - Other Functions S7 Warm Restart S7 Message Service S7 PLC Password S7 Run S7 Notify-8 Indication S7 PBC BSend/BRecv S7 UserData - Cyclic Data S7 Diagnostic Message S7 Request/Response S7 Cyclic Data Unsubscribe S7 Alarm-8 Lock S7 PLC Stop S7 Cyclic Data Memory S7 Scan Indication S7 Write S7 Cyclic Data DB S7 Alarm Unlock Indication S7 Download S7 UserData - Block Functions S7 Alarm-SQ Indication S7 CPU Services S7 List Blocks S7 Alarm-S Indication S7 Upload S7 List Blocks of Given Type S7 UserData - Time Functions S7 PLC Control S7 Get Block Info S7 Read Clock S7 Setup Communication S7 UserData - CPU Functions S7 Set Clock S7 Read S7 Read SZL S7 UserData - Programmer Commands S7 Other S7 Notify Indication S7 Remove Diagnostic Data S7 Ack S7 Alarm-8 Indication S7 Erase S7 Server Control S7 Alarm-8 Unlock S7 Request Diagnostic Data S7 User Data S7 Alarm Ack S7 Variable Table S7Comm (legacy) S7 Alarm Ack Indication S7 Read Diagnostic Data

16 ICS プロトコル : 詳細 IEC Sub-Protocols IEC Process Information in Monitoring Direction IEC Measured Value - Short Floating Point Number IEC Packed Single-Point Information with Status Change Detection IEC Measured Value - Normalized Value without Quality Descriptor IEC Integrated Totals with Time Tag IEC Packed Start Events of Protection Equipment with Time Tag IEC System Information in Monitoring Direction IEC End of Initialization IEC Single Command IEC Set Point Command - Normalized Value IEC Set Point Command - Scaled Value IEC Set Point Command - Normalized Value with Time Tag IEC Single-Point Information with Time Tag IEC System Information in Control Direction IEC Regulating Step Command IEC Measured Value - Short Floating Point IEC Counter Interrogation Command IEC Bitstring of 32 Bits Number with Time Tag IEC Packed Output Circuit Information of IEC Read Command IEC Single Command with Time Tag Protection Equipment with Time Tag IEC Double-Point Information IEC Interrogation Command IEC Set Point Command - Short Floating - Point Number with Time Tag IEC Step Position Information IEC Reset Process Command IEC Bitstring of 32 Bits with Time Tag IEC Measured Value - Scaled IEC Delay Acquisition Command IEC Double Command IEC Integrated Totals IEC Test Command with Time Tag IEC Set Point Command - Short Floating Point Number IEC Double-Point Information with Time Tag IEC File Transfer IEC Double Command with Time Tag IEC Step Position Information with Time Tag IEC File Ready IEC Regulating Step Command with Time Tag IEC Bitstring of 32 Bits with Time Tag IEC Section Ready IEC Set Point Command - Scaled Value with Time Tag IEC Event of Protection Equipment with Time IEC Directory IEC Parameter in Control Direction Tag IEC Single-Point Information IEC Call Directory, Select File, Call File, Call Section IEC Parameter of Measured Value - Normalized Value IEC Bitstring of 32 Bit IEC ACK File - ACK Section IEC Parameter of Measured Value - Scaled Value

17 ICS プロトコル : 詳細 IEC Sub-Protocols IEC Goose IEC MMS IEC SMV IEC General MODBUS Sub-Protocols MODBUS Data Access MODBUS Mask Write Register MODBUS Report Server ID MODBUS Read Coils MODBUS Read FIFO Queue MODBUS Diagnostic Check MODBUS Read Discrete Inputs MODBUS Read Input Register MODBUS Get Communication Event Counter MODBUS Read Holding Registers MODBUS File Access MODBUS Encapsulated Interface Transport MODBUS Write Single Register MODBUS Read File Record MODBUS Read Device Identification MODBUS Read/Write Multiple Registers MODBUS Write File Record MODBUS CAN-Open General Reference MODBUS Write Single Coil MODBUS Diagnostics Modbus (legacy) MODBUS Write Multiple Coils MODBUS Read Exception Status MODBUS Write Multiple Registers MODBUS Get Communication Event Log DNP3 Sub-Protocols DNP3 Control Functions DNP3 Start Application DNP3 Authentication Error DNP3 Operate DNP3 Stop Application DNP3 Freeze Functions DNP3 Select DNP3 Warm Restart DNP3 Freeze and Clear DNP3 Direct Operate DNP3 Initialize Data DNP3 Freeze with Time DNP3 Direct Operate no ACK DNP3 Configuration DNP3 Immediate Freeze DNP3 Time Synchronization DNP3 Save Configuration DNP3 Freeze and Clear no ACK DNP3 Delay Measurement DNP3 Enable Spontaneous Messages DNP3 Immediate Freeze no ACK DNP3 Record Current Time DNP3 Assign Class DNP3 Freeze with Time no ACK DNP3 Transfer Functions DNP3 Disable Spontaneous Messages DNP3 File Access DNP3 Read DNP3 Activate Configuration DNP3 Open File DNP3 Write DNP3 Response Messages DNP3 Delete File DNP3 Confirm DNP3 Unsolicited Response DNP3 Abort File DNP3 Application Control DNP3 Authentication Response DNP3 Authenticate File DNP3 Cold Restart DNP3 Response DNP3 Close File DNP3 Initialize Application DNP3 Other DNP3 Get File Info DNP3 Authentication Request

18 ありがとうございました詳細な機能の説明導入方法に関するご相談 30 日間無償評価機 ( 評価用ライセンス ) のご依頼などバラクーダネットワークスバラクーダネットワークスジャパン株式会社電話 : メール BarracudaJapan

fuzzing

fuzzing Fuzzing Ashigirl96 from ZareGoto 1 Fuzzing ( ) Ashigirl96 from ZareGoto 2 Self - Introduction 3 Handle Name: Ashigirl96 - : Twitter : Network/Control System Security : Python : Scapy 139 1,2 ) 139 1,2