実例に見る不正行為

Size: px

Start display at page:

Download "実例に見る不正行為"

しじんこびき
5 years ago
Views:

1 実例に見る不正行為対策ガイド!!!! 実例に見る不正行為対策ガイド異常の検出と不正行為対策にマシンデータを活用する

2 !!!! ID Telefonica 6,000 PostFinance Surescripts 2

3 (ATO account takeover) (CNP card-not-present) 100 1,000 85% 6 3

4 ( ()10 ) Account Takeover Fraud Application Fraud Card Not Present Fraud $0.6 $1.4 $3.2 $0.7 $1.6 $3.3 $0.8 $1.9 $4.0 $0.8 $2.2 $4.4 $0.9 $2.5 $5.5 $1.0 $2.8 $ e2017 e2018 e2019 e2020 LexisNexis Fraud Multiplier SM Q n = = 12 (1 ) $3.50 $3.00 $2.50 $2.00 $1.50 $1.00 $0.50 $0.00 $ $ $ $ $ $ $ LexisNexis Fraud Multiplier SM Lexis Nexis True Cost of Fraud Study Q % 13% 17% 2012 (n=4,813) 2014 (n=4,866) 2016 (n=4,699) 20 ACI

5 () Q 12 (...) 46% 42% m 54% 58% 50% 47% e 50% 53% Lexis Nexis True Cost of Fraud Study à [ [ ] [] 5

6 1 - A A A A (IP ) 2 - PhishTank CERT IP (IOC) IOC 6

7 3 B SMS B B SMS URL B B SMS 4 CP (card-present) CNP (card notpresent) 2 () 1 5 7

9 Splunk IT Web POS Splunk Splunk Splunk Splunk Splunk 9

10 1 Splunk Machine Learning Toolkit Splunk User Behavior Analytics (UBA) root Splunk ATO Splunk ( ) 10

11 mail.de mail.de 2012 Fre IT mail. de Raw Splunk Enterprise mail.de Splunk Splunk Enterprise Google Maps Add-on for Splunk Splunk IT IT 1 IT Web Splunk mail.de IT IT IT mail.de mail.de Splunk Enterprise IT Splunk Answers (answers. splunk.com) mail.de Splunk Google Maps Add-on for Splunk 11

12 Splunk Splunk Enterprise Splunk mail.de Splunk mail.de CEO Fabian Bock mail.de IT mail.de mail.de Splunk Enterprise Splunk Fre Splunk Enterprise mail.de Splunk Enterprise Splunk Enterprise 1 Splunk Enterprise 12

13 PostFinance PostFinance Splunk Enterprise PostFinance Splunk Splunk Enterprise Splunk PostFinance e Web DB (Oracle MSSQL) Unix Solaris Windows Server Splunk PostFinance PostFinance Splunk Enterprise 11,000 Splunk Enterprise 50 Splunk 160 Splunk Enterprise 13

14 PostFinance Splunk Enterprise Splunk PostFinance IT 1 PostFinance Splunk IT e Splunk Enterprise PostFinance IT Patrick Hofmann PostFinance Web E-Finance Splunk Splunk Splunk Enterprise PostFinance PostFinance IT IT Patrick Hofmann Splunk Enterprise PostFinance Splunk PostFinance 14

15 DUKE UNIVERSITY , ,000 68,000 IT SIEM Splunk Enterprise Splunk Splunk Enterprise Google Maps Add-on for Splunk Enterprise IT IT SIEM IT Web Sophos PureMessage Postfix VPN SMTP Shibboleth Windows Unix IPS/IDS/ LDAP Splunk (ISO) Splunk 2013 SIEM IT (OIT) SIEM SIEM (CISO) Richard Biever Splunk Enterprise 1.25TB Splunk ITO/ISO 9 3,000 Splunk syslog/ips/ids/ VPN LDAP

16 Richard Biever ID Splunk Enterprise Splunk Splunk Splunk Enterprise Splunk SSH IP (IPS) DoS Jeremy Hopkins GeoIP Splunk Enterprise Splunk GeoIP DoS DoS DoS Splunk Enterprise Splunk Splunk Jeremy Hopkins Splunk Enterprise Splunk Hopkins XML Google Maps Add-on for Splunk Enterprise GeoIP Splunk Splunk 16

17 Surescripts 2001 Surescripts Surescripts Splunk Enterprise Surescripts Splunk Splunk Enterprise Splunk DB Connect Splunk for Palo Alto Networks Splunk on Splunk (S.o.S) Splunk Enterprise Security () SIEM 24 3,000 VPN ID Splunk Surescripts ,000 Splunk Surescripts Raw Excel SIEM 24 Surescripts Splunk Enterprise Splunk Splunk Surescripts (CISO) Paul Calatayud Calatayud Splunk 17

18 Splunk Enterprise Surescripts Raw Splunk Splunk Splunk Enterprise Splunk SIEM SIEM Splunk Surescripts Calatayud Splunk SIEM Surescripts Splunk DB Connect Olson DB Connect Surescripts Surescripts Splunk Surescripts Surescripts IT 200 Splunk Splunk Calatayud Splunk Surescripts Steve Olson Splunk Splunk SIEM 15 18

19 ホワイトペーパー今理解すべきこと今やるべきことすべきではないこと IT チームまたはセキュリティチームは不正行為の影響を受けた可能性があるトランザクションや行動と誰が監視 /修復するのかを把握する必要がある不正行為の検出と調査のための柔軟なプラットフォームの需要を生み出し必要性を強調するこのプラットフォームはあらゆる種類のマシンデータを取り込んで迅速に異常を検出しベースラインを設定できる必要があるマシンデータは不正行為の検出に使用できる最も詳細な情報源であるマシンデータの能力を引き出すことでビジネスオペレーションが強化されるあらゆる不正なトランザクションと行動を可視化できるソリューションがあるチームはそのような不正行為を検出して調査し対応するための手法やソリューションを迅速に導入できるビジネスアプリケーションからのログデータを要求し不正行為管理チームがそのデータにアクセスできるようにしていつどこで誰が何をなぜどのようになどの情報を把握するビジネスと顧客を保護するために不正行為アナリストが Splunk プラットフォームソフトウェアソリューションについてのトレーニングを受ける必要があることを理解する不正行為の緩和モデルの実装に 1 週間や 2 週間もかける必要はない IT はコストセンターではなくビジネス価値を生み出すもの単体ソリューションではすべてを修正することも環境で何が起こっているかを把握することもできない Splunk プラットフォームで不正行為対策を始める準備は万全ですか Splunk Security Essentials for Fraud アプリケーションをお試しください詳細はこちら Splunk Inc. 無断複写転載を禁じます Splunk Splunk> Listen to Your Data マシンデータ向けのエンジン the Engine for Machine Data Splunk Cloud Splunk Light および SPL は Splunk Inc. の米国およびその他の国における商標または登録商標です他のすべてのブランド名製品名もしくは商標はそれぞれの所有者に帰属します splunkjp@splunk.com WP-Splunk-Fraud-Detection-in-the-Real-World-JA

BIG‑IP Access Policy Manager | F5 Datasheet

BIG‑IP Access Policy Manager | F5 Datasheet 2 3 5 7 8 Secure Web Gateway 10 12 BIG-IP APM 13 F5 Global Services 13 13 BIG-IP Access Policy Manager (APM) LAN BIG-IP APM IT LAN 1 Web OAM XenApp Exchange Web Web Web Web Web web BIG-IP APM LAN IT /