NTTコミュニケーションズ株式会社 Global Cloud Vision向け価格ご提案

Transcription

1 Securing Your Journey to the Cloud 企業システムのAWS移行を成功に導くセキュリティソリューション トレンドマ クロ株式会社 ソリューション事業本部 ソリューションマーケティング部 大田原忠雄 Copyright 2012 Trend Micro Incorporated. All rights reserved.

2 Agenda トレンドマイクロについて IT 環境の変化とサイバー脅威 クラウドらしいセキュリティ? 器と中身を守るソリューション 2

3 トレンドマイクロについて EVA CHEN CEO and Co-Founder Threat Experts ビジョン 創業 1989年 売上 963億円 2011年 デジタルインフォメ ーションを安全に交 換できる世界 本社 東京 #1 in Server Security ミッション 絶え間ない革新に より ITインフラ の変化に対応した 最適なコンテンツ セキュリティソリ ューションを提供 する トレンドマ クロ 従業員数 4,942 #1 in Virtualisation マーケット Security Content Security and Threat Management 拠点 グローバル28 拠点 #1 in Cloud Security 世界最大の独立セキュリテゖプロバ ダ 世界のトップ50企業のうち 48企業をトレンドマ クロが保護 3

4 IT 環境の変化とサバー脅威

5 ビジネスの柔軟性 セキュリテゖの進化 クラウド クラウド時代のセキュリテゖ 仮想サーバ 統合的で柔軟性のある脅威への対応 データの保護 モバル ネットワークとセキュリテゖの進化の変遷 5

6 クラウドへの取り組み クラウドコンソーシアムでの中心的役割 クラウド関連ベンダーとのアライアンス 長年のビッグデータ活用 ライセンス体系の整備 CSP向けライセンス体系 各種クラウド基盤のサポート 6

7 Smart Protection Network によるグローバルスレットンテリジェンス THREAT DATA Global より広い範囲での情報収集 毎日 11 億 5 千万の脅威検体 Identifies 毎日 9 万の新しい不正プログラム検体 Correlated 攻撃に利用される全てのコンポーネントの関係を分析 Broad 脅威ベクターを幅広く調査 毎日 2 億もの脅威をブロック Proactive 脅威をその元からブロックする THREAT INTELLIGENCE CUSTOMERS 7

8 リスク管理しながらビジネスを加速するには? 三つの C のビジネスストラテジー 情報 8

9 Cyber Threats ( サバー攻撃 ) Consumerization コンシューマラゼーション ) Cloud & Virtualization ( クラウドと仮想化 ) 9

10 企業の IT 環境全体のリスクを管理 Cyber Threats ( サバー攻撃 ) コンシューマラゼーション 専門性の高い脅威検知 クラウドと仮想化 エンドユーザ保護の徹底 データセンタとクラウドのセキュリテゖ 10

11 クラウドらしいセキュリテゖ?

12 様々な誤解 クラウド環境はセキュリテゖが心配で クラウドのセキュリテゖ対策は今までと全く違うから クラウドのセキュリテゖは事業者が全て責任を持ってくれるんでしょ? 12

13 AWS のセキュリテゖレベルを示す各種認定 ISO 情報セキュリテゖ管理の国際標準 SAS 70/SOC1/SSAE 16/ ISAE 3402 外部機関によるセキュリテゖ監査要件 HIPAA 医療データ保存のための基準 PCI DSS レベル 1 クレジットカード情報の取扱基準 FISMA 米国政府機関の調達基準 13

14 Shared Responsibility Enviroment Amazon Web Services Overview of Security Processes 14

15 セキュリテゖの責任分担モデル 15

16 従来環境の典型的なセキュリテゖ実装 DMZ サーバ IDS/IPS Router Firewall AV AV AV AV IDS/IPS 改ざん対策 Web 対策 Mail 対策 ミッションクリテゖカルサーバ バックオフゖスサーバ Firewall AV AV AV AV AV WLAN 16

17 AWS におけるセキュリテゖ実装 IDS/IPS Firewall DMZ ミッションクリテゖカルサーバ群バックオフゖスサーバ群 IDS/IPS Firewall 改ざん対策 AV 対策 AV 対策 Deep Security Deep Security ハパーバザー 17

18 求められるのはオンプレミス同様のセキュリテゖを単一プラットフォームで提供すること 物理 仮想 クラウド オンプレミス デスクトップ & サーバ仮想化 プラベート / ハブリッド / パブリッククラウド ソリューション : データセンタとクラウドのセキュリテゖ ウルス対策侵入防御変更監視フゔゕウォールログ監視暗号化 複雑な混在環境でも 管理はシンプルに 18

19 器と中身を守るソリューション

20 Trend Micro のクラウドセキュリテゖソリューション Deep Security Server Security Platform = シングルソリューションで OS とゕプリケーションを多層的に保護 SecureCloud Credit Card Payment Sensitive Social Patient Encryption Security Medical Research Numbers Records Results Information with Policybased Key Management = クラウド環境のデータを暗号化により保護 Physical Virtual Cloud 20

21 Trend Micro Deep Security 1 つのエージェントが 5 つのセキュリテゖ機能を提供 脆弱性対策 ( 仮想パッチ ) Web ゕプリケーションの脆弱性を保護 IDS / IPS Web ゕプリケーション保護 ゕプリケーションコントロール OS や 100 以上のゕプリケーションの脆弱性を保護 ゕプリケーションを可視化し コントロール フゔゕウォールにより攻撃を受ける機会を軽減 フゔゕウォール ウルス対策 マルウェゕの攻撃から保護 (web threats, viruses & worms, Trojans) ログから重要なセキュリテゖベントを効率的に発見 ログ監視 変更監視 デゖレクトリ フゔル レジストリなどの不正な変更を検知 ハブリッドな環境にまたがった保護を提供 21

22 止められないサーバ を守る 2 つの機能 22

23 23

24 Deep Security あんしんパック ウルス対策 と 脆弱性対策 ( 仮想パッチ ) をセットにした サーバー管理者の手を煩わせない SaaS 型サービス 簡単! 設定いらず管理サーバいらず 1 台から導入可! お手軽! ウルス対策脆弱性対策これ 1 本で OK! わかる! 攻撃状況レポート閲覧 Web 経由で提供! 24

25 Trend Micro SecureCloud 概要 クラウド上のデータを暗号化により保護するディスク暗号化 セキュアな鍵管理/配信機能を提供 ユーザのデータセキュリティの懸念を排除 データリサイクルの問題を解消 特徴 クラウドに最適化 SaaS型でクラウドと一体化して提供 運用の手間が掛からない 管理の手間を最小化 低い導入障壁 企業内ユーザは暗号化を意識しない 25

26 クラウド上のデータをデゖスク暗号化で保護 正しいサーバからしかデータストレージにゕクセスできないようにする SecureCloudエージェント =SecureCloudエージェント 仮想サーバ VM)にインストールされるエージェント Policy information request: Rule 1 Rule 2 Rule 3 etc VM起動時に鍵管理サーバへ鍵のリクエストを行い 鍵の受 け取りを行う VM 鍵管理サーバ KMS) 鍵管理サーバ KMS) わずらわしい鍵の発行 管理はトレンドマイクロが運用 26 VM VM

27 Deep Security SecureCloud事例 業種 エンドユーザ 航空会社 (US) 対象システム 規模 Amazon EC2 IT調達スピードがビジネス立ち上げスピードに合わないことから システ ム更改時にクラウドを検討 EC2を採用 課題 悩み shared responsibility のためTMにクラウドセキュリティの提案を依頼 意図しない第3者によるデータアクセスを防ぐ対策を特に探されていた 課題解決法 Why TrendMicro? 従来の暗号ソリューションに比べ 鍵管理方法が容易であること 権限限 分離が可能な点 導入障壁の低さが評価され SecureCloudを採用に至る システム構成 メージ VM 鍵管理サーバ VM VM Random session key over SSL Amazon Web Service システム管理者 Secure VPN 共有ストレージ 27

28 9月13日 報道発表 AWS環境における協業事例 - ワークスゕプリケーションズ様 COMPANY on Cloud Managed Service セキュゕなクラウド ンフラでの基幹システム運用を提供 ~Deep Securityによるウ ルス対策とぜい弱性対策~ リソース管理サービス 監視サービス バックアップサービス セキュリテゖサービス 障害対応サービス システム診断サービス 28 お客様

29 まとめ クラウド環境は 器 と 中身 をしっか セキュリテゖが り守れば クラウド 心配で は安心 便利 クラウドのセキュリ クラウドの保護は テゖ対策は今までと 特別ではありません 全く違うから 統合管理も可能です 29 クラウドの セキュリテゖは事業 基本はShared 者が全て責任を持っ Responsibility てくれるんでしょ

30 弊社ソリューションに関するお問い合わせ先 トレンドマイクロ法人問い合わせ窓口 Mail: TEL: 製品に関する質問からセキュリティ全般に関する コンサルテーションのご相談まで何なりとお問い合わせ下さい 30

31 ありがとうございました