サイバネットシステム会社紹介 名称 : サイバネットシステム株式会社 本社 : 東京都千代田区神田練塀町 3 支社 : 西日本支社 / 中部支社 / 九州オフィス 設立 :1985 年 4 月 17 日 資本金 : 995,000,000 社員数 :522 名 ( 連結 )357 名 ( 単体 )

Transcription

1 Windows XP のサポート終了に伴うリスク低減ソリューションのご提案 サイバネットシステム株式会社 IT 事業部セキュリティソリューション室

2 サイバネットシステム会社紹介 名称 : サイバネットシステム株式会社 本社 : 東京都千代田区神田練塀町 3 支社 : 西日本支社 / 中部支社 / 九州オフィス 設立 :1985 年 4 月 17 日 資本金 : 995,000,000 社員数 :522 名 ( 連結 )357 名 ( 単体 ) (2012 年 3 月 31 日現在 ) 事業内容 CAE シミュレーションソフトウェアおよび IT ソフトウェアの開発 販売, 各種セミナーをはじめとするユーザー教育, 技術サポートおよび受託解析 コンサルティング等のエンジニアリングサービスの提供, ならびにインターフェース, モデルおよび解析モジュール等の開発

3 継続して発見される脆弱性 2013年 Windows XP セキュリティアップデートの推移 緊急度の高い アップデートが 発見されていま す Windows XP マイクロソフト延長サポート 終了日 セキュリティアップデート数 15 OS以外 10 XP影響なし 重要 5 緊急 0 1月 2月 3月 4月 5月 6月 7月 8月 2014年4月9日 2013年 Windows Server 2003 セキュリティアップデートの推移 Windows Server 2003 マイクロソフト延長サポート 終了日 2015年7月14日 セキュリティアップデート数 OS以外 2003影響なし 重要 5 緊急 0 1月 2月 3月 4月 3 5月 6月 7月 8月 2014 CYBERNET SYSTEMS CO.,LTD. All Rights Reserved. 2014CYBERNET 2014 CYBERNET SYSTEMS SYSTEMS CO.,LTD. All Rights Reserved. 3 CO.,LTD. All Rights Reserved.

4 XPサポート切れに対するお客様の課題 最新OS システムへ移行したいが 既存の業務アプリケーションの移行が間に合わない 業務上重要で今度も稼働継続 Windows7/2008などに対応していない 新しいOS向けの開発検証コスト大 次期システムが見えている システムの環境によって 様々な脅威が脆弱性を狙う 4

5 脆弱性に対するシマンテックソリューション 保護レベル 弱 保護技術 シマンテック ソリューション マルウェアの検知 駆除 AntiVirus バッファオーバーフローの保護 IPS 不必要な通信の制限 FW デバイス アプリケーションの制限 強 Symante c Endpoin t Protecti on 12.1 Symante c Critical System Protecti on 5.2 ホワイトリスト制御 挙動制御 5

6 Symantec Endpoint Protection 12.1 Symantec Endpoint Protectionの 標準機能 による 2通りの保護を提供 アンチウィルスに機能追加 システムロックダウン デバイス アプリケーションの制限 クライアント ファイアウォール システムロックダウン 不正侵入防御 ホストIPS 各種実行ファイルのハッシュ値を ベースとした ホワイトリスト制御 マルウェアの検知 駆除 AntiVirus 対象 一般的な業務PC 対象 塩漬けPC, 用途が限られた特殊端末 利点 ポリシー変更のみでセキュリティ 強化 利点 手軽に最大のセキュリティを提供 注意点 最新OSに比べて対応が後手にな る場合がある 注意点 アプリケーション等の追加 パッ チ適用時にリストの更新が必要 6 SEP12.1は XPのサポート終了後も2018年7月5日までサポートを提供いたします

7 Symantec Critical System Protection 5.2 ルールベースのアプリケーションの挙動制御と ログやファイル操作の監視によって 様々な サーバーを要塞化 し 未知の脅威から強力に保護 保護ポリシー 未知の脅威から強力に保護 監視ポリシー 不正な改竄や設定ミスを監視 ログファイルの監視 ファイルの監視 レジストリの監視 アプリケーションの挙動制御 ファイアウォール バッファオーバー フロー保護 デバイス制御 2014CYBERNET 2014 CYBERNET SYSTEMS SYSTEMS CO.,LTD. All Rights Reserved. 7 CO.,LTD. All Rights Reserved.

8 保護する仕組みの選択 保護対象の仕様 役割 リスクに応じて 最適なソリューションをご検討ください クライアント 一般的な業務端末 先進のエンドポイント保護 用途が限られた 特殊端末 Symantec Endpoint Protection 12.1 性能の低い端末 サーバー要塞化 サーバー 業務サーバー Symantec Critical System Protection 公開サーバー 2014CYBERNET 2014 CYBERNET SYSTEMS SYSTEMS CO.,LTD. All Rights Reserved. 8 CO.,LTD. All Rights Reserved.

9 Symantec Critical System Protection(CSP) リアルタイムに監視 アラート ゼロデイ攻撃 標的型攻撃からの保護 vsphere 環境の保護

10 最小特権をアプリケーションに付与し制御 設定 リソースを制御 アプリケーションプログラム ファイル レジストリ ファイルシステム 設定情報 ネットワーク デバイス ユーザーの権限レベル で 実行可能なアプリ ケーションの操作などを 制御 ポート デバイスの 使用 メモリ アクセス制御

11 最小特権の付与による運用例 1 ユーザーやプロセスごとに アクセス可能なリソースの制限についてポリシーを定義 3 ポリシーで認められたユーザーはアプリケーションの実行や変更が可能 4 信頼済みユーザーやアプリケーションのみ 重要なデータの変更を許可 2 ポリシーで認められていないユーザーによるアクセスを遮断

12 設定された操作のみ を許可することで攻撃から保護 ショートカットファイルファイル.lnk の脆弱 性を利用したバッファオーバーフロー攻撃 USBドライブやプリントスプーラーの脆弱性 ファイル共有を悪用し感染 SCSPはStuxnetと同様のバッファオーバーフロー 攻撃から保護 最小限の特権のみをアプリケーションに付与することに より 悪意のある動作を封じ込め(システムリソースへ のアクセスを制限) Poison Ivy Trojan を使用し感染し 遠隔操作により情報を盗む などの動作を行う SCSPはPoison Ivyの実行を封じ込め 最小限の特権のみをアプリケーションに付与する ことにより インジェクション攻撃や レジスト リの改変などの行為を禁止 IE Remote Code Execution Vulnerability IEの脆弱性を利用した攻撃を行い バックドアを 開き リモートからマシンにアクセス SCSPはネットワークのインバウンドとアウトバウンド のアクセスを遮断 最小限の特権のみをアプリケーションに付与することによ り 権限のないユーザーによるアプリのインストールを禁 止 ファイアウォールにより C&Cとの通信を遮断 Windowsカーネルモードドライバの脆弱性 悪意のあるWebサイトやドキュメントを開くこと により リモートでコードを実行 SCSPはシェルコードの実行を遮断 最小限の特権のみをアプリケーションに付与する ことにより シェルの実行やショートカットの作 成 ファイルの複製などを遮断 攻撃手法が既知であるか 未知であるかに関わらず アプリケーションに対して最小限の 特権を与えることで SCSPはアプリケーションやプロセスを制御し サーバーを保護

13 フェーズ CSP 導入 標準化のステップの例 フェーズ 4 フェーズ 1 監視 / IDS のみ IDS ポリシーを適用し サーバーを監視 ファイルインテグリティモニター (FIM) により リアルタイム監視 フェーズ 2 IPS の Targeted ポリシーで運用 IPS の Targeted ポリシーを使用し 特定のアプリケーションやプロセスのみを制御 誤検知 誤停止のリスクなく Targeted ポリシーによる IPS を運用 フェーズ 3 学習モード ( ログ出力のみ ) IPS によるサーバー保護ポリシーを適用し ログ出力のみの学習モードで運用 サーバーのイベントを精査し IPS ポリシーをカスタマイズ 特定のサービス アプリケーションを制御するポリシーを作成 IPS ポリシーにより保護 IPS ポリシーにより サーバーを保護 運用しながら ポリシーを再調整 時間軸

14 CSP システム構成 管理サーバー管理コンソール MS SQL Server SNMP トラップによりアラートを送信 VMware ESXi エージェントは Windows UNIX Linux に対応 監視対象のサーバーごとにエージェントをインストール 監視対象のゲスト VM ごとにエージェントをインストール

15 CSP 対応 OS Red Hat Linux Red Hat Enterprise Linux 6 Red Hat Enterprise Linux 5 Red Hat Enterprise Linux 4 Red Hat Enterprise Linux 3 Solaris Solaris 11- Solaris Global Zone Solaris 10 Global Zones Solaris 10- Local Zones Solaris 8 &9 SUSE Linux SUSE Linux Enterprise Server 11 SUSE Linux Enterprise Server 10 SUSE Linux Enterprise Server 9 SUSE Linux Enterprise Server 8 Community ENTerprise Operating System CentOS 5 CentOS 6 HP-UX HP-UX 11i V3 (11.31) (64-bit) HP-UX 11i V2 (11.23) (64-bit) HP-UX 11i V1 (11.11) (64-bit) HP Tru64 5.1B-3 AIX AIX 7.1 AIX 6.1 AIX 5L bit kernel AIX 5L bit kernel AIX 5L 5.2 AIX 5L 5.1 Windows Windows 2012 Windows 2008 R2 (Standard Edition and Enterprise Edition) Windows 2008 (Standard Edition and Enterprise Edition) Windows 2003 R2 (Standard Edition and Enterprise Edition) Windows 2003 (Standard Edition and Enterprise Edition) Windows XP Professional, Windows XPe Windows 7 (32&64bit) Windows Embedded Standard 7 Windows 2000 (Advanced Server, Server and Professional) Windows NT4 Supported and Hardened Hypervisors VMware Server ESXi 5.0 Host VMware Server ESX 4.1 Host VMware Server ESX 3.5 Host

16 CSP エージェントの使用するリソース

17 CSPにより多種多様なシステムを保護 Wincor Nixdorf社とは パートナー契約を締結 サポートが終了したOSの保護 Kiosk / ATM DNSサーバー ドメインコン トローラーなど CSP 医療系システム 制御系システム POS端末

18 Host IPSポリシーの種類 デフォルトのテンプレート 保護レベル 弱い 強い Targeted 特定の目的のためにカスタマイズ可能なポリシー アプリケーションの稼働に制限も設定しておらず 特定の用途 目的のためにカスタマイズして 使用可能なIPSポリシーです Core OSのコア機能を保護 + アプリケーションに制限なし Strict OSとアプリケーションを完全保護 Limited Execution OSのハードニング 要塞化 + バッファオーバーフロー保護 バッファーオーバーを起こすプログラムやネッ トワークのインバウンドを除いて 未知のプロ グラムも起動可能 OSのハードニング + バッファオーバーフロー保護 + ネット ワークの制御 HTTP LDAP SCSPが使用するポート 以外のアウトバウンドを制 限 サーバーアプリケーション以外の実行を制限 Strictポリシー + ホワイトリスト未登録の対話型アプリケーショ ンの実行を遮断 ホワイトリスト未登録の対話型アプリケーショ ンの実行を遮断

19 Host IPS の運用例 セキュリティ証明書のアクセスを遮断 CSPの管理コンソールにログを表示 管理者にメールで通知 SNMPアラート送信も可能 管理コンソール

20 Black Hat 2011/2012 での挑戦 年次セキュリティカンファレンス Black Hat に出展 パッチ未適用の Windows XP に Strict Prevention Policy を適用し Capture The Flag 用に展示 ハッカーによる Flag の奪取を 2 年連続阻止 D20D54CB D95219ED 0C8A5EFC 0B3B05F6 5D D53BB586 5F104F77 9C44481F

21 CSP に関するお問い合せは Symantec Platinum パートナーサイバネットシステム株式会社 IT 事業部セキュリティソリューション室 TEL : FAX : Mail:itdsales@cybernet.co.jp