セッション3 デモで 実 感! 情 報 漏 えいによる 損 害 を 最 小 限 に 抑 える 簡 単 マイナンバー 情 報 漏 えい 対 策 ネットエージェント 株 式 会 社 営 業 部 田 端 あやの 2015 年 11 月 10 日
1.セッション3では 流 出 した 際 の 損 害 を 最 小 限 に 抑 える 対 応 仕 組 み 1
流 出 した 際 の 損 害 とは 漏 えいしたデータの 実 態 を 把 握 する 必 要 がある 例 えば マイナンバーで 言 うと 誰 の 何 件 2
実 際 に 漏 れたデータが 分 からないと 漏 えいが 起 きたPCに 保 存 されていたファイル A B この 中 から 実 際 に 漏 れたファイル はどれなのか? どの 位 漏 れたのか? C D? せざるを 得 ないため なってしまう! 3
漏 れたデータの 特 定 漏 れたデータの には どうしたらいいのか? 4
どこを 調 べれば 分 かるのか 各 サーバ 端 末 でわかる 情 報 とは [ 各 サーバ 端 末 でわかる 情 報 ] 誰 が どのIPなのか 誰 が いつログインしたのか ADサーバ メールサーバ ファイルサーバ どこから 何 に 対 して コピー/ 削 除 されたのか クライアント 端 末 スイッチングハブ ファイアウォール インターネット ファイルの 操 作 履 歴 Proxyサーバ どこから どこに どれ 位 のサイズの ファイルが 転 送 されのか なにかが 漏 れた は 分 かるが 何 が 漏 れた かは 分 からない 5
各 サーバ 端 末 の 情 報 のみでは このような 情 報 やファイルが 漏 れただろうと では どうしたらいいのか? 6
漏 れたデータの 特 定 には! 流 れた 通 信 データを 取 っておく ADサーバ メールサーバ ファイルサーバ クライアント 端 末 スイッチングハブ ファイアウォール インターネット Proxyサーバ 7
通 信 データとは 外 部 へ 転 送 または 外 部 から 取 得 された ファイルの 実 体 送 受 信 したメール Webの 閲 覧 履 歴 とその 通 信 内 容 遠 隔 操 作 ウィルスの 制 御 サーバとの 通 信 内 容 ネットワークの 全 ての 交 信 記 録 など 8
情 報 漏 えい 対 策 製 品 パケットブラックホール 通 信 データを 記 録 出 来 る PacketBlackHole 9
PacketBlackHoleとは インターネット 1. 通 信 データをコピー クライアント 端 末 PacketBlackHole 2. 通 信 を 取 得 解 析 し 再 現 既 存 ネットワークに 影 響 与 えることなく 導 入 が 可 能 です 10
デモ 画 面 PacketBlackHoleは 通 信 をそのままの 状 態 で 確 認 できます 例 :メール 送 信 メールソフトと 同 じように 件 名 から 本 文 添 付 ファイルまで します 添 付 ファイルも - Word - Excel - Powerpoint - PDF など 元 の 形 のまま 再 現! 導 入 効 果 1. 社 員 の 私 用 メールの 監 視 により 2. 内 部 統 制 監 査 にも 対 応 できるようになった 11
HTTPS 暗 号 化 通 信 のWEBサイト(HTTPS 通 信 )を 見 るために Counter SSL Proxy 利 用 で HTTP HTTPS クライアント 端 末 PacketBlackHole 12
ここからは デモ 13
再 現 画 面 例 :メール 何 が 確 認 できる? メールアーカイブのように メールをそのままの 状 態 で 確 認 できます 検 索 タブ メールタブを 開 くと PacketBlackHoleで 取 得 したメール 通 信 の 内 容 を 確 認 できます 添 付 ファイルもWord Excel Powerpoint Pdf 等 そのままの 形 で 再 現 が 可 能! メールの 内 容 は 本 文 件 名 差 出 人 受 取 人 添 付 ファイル をそのままの 状 態 に 再 現 します 誰 でも 簡 単 に どのようなメールが 送 受 信 されたのか 確 認 することが 出 来 ます 14
ファイルアップロード 通 信 を 確 認 何 が 確 認 できる? インターネットを 使 って 外 に 出 て 行 ったファイルの 実 態 が 確 認 できます 持 ち 出 されたファイルの 実 態 の 確 認 は ファイル 名 をクリックするだけ! 15
アラートメールで 隠 れて 行 われた 通 信 を 簡 単 に 発 見 1 16
アラートメールで 隠 れて 行 われた 通 信 を 簡 単 に 発 見 2 隠 れて 行 われていた ファイルアップロード 通 信 を しました! 17
WEBメールを 確 認 何 が 確 認 できる? が 確 認 できます WEBメール 画 面 では GmailとYahoo mailの 内 容 を 確 認 できます WEBメールを 悪 用 して 持 ち 出 されても 漏 えいデータの 確 認 がとっても 簡 単 です! HTTPS 暗 号 化 通 信 の 再 現 にはCounter SSL Proxyが 必 要 です 18
WEBメールの 添 付 ファイルを 確 認 WEBメールの 添 付 ファイルも そのまま 再 現 できます 19
怪 しいメールを 発 見 しよう 本 文 に 含 まれる 特 定 のキーワードを 検 索 して 怪 しいメールを 発 見 社 内 でのGmail 利 用 が 認 められていない 場 合 を 想 定 し 実 際 に 社 内 でのGmail 利 用 有 無 を 確 認 するためにGmailを 検 索 本 文 内 に 内 密 という 怪 しいキーワードが 含 まれるメールを 抽 出 20
持 ち 出 しされたファイルを 発 見 検 索 機 能 を 使 って 社 内 からファイルが 持 ち 出 されていないか 調 査 してみましょう 社 内 でのGmail 利 用 が 認 められていない 場 合 を 想 定 し 実 際 に 社 内 でのGmail 利 用 有 無 を 確 認 するためにGmailを 検 索 Gmailを 介 した 持 ち 出 し 発 生 を 確 認 するために 送 信 メールを 検 索 タイトル 本 文 のない 怪 しいメールが 見 つかりました 添 付 ファイルを 確 認 してみましょう! 21
持 ち 出 されたファイルを 確 認 社 外 秘 のファイルが 持 ち 出 されていることを 発 見 しました! このように PacketBlackHoleは 情 報 漏 えいの 発 見 原 因 の 調 査 が 簡 単 に 実 現 できます 22
PBH&CSPの 効 果! 監 視 による! が 可 能! 何 かが 起 きてしまった 後 23
最 後 に 無 料 お 貸 出 キャンペーン PacketBlackHoleの 評 価 機 を でお 貸 し 出 しします! 24
参 考 資 料 事 例 紹 介 業 種 規 模 導 入 検 討 理 由 導 入 タイプ SIer 800 名 Proxyサーバーから 得 られるログでは 情 報 が 不 足 しているため 有 事 の 際 の 証 拠 保 全 のために PBH CSP 導 入 製 造 業 3,000 名 評 価 機 利 用 の 際 に 私 的 利 用 通 信 が 多 いことを 認 識 その 後 私 的 利 用 通 信 の 制 御 のため フィルタリング 製 品 を 購 入 その 他 通 信 フィルタリング 通 過 後 を 引 き 続 き 監 視 するためPBH 導 入 2Uタイプ CSP 2U 取 得 解 析 分 離 構 成 一 緒 にご 利 用 ( 検 討 ) セキュリティ 製 品 フィルタリング 製 品 製 造 業 500 名 WEBメールを 利 用 した 情 報 持 ち 出 しが 発 生 したことを 受 けて WEB 通 信 利 用 状 況 の 証 拠 保 全 のためにPBHを 導 入 合 わせて 禁 止 通 信 制 御 のためにフィルタリング 製 品 を 検 討 開 始 2Uタイプ フィルタリング 製 品 官 公 庁 10,000 名 以 上 マイナンバー 制 度 施 工 に 伴 うセキュリティ 強 化 の 一 環 として フィルタ リング 製 品 と フィルタリング 通 過 後 のWEB 通 信 監 視 のためPBH CSP を 導 入 2Uタイプ CSP フィルタリング 製 品 金 融 10,000 名 以 上 UTM フィルタリングにてセキュリティ 対 策 を 実 施 後 法 ( 個 人 情 報 保 護 法 FISC) 対 応 のため WEB 利 用 通 信 の 証 拠 保 全 閲 覧 も 必 要 に なったためWEB 通 信 の 取 得 解 析 が 可 能 なCSP PBHを 導 入 2Uタイプ CSP UTM (+フィルタリング 機 能 利 用 ) サービス 業 ( 法 務 ) 100 名 士 業 の 業 務 内 容 上 通 信 の 制 限 が 難 しい だが WEB 通 信 利 用 を 野 放 し にしておくことも 出 来 ないので 監 視 のためにPBH CSPを 導 入 サービス 業 40 台 社 内 にて 情 報 の 不 正 利 用 が 起 きると 事 業 に 大 きな 影 響 が 出 てしまう ことと 上 場 を 意 識 してセキュリティ 対 策 を 強 化 したかった 評 価 機 を 使 用 して 社 内 状 況 を 確 認 した 際 に 確 認 できた 再 現 性 の 高 さと 既 存 のネットワークに 影 響 なく 導 入 できる 点 を 評 価 いただき 導 入 決 定 製 造 業 1000 名 ログ 監 視 のため 資 産 管 理 ソフトを 導 入 しているが ファイルの 再 現 は できないため ファイルの 再 現 が 可 能 なPBHを 検 討 (ファイル 名 を 改 ざんされてしまっていた 場 合 実 際 のファイルを 開 い て 確 認 する 必 要 があるため) 2Uタイプ CSP キューブタイプ 2U 取 得 解 析 分 離 構 成 資 産 管 理 ソフト 25
お 問 い 合 わせ 先 ご 清 聴 ありがとうございました ネットエージェント 株 式 会 社 営 業 部 田 端 Mail: pbh-sales@netagent.co.jp URL: http://www.netagent.co.jp/ 26