企業信頼の基礎としてのセキュア製品開発〜Trustworthy Systems〜
Cisco Security & Trust Organization
チーフ・セキュリティ・アーキテクト
仲間 力、CISSP, SSCP, CISA, GCIH, GWAPT
2019.12.18

アジェンダ
STO概要
CSIRT
CSDL
PSIRT, Value Chain, etc …

Security & Trust Organization

John Stewart

Chief Security & Trust Officer

InfoSec：社内CSIRT

R&D

S&TO

セキュリティ先端研究
学術研究連携・投資

Trust Transformation Office
最重要国・地域連携強化
IoTセキュリティ
サイバー人材育成
データ法令遵守

Anthony Grieco

Trust Strategy Officer
Trust Transformation Office

Supply Chain
Emerging Tech.
TacOps•••Chief Information
Security Officer
Enterprise Business Operations

S&TO Offers••••••

Steve Martino

Ed ParadiseS&TO

Harvey Jang

Chief Privacy Officer& Counsel
Chief Privacy Office

Leadership TeamPrivacy
Dave Hopson
Special Programs

Marc Passey

Trust Services,
Platforms & Insights

Threat Intel.
Govt. Trust & Tech Service

開発プロセス（CSDL）
信頼性技術開発（Trustworthy technology）
バリューチェーンリスク管理

TBH

Business Operations Services,
OneOps initiatives••••

製品脆弱性調査
MSSP/MDR
ペネトレーションテスト
コンサルティング、トレーニング

シスコのセキュリティ・トラスト組織
Cisco’s Security & Trust Organization

サービス・製品の防護

Ciscoの防護

産業との連携包括的セキュリティ

Trustworthy技術

主要クライアントとの連携

グローバルネットワークの防護

セキュア開発ライフサイクル

産業団体と標準への貢献

データ保護とプライバシー

認証

情報とベストプラクティスの共有

セキュリティ意識と教育

サプライチェーンセキュリティ

信頼できる慣行やサービスの推進リスクと管理に関する報告

プライバシーbyデザイン© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

トラスト原則（Trust Principles）• Ciscoは、顧客・製品・会社のため、強固な防護を維持することにコミットします。

• 私たちは、信頼を獲得するため、次のようにあることを追求します。
• Trustworthy• Transparent• Accountable© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

信頼性 - Trustworthy• ネットワークのセキュリティとレジリエンシーを確保するため、積極的な対策を講じます。
• 顧客及び顧客データの安全化及び保護にコミットします。
• 製品及びサービスの開発において、SDL（ Secure Development

Lifecycle ）を促進し、継続的に発展させます。

• バリューチェーンのセキュリティを保護します。

© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

透明性 - Transparent• グローバルの全組織に対し、脆弱性情報を平等に提供• 影響のある組織へのセキュリティブリーチに対する適時・適切な通報• 政府等から顧客データの要求に関するデータの公開• グローバルスタンダードへの準拠と顧客からの現在及び将来の要件に基づく開発と実装© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

説明責任 - Accountable• 顧客による確認・検証に対する支援にコミット• ミスがあり、顧客及びパートナーのセキュリティに影響がある場合、物事を正すために顧客及びパートナーと働く。

© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

Cisco CSIRT© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

Cisco防護What We Must Protect

300 パートナー

12.2万 職員
• 170か国• ~300万IPアドレス•extranet connections

500 Cloud ASPs

21.5万 インフラデバイス• 27.5万 全ホスト

16 主要インターネット
コネクション

~47TB bandwidth
used daily•
WebEx, Meraki,
Umbrella and Growing
Portfolio of Offers© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

2500+ ITアプリケーション• 2.6万 接続仮想オフィス•

1350 Labs
200+ Acquisitions

Cisco防護A Day in Security

2,564,275•

Internet Threats Blocked(WSA w/AMP)

47TB Traffic Inspected

710 Security Devices• 4TB Security Data Collected• 1.2T Security Events•

7.6B DNS Records• 14.7M Intrusions Alerts• 350M Web Transactions•

2,509,724

Email Threats Blocked(ESA w/AMP)•28B Netflows Analyzed

22 Incidents Managed (p/day)© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

282,767

Host/Antivirus
Threats Blocked

10,000Files Analyzed(AMP/ThreatGrid)観測した脅威数とTTD※Time To Detection：検知に要する時間

37.1

10x
2016

増加

2017

2015

4.6

2016

2017

Cisco年間平均 TTD (時間)

脅威観測数
© 2019 Cisco and/or its affiliates. All rights reserved.

14Cisco Confidential

SOC（セキュリティ・オペレーション・センター）

サイバーセキュリティインシデントに起因するビジネス上の損失の削減

先行的脅威アセスメント
セキュリティアーキテクチャ
緩和策計画
インシデント傾向分析

防護

監視© 2019 Cisco and/or its affiliates. All rights reserved.

調査

Cisco Confidential

対処

インシデント検知及び対処

CSIRT Proactive Approach

リーダーシップ
人プロセス
技術© 2019 Cisco and/or its affiliates. All rights reserved.

脅威中心

Cisco Confidential

自動化

運用指標

CSIRT SOC の構造

51

15

分析者
端末
Logs

ネットワーク
Logs

5

調査者
インフラ
Logs

アプリケー
ションログ

ユーザ
属性

脅威情報
デバイス
運用30
© 2019 Cisco and/or its affiliates. All rights reserved.

エンジニア （運用 + 開発）

Cisco Confidential

ケース
ツール

協働ツール

情報フィードCSIRT Data Sources
CISCO
Webセキュリティアプライアンス
EmailセキュリティアプライアンスStealthwatch | SLN | Tetration | NVM
AMP | FireAMP
Adaptive Security Appliance
ThreatGrid
NGIPS
Identity Services Engine
Cognitive Threat Analytics
Process Orchestrator
GIR | DCE | RMS | Krieger | iCAM
© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

3rd Party

CORPORATEHOMECORPORATECORPORATEHOMEHOMECORPORATE HOMEHOMECORPORATE

ENDPOINT
ENDPOINT
端末
ENDPOINT
ENDPOINTNETWORK
ネットワークNETWORKNETWORKNETWORK

US
USER
USER
ERUSERNGIPS
NGIPSNGIPS
NGIPS
NGIPS
NGIPS
ISEISIS
ISEEEISEISEESAES
ESAESAAAESESA
WS
WSWS
AAA
WSA
WSA
WSA
AMP
AMP
AMP
AMP
AMP
AMP
THREATGRIDTHREATGRIDTHREATGRIDTHREATGRIDTHREATGRIDTHREATGRID
PDNS
PDNS
PDNS
PDNS
DNS
PDNS
NETFLOW
NETFLOW
NETFLOW
NETFLOW
NETFLOW
NETFLOW
DLP
DLP
DLP
DLP
DLP
DLPCRiTS& TIP
CRiTS
CRiTS
&CRITS&TIP
CRiTS&& TIP
TIP
CRiTS& TIP

USER
ユーザ

ENDPOINT
LOGGING
ENDPOINT
LOGGING
ENDPOINT
LOGGING
ENDPOINT
LOGGING
ENDPOINT LOGGINGHARDWARE

HARDWARE
HARDWARE
HARDWARE
HARDWARE
ハードOSOSOS OS

OSOS

OSQUERY
OSQUERY
OSQUERY
OSQUERY
OSQUERY

SCCM SCCM CASPER
CASPERSCCM
SCCM
CASPERCASPERSCCM
CASPERLOCAL APP
LOCAL
LOCAL
APP
LOCALAPP
APP
LOCAL
APP
アプリ
AUTORUN& SYSMONAUTORUNAUTORUN
&&S
SSYS
YS
MON
AUTORUN&YSMONMONAUTORUN & SYSMON© 2019 Cisco and/or its affiliates. All rights reserved.

CLOUD
CLOUD
CLOUD
CLOUD
CLOUD

XNET
XNET
XNET
XNET
XNET

CS
PCS
PP
CS
CS
CS
PP

INFRAS
TRUCTURE
INFRAS
TRUCTURE
インフラ
INFRAS
TRUCTURE
INFRAS
TRUCTURE
IDENTITY
IDENTITY
IDENTITY
IDENTITY
IDENTITYWEB SERVERSWEBWEBSERVERSWEBSERVERSSERVERSWINDOWSSERVERSSERVERSWEB SERVERS WINDOWSWINDOWS
WINDOWSSERVERSSERVERSWINDOWS SERVERSLINUXERVERS
LINUXSERVERSS
LINUXSSER
VER
S
LINUXSERVERLINUX SERVERS

STORAGESTORAGE
STOR
AGE
STOR
AGE
STORAGEEVENTCORRELATIONCORRELATION
EVENT
イベント情報の集約
EVENT CORRELATION

Cisco Confidential

SERVICES &APPLICATIONAPPLICATIONAPPLICATIONERVICESSERVICES&&&アプリケーションSS
ERVICESAPPLICATIONCSIRT Playbook
playbook |ˈplāˌbŏk|
インシデントの検出と対応につながる
セキュリティイベントデータソースに対する反復可能なクエリの規範的コレクション© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

Playbookの作成
ビジネス的目的何を保護しようとしているのか？
脅威とは何か？

技術的目的どのように検知するか？
どのように対処するか？

© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

Queryの例
Play ID and Name
300100-INV-WSA-SPYWARE: Malicious CCleaner Version 5.33

Play Description
脆弱性のあるバックドアバージョンのCcleanerを使用して、“*.piriform.com”にアクセスしているホストを検知する。

SIEM Query (Splunk)index=wsa earliest=-24h dst_name=“*.piriform.com"| rex field=cs_url "&v=(?<version1>[^&]+)"| rex field=cs_url "&cv=(?<version2>[^&]+)"| search (version1=5.33* OR version2=5.33*)| dedup src_ip, _time| dce ip=src_ip ts=_time© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

Example Play: Respond

What?（何が）© 2019 Cisco and/or its affiliates. All rights reserved.

Where?（どこで）Cisco Confidential

Who?（誰が）Playbook + Plays

170+
playbooks© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

Trustworthy Systems
Program© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

Trustworthy Systems: 信頼の基礎
技

プロセス術

ポリシー

セキュアプロセス

Trustworthy 信頼技術

セキュリティ標準

ライフサイクル/ ベースライン

共通のモジュール・ハードウェア

情報保証

可視化と対策

安全な通信

ISO 27034
FIPS/USGv6

プラットフォームの統合© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

TCG

CSDL
© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

計画

開発

Threat Modeling &Security Requirements

Secure Modules& StaticAnalysis

監視検証

CSDL

Continuous
Monitoring &Updates

Security
Vulnerability
Testing

PHASE OVERVIEW

運用開始

Security & Operational
Management
Processes

Security Release
Criteria© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

製品構築

SECURE BY DESIGN

製品セキュリティベースライン
計画
脅威モデリング&
セキュリティ要求

CSDL

PHASE OVERVIEW© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

コーディング訓練
コードスニペットの管理支援ツール
Register 3rd party code

脅威モデリング共通ライブラリ開発
Secure Modules& StaticAnalysis

C

安全は Cライブラリ
共通暗号ライブラリ

CSDL

PHASE OVERVIEW

静的分析
共通暗号
ASLR Coverage
X-Space Coverage
バッファオーバーフローチェック
Hardening
Imaging Signing
TAM Support© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

自社製品へのハッキング
脆弱性調査
ファジング
ペンテスト

CSDL

PHASE OVERVIEW

検証
Security
VulnerabilityTesting

AMAP
Dsniff© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

NessusHydraNikto

Security Readiness Criteria
適合性100%
クリティカル製品セキュリティベースライン
適合性90%CSDL

セキュリティ要求への適合

PHASE OVERVIEW

or開始

+

Security Release
Criteria

VP Signoff© 2019 Cisco and/or its affiliates. All rights reserved.

+

Cisco Confidential

SRP

Stop ShipSecure Boot
© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

Trust Anchor Module
Hardware-Based Anchor
アンチ・タンパーチップ
セキュアストレージ
ビルトイン暗号機能
乱数生成器

TAM© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

Trust Anchor Module + FPGA
秘密鍵
製造者インストール済鍵
デバイス・ユニークの秘密鍵

TAM

SUDI

Secure Unique Device Identifier (SUDI)
X.509 セキュア・ユニークデバイスID
製造者インストール済証明書
ハードウェアシリアル番号
Device-unique 公開鍵

MICROLOADER

FPGA© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

Microloader
Manufacturer installed software
Software boot loader

Secure Boot: TAM + 署名付ソフトウェア
CPU実行の初期
X.509
コード
SUDI

MicroloaderがBootloaderがOSを
bootloaderを検証
検証

OSはハードウェアを検証
MICRO
LOADERMICROLOADER

BOOT
LOADEROSTAM +FPGACPUCPUCPU© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

Trustworthy Programs© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

バリューチェーンセキュリティ
ソリューション及びインフラにおけるレジリエンスの向上
純正ソリューションの信頼できるパートナー

ソリューションのライフサイクル全体で妥協のない完全性–ゆりかごから墓場まで設計

計画

多層アプローチ© 2019 Cisco and/or its affiliates. All rights reserved.

出所

論理セキュリティ

Cisco Confidential

作成

品質

セキュリティ技術

配達

維持

廃棄

物理セキュリティ

PSIRT: Product Security Incident Response Team
顧客を守る。会社を守る。

脆弱性管理© 2019 Cisco and/or its affiliates. All rights reserved.

インシデントレスポンス
Cisco Confidential

プロアクティブ対応

For more information, visit

Cisco’s Trust andTransparency Center
https://trust.cisco.com© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

技術検証サービス
シスコセキュリティ施設内において、・ソースコード、ハードウェア、ソフトウェア、ファームウェア等の知財のセキュリティにアクセス・レビュー・テストできるサービスがあります。

© 2019 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential