Infoblox × TED が提唱するテレワーク／ 在宅勤務を実現するために必要な DNSセキュリティとは×
テレワークを推 進するにあたって課 題になるの が セキュリティだ。しかし 、近 年 はクラウドサービスの 利 用 が 進んだことで 対 策も複 雑 になりがちである。そうしたな か、低コストで 効 率 的 な セキュリティを 実 現 するアプローチとして注 目を集めているの が「 DNSセキュリティ」だ。

テレワーク／在宅勤務に有効な DNSセキュリティ

規模企業などへ多数の導入実績を持っている。

では、なぜテレワークにDNSセキュリティが有効なのか。TED によICTを利用して時間や場所にとらわれない働き方を実現するテレると、DNSセキュリティには、他のセキュリティ製品ではカバーでき環として採用する企業が増えている。
「情報通信白書」（平成 30 年版）

た多くのメリットがあるという。また、低コストですぐに始められるワーク。社員の業務効率化と生産性向上を目的に、働き方改革の一によると、テレワークの導入率は 13.9％にとどまるが、ゆるやかな増加傾向にある。同白書によると、テレワーク導入企業のうち在宅勤務の導入率は 29.9％、モバイルワークの導入率は 56.4％、サテライ

トオフィスの導入率は12.1％となっている。

働き方改革関連法の施行もあり、関心も年々高まるテレワークだ

が、導入の際にはセキュリティをどう確保するかが課題になりやすない領域をカバーしたり、導入 / 運用コストを最小限にしたりといっ点もDNSセキュリティの特徴だ。

低コストで効率がよくすべてのアプリを対象にできる
DNSセキュリティや Infoblox の有効性を知るためには、現在の企業を取り巻くビジネス環境で DNS がどのような位置にあるのかを知い。総務省では「テレワークセキュリティガイドライン」などを公表しる必要がある。ポイントとなるのはクラウド環境の複雑化だ。

かなか有効なセキュリティ対策を実施できないのが現実だ。

えば、オフィスサービスやファイル共有、チャットサービスなどだ。

効活用を提案しているのが東京エレクトロン デバイス（以下、TED）

理システムや生産管理システム、勤怠管理システムなどが稼働してて支援しているが、多くの企業が予算や手間、リソースの関係でな
そうしたなか、テレワークや在宅勤務のセキュリティで DNS の有だ。同社は、2006 年からDDI（DNS、DHCP、IPアドレス管理）セキュリ

ティソリューション「Infoblox」を取り扱い、通信キャリアや官公庁、大現在多くの企業はさまざまなクラウドサービスを併用している。例

もっともこれらだけで業務が完結するわけではなく、社内環境で経いる場合が多い。

こうしたハイブリッドなクラウド環境でテレワークを実現しようとすると、社内ネットワークとクラウドネットワークという2 つの異なるネットワークをそれぞれ管理する必要がでてくる。この点がテレワー

クのセキュリティを難しくしている。
C&Cサーバー

DNS
セキュリティ

Web

セキュリティ

Firewall

SLL可視化E-mailセキュリティ

Sandbox

例えば、テレワークで自宅からクラウドを利用する場合、VPN などを使って社内とは異なる方法でセキュリティを確保しなければならない。メールや Web、マルウェア対策などのセキュリティもそれぞれ実施する必要がでてくる場合もある。結果として、セキュリティ対策の手間やコストがかさんでしまうのだ。

これに対し、DNSセキュリティは、DNSサーバーの振り向け先を変えるだけでいい。コンピューターの通信は基本的にすべてDNSを利用するため、すべてのアプリケーションを対象にセキュリティ対策をEndpointセキュリテイ
EDR容易に実施できる。

また、プロキシやファイアウォールは通信のすべてのペイロードを見るため処理が重くなるが、DNSクエリは接続先のみを見て判断す

DNSセキュリティは標的型攻撃を早い段階で遮断し、Webセキュリティやメールセキュリティの手前の DNSでブロック。91%以上のマルウェアが利用するDNS 特有の通信での接続を遮断。またこの仕組みにより、他社セキュリティ製品群からSIEM に出力されるロギング量の軽減も実現する

るためパケットサイズが小さく大量に処理が可能という特徴もある。
5G 時代の大量トラフィックを迎えるいま、DNSセキュリティは最適なソリューションと言える。

このようにクラウド環境が複雑化するなか、低コストで効率がよく

Infoblox × TED が提唱するテレワーク／在宅勤務を実現するために必要な DNSセキュリティとはすべてのアプリを対象としたセキュリティ対策を容易に実施できるのが DNSセキュリティなのだ。

リティを確保する場合、クラウドとオンプレミスそれぞれで対策が必要になることが多い。これに対し、Infoblox は、クラウドとオンプレミスを共通の DNSセキュリティの仕組みでカバーできる。

DDI 製品 Infoblox だけが持つ 2 つの特徴的な機能振る舞い検知と、クラウドとオンプレミスのハイブリッド構成がで一方、セキュリティの 観点から DNS を見ると、近年は DNS が セキュリティの盲点になっているケースが目立つ。ある調査によると、

きるDNSソリューションは、他のソリューションにはない Infoblox だ
けの特徴だ。

DNS を悪用するマルウェアは全体の 91% に達しているという。またすべてのコネクテッドカーにDNSセキュリティを展開する大手自動車メーカー用されたデータ漏えいを実際に経験しているという。DNSセキュリ

Infoblox はこのほかにもさまざまな特徴的な機能を提供する。例えもあるのだ。

ンのため、インシデントレスポンスの際には、それらを「ネットワーク他のソリューションでは実現できない 2 つの特徴的な機能を提供しとができる。

悪意のあるサイトへのリダイレクトや C&Cサーバーとの通信など、68% の組織は DNS の監視すらしておらず、46% の企業は DNS を悪ティを導入することは、こうしたセキュリティ上の盲点をふさぐ意味

そうしたなか Infoblox は、DNSセキュリティのメリットを最大化し、ている。

Infoblox の基本的な機能は、DNSを用いて標的型攻撃を遮断したり、DNSトンネリングと呼ばれるDNSを利用した攻撃をブロックしたりするものだ。こうした機能は他の DNSセキュリティ製品でも提供しているが、Infoblox が特徴的なのは、マルウェアの検知においてシグネチャだ けで なく、振る舞 い ベースで の 検 知 が 可 能 なことだ。
Infoblox が自社提供する脅威情報とサードパーティの脅威情報を組み合わせ、20〜30 分毎に最新情報に更新。1日平均 150 万件の怪しい宛先を新たに検出できる精度を持つ。

また、もうひとつの大きな特徴として、クラウドとオンプレミスの両方でサービスを提供できる点がある。テレワークのためのセキュば、DNS だけでなくDHCP、IPアドレス情報を管理できるソリューショコンテキスト情報」として、原因の早期特定や早期究明に役立てるこ
また、ファイアウォールや SIEM、ID 管理、マルウェア対策など、ほかのセキュリティ製品とAPI を通じて連携できるため、セキュリティ運用の自動化や自動復旧といった、「SOAR（Security Orchestration,Automation and Response）」として活用できる。

クラウドサービス利用の増加によりWAN の見直しが必要な際には、ネットワークの可視化や制御、ローカルブレイクアウトといったSD-WANのソリューションとしての活用も可能だ。

こうした Infoblox の機能を有効活用している欧州の大手自動車メーカーがいる。同社は、社内 ITセキュリティとコネクテッドカー向けセキュリティとして、4 万台のエンドポイント（コネクテッドカー）と、
16 万 台 の 社 内システム の エンドポイントで DNSソリューション「BloxOne Threat Defense」を採用。今後、同社で生産される自動車全てにInfobloxの DNSセキュリティが搭載される予定だ。

機能シグネチャベースのDNSセキュリティ

他社

Infobloxありあり

振る舞いベースのDNSセキュリティ なし

あり

自社製脅威情報あり

あり

自社製脅威情報の1日あたりの新しい怪しいドメイン

6 万以下

150 万

サードパーティ製脅威情報なし

あり

お客様作成脅威情報不可可能

DNSSEC（DNS通信の暗号化）対応

な し（ D N S レ
コード の 検 証 ありができない）

サービス形態クラウドのみTED のサポートがテレワーク／在宅勤務を後押し
TEDでは、Infoblox の提供とオンサイトサポートを全国 12 拠点で提供する。20 年近い日本展開の実績で培ってきたスキルとノウハウにより、的確かつ迅速な QA 対応が可能だ。また、Infoblox 製品を専任で担当するエンジニアや日本語ベースの手順書の配布、トレーニングなど、万全のサポート体制を構築している。

テレワーク／在宅勤務を採用する企業は今後ますます増えていく。効果的なセキュリティ対策を実施していくことは、テレワークをオンプレとクラウドの両方を提供

InfobloxによるDNSセキュリティの特徴成功させるための 1 つのポイントでもある。Infoblox によるDNSセ

キュリティのアプローチは、多くの企業にとってテレワーク／在宅勤務を実現するための有効な選択肢になるはずだ。

CN BU

https://cn.teldevice.co.jp/

新宿：〒163-1034 東京都新宿区西新宿3-7-1 新宿パークタワー S34階
Tel.03-5908-1990 Fax.03-5908-1991

名古屋：〒451-0045 愛知県名古屋市西区名駅2-27-8 名古屋プライムセントラルタワー8階
Tel.052-562-0826 Fax.052-561-5382

大阪：〒540-6033 大阪府大阪市中央区城見1-2-27 クリスタルタワー33階
Tel.06-4792-1908 Fax.06-6945-8581

つくば：〒305-0033 茨城県つくば市東新井15-4 関友つくばビル7階
Tel.029-848-6030 Fax.029-848-6035
お問い合わせは、Webサイトの下記フォームよりお願いします。
https://cn.teldevice.co.jp/product/infoblox/form.html

September.2019