ソリューションブリーフ

SSL/TLS 通信に対するWebフィルタリング/ 無害化 /ウイルススキャンALSI InterSafe WebFilter および OPSWAT MetaDefender と
A10 SSL インサイトソリューションの連携
SSL/TLS 通信の増大とセキュリティの盲点

近年、スヌーピングや改ざん、データの窃盗を防ぐために、HTTPS を始めとする通信データの SSL/TLS による暗号化の流 れが進んでいます。サーバー証明書の発行が容易になり、Web サイトのHTTPS 化への対応度合いが検索サイトでのランキングに影響したり、利用が拡大するクラウドサービスの多くが HTTPSでの接続を前提としたりしていることから、すでに通信プラットフォームを流れる大部分の通信が SSL/TLS 通信となっています。

その一方で、フィッシングサイトなどの悪意のある Web サイトの多くが HTTPS 化されていたり、HTTPS のポータルサイトに表示される広告にマルウェアが仕込まれたり、HTTPS 経由でダウンロードするドキュメントファイルに悪意のあるマクロやコードを仕込んだ画像を埋め込んだり、メールの添付ファイルを開くとSSL/TLS 通信を通じてマルウェアをダウンロードして端末をボット化したり、感染した端末からHTTPS 通信を利用するSNS やクラウドストレージ経由で機密情報をアップロードさせるなど、SSL/TLS 通信がサイバー攻撃の隠れ蓑や情報漏洩の抜け道として悪用されることが増えています。

サイバー攻撃の手法に追従し、組織のセキュリティを担保するには SSL/TLS 通信に隠れた脅威の対策が必須となっています。

政府機関や自治体、金融機関などの高度なセキュリティを求められる組織においては、これまでもWeb フィルタリングやコンテンツの無害化によるファイルなどに埋め込まれた脅威の排除、ウイルススキャンによる防御など、多層化されたネットワークセキュリティ環境を構築していますが、SSL/TLS通信に対しては十分な検査能力を持っていない、または検査する場合には大幅に性能が低下するなど、増大する SSL/TLS 通信に対して十分なセキュリティを担保できなくなりつつあります。

SSL/TLS 通信に対する高精度な Webフィルタリングとコンテンツ無害化および高検知率のウイルススキャンの実現

A10 ネットワークスの A10 Thunder シリーズで利用できる SSL インサイトソリューションを利用することで、通信パフォーマンスを落とすことなくSSL/TLS 通信を可視化できます。Thunder アプライアンスを組織内部にあるクライアントとインターネットの間に設置することで、クライアントとインターネット間のSSL/TLS 通信をインターセプトして復号し、復号して平文化した通信データをインライン型・パッシブ型・ICAP サーバー型のセキュリティ機器に転送して検査できます。トラフィック分析のために復号された通信データは再暗号化され、目的のアドレスに転送されます。

この SSL インサイトソリューションをアルプスシステムインテグレーション株式会社（以下、ALSI）の提供する高精度 Webフィルタリング製品 ALSI InterSafe WebFilter、および OPSWAT 社の提供するセキュリティ製品 MetaDefender と連携させることにより、SSL/TLS 通信に対する Webフィルタリング・コンテンツ無害化・ウイルススキャンを同時に実現することができます。これによって、高度なセキュリ

課題：• 政府機関や自治体、金融機関などの高度なセキュリティが求められる組織でのSSL/TLS
通信を悪用したネットワーク上の脅威への対策• SSL/TLS通信に対するWebフィルタリングとコンテンツ無害化、およびウイルス検知率の向上

解決策：• A10 ThunderのSSLインサイトソリューションによるSSL/TLS通信の高速な可視化• ALSI InterSafe WebFilterとの連携による高精度なWebフィルタリング• OPSWAT MetaDefenderとの連携で、CDR（コンテンツの非武装化と再構築）技術によるファイル無害化、複数のウイルス対策エンジンによるウイルス検知率の大幅な向上（アップロード/ダウンロード双方に対応可能）メリット：• SSL/TLS通信に潜む脅威に対する多層的な防御の実現• SSL/TLS通信の高速な復号/再暗号化による高い通信パフォーマンスの維持• 148のカテゴリに分類され、国内最高水準の網羅率98%の国内最高水準の高精度URL

データベースとマルチスキャンエンジンによる、アップロード/ダウンロード双方に対する高精度なフィルタリングとウイルススキャンティが求められる組織での SSL/TLS 通信に潜む脅威への多層的な防御が実現できます。

• 多数のファイル形式に対応し、視覚的な状態をサイトへのアクセスや書き込みをブロックする国産 Webフィルタリングソフトです。国内最大クラスのンツ無害化

ALSI InterSafe WebFilter は、URL データベースに基づいて Web アクセスをコントロールし、不正148 カテゴリ、網羅率 98% を有する高精度 URL データベースは大手携帯キャリア 3 社での採用をはじめ、日本国内での高いマーケットシェアを持ちます。さらに、未知の URL をクラウド上で判定する「 高度分類クラウド」や国・地域別にアクセスを可視化する「Geoスコープ」により最新の脅威に対応し、安全な Web アクセス環境を実現します。

OPSWAT MetaDefender は重要インフラを保護するコア技術としてグローバルで導入され、多数のファイル形式に対応したコンテンツ無害化技術（Deep CDR）や、最大 30 種類以上のアンチマルウェアエンジンの同時利用で高い検知率のウイルススキャンを行うマルチスキャン技術（Metascan）などを備えたセキュリティ製品です。Deep CDR では、ファイル形式、ユーザビリティを維持したコンテンツの無害化が行われ、ダウンロードファイルなどに埋め込まれたマクロや画像データに潜む脅威を除去・維持しつつユーザビリティを損ねないコンテセキュリティを実現できます。クライアントとA10 Thunder の間、およびA10 Thunder と通信先サーバーとの間のコネクションは暗号化され、なりREQMOD

ICAP

ICAP

クライアント

すましやデータ窃盗は防止されます。

REQMODRESPMOD

SSL インサイトソリューションを用いると、一度の復号で複数の機器での検査を行うことができるため、復号 / 再暗号化に伴う通信遅延を最小にできます。また、Thunder 自身を冗長化して可用性を高めることもできます。

その他の A10 Thunder による SSL インサイトのメリットは以下になります。

インターネット

A10 Thunder CFW•

図 1：A10 Thunder による SSL インサイトソリューションと
ALSI InterSafe WebFilter および OPSWAT MetaDefender との連携••

無効化します。Metascan では世界で実績のある複数のアンチマルウェア•

エンジンで同時にファイルスキャンを行うことで、アップロード/ ダウンロードされるファイルに含まれる脅威を各エンジンのシグネチャ、ヒューThunderアプライアンスは企業の内部にあるクライアントとインターネットの間に設置し、クライアントからはプロキシサーバーとして指定する形

L2/L3 の多様なネットワーク構成に対応し、既存の環境に応じた柔軟な構成での導入

復号の対象とするSSL/TLS 通信の指定などが可能な詳細なポリシー設定

アルプス システム インテグレーション株式会社（ALSI〔アルシー〕）は、データ損失防止機能も利用することが可能です。

OPSWAT MetaDefender との 連 携 ソリュー ション を 図 1 に 示します。

全てのポートに渡る SSL/TLSトラフィックの復号

アルプス システム インテグレーション株式会社についてリスティック、機械学習機能により高い検知率で検査することができます。
A10 の SSL インサイトソリューションとALSI InterSafe WebFilter および格段に優 れた SSL/TLS コネクション数の処理能力とスループット（1 台で最大 25Gbps、2 台で最大 50Gbps）

グローバルに事業を展開するアルプスアルパイン株式会社のシステムインテグレーション事業を担う戦略子会社です。
「セキュリティ」「デジタル」「ファームウェア」「IoT」の 4 事業を展開しています。セキュリティ事業では、になります。A10 Thunder は HTTP/HTTPS 通信のフォワードプロキシとして動作し、HTTP/HTTPS 通信をインターセプトします。ALSI InterSafeWebFilter および OPSWAT MetaDefender は ICAP サーバーとして動作し、Thunder アプライアンスが ICAP クライアントとして動 作することで、ALSI InterSafe WebFilterおよびOPSWAT MetaDefenderとの通信を行います。

この時の通信の流れは以下のようになります。

1. A10 Thunderがクライアントから通信先のサーバーに向けたトラフィックをインターセプトし、SSL/TLS通信を復号し、ICAPを通じて

ALSI InterSafe WebFilterおよびOPSWAT MetaDefenderに送信、Webフィルタリングやアップロードファイルのウイルススキャンを実施

2. 平文化されたSSL/TLSトラフィックをA10 Thunderが再暗号化し通信先サーバーにフォワード

3. 通信先のサーバーはリクエストを受信し、レスポンスをクライアントに送信

4. A10 Thunderが暗号化されたサーバーからのレスポンスをインターセプトし、復号した後ICAPを通じてOPSWAT MetaDefenderに送信、コンテンツの無害化やダウンロードファイルのウイルススキャンを実施

5. 復号された通信を再暗号化しクライアントに送信※ 平文通信の場合は復号せずに通信を検査

SSL/TLS 通 信の特 性 上、リクエストの復 号とレスポンスの再 暗 号 化のた め にクライアントが A10 Thunder を信 頼する必 要 があるた め、
A10 Thunder にはクライアントが信頼できる証明書がインストールされていなくてはなりません（または、クライアント側に A10 Thunder と同じ証明書が信頼できる証明書としてインストールされている必要があります）。
Thunder には任意の証明書をインストールして利用することができます。

国内の草分けとして 1996 年より事業を開始した Webフィルタリングを中心とするアクセスマネージメントと、情報の保護と活用を両立する情報漏洩対策を両輪に、お客様に安心・安全を提供します。
URL：www.alsi.co.jp/

OPSWAT Japan 株式会社について

2002 年に設立した OPSWAT は、ファイル無害化とマルチスキャンのリーディングカンパニー として、世界の重要インフラをはじめ 1500 以上の組織へセキュリティソリューションを提供しています。日々高度化・巧妙化するサイバー攻撃から組織を守るために、ゼロトラストの理念「Trust no file.

Trust no device.」（如何なるファイルもデバイスも信用しない）のもと研究開発を続け、世界 350 社以上のテクノロジー、チャネルパートナーと共に製品・ソリューションを提供しています。

OPSWAT Japan 株式会社は、OPSWAT のグローバル展開フェーズにおいて子会社として 2018 年に設立され、自治体・教育委員会をはじめ政府、金融、製造、エネルギー、ヘルスケアなどエンタープライズのお客様へパートナー様との協業・連携により、付加価値のあるサイバーセキュリティソリューションを提供しております。
URL：www.opswat.jp/

A10 Networks / A10 ネットワークス株式会社について

A10 Networks（NYSE: ATEN）は、サービス事業者やクラウド事業者および企業で利用される 5G ネットワークやマルチクラウドアプリケーションのセキュリティを確保します。高度な分析や機械学習、インテリジェントな自動化機能により、ミッションクリティカルなアプリケーションを保護し、信頼性と可用性を担保します。A10 Networks は 2004 年に設立されました。
米国カリフォルニア州サンノゼに本拠地を置き、世界 117 か国のお客様にSSL/TLS 通信に含まれるリクエスト/レスポンスを平文で ALSI InterSafeサービスを提供しています。の内容が検査できなかったSSL/TLS 通信に対しても、平文の通信と同様の様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。

WebFilter やOPSWAT MetaDefender に渡すことで、これまで通信データ検査が可能になります。特にHTTPSサイトへの詳細なWebフィルタリングやPOSTフィルタリング、SSL/TLS 通信で送受信されたファイルに対するコンテンツ無害化と高検知率のウイルススキャンが可能になり、高い

Learn More
About A10 Networks
お問い合わせa10networks.co.jp/contact

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客www.a10networks.co.jp/
Facebook：http://www.facebook.com/A10networksjapan

A10ネットワークス株式会社
www.a10networks.co.jp
a10networks.co.jp/contact©2020 A10 Networks, Inc. All rights reserved. A10 ロゴ、
A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。商標について詳しくはホームページをご覧ください。
www.a10networks.com/a10-trademarks
Part Number: A10_SB_ALSI InterSafe_and_OPSWAT MetaDefender_and_A10 Nov 2020