トレンドマイクロ株式会社
ソリューションマーケティング部
福井 順一
2014年7月29日

Copyright © 2014 Trend Micro Incorporated. All rights reserved.

1

PCI DSS準拠の際に抱えるお客様の課題– クリアしなければならない要件の把握– ギャップ分析– ファイアウォール、Web Application Firewall、IPS/IDS、改ざん検知ソフト、etc…
– セキュリティ製品の運用策定– 新たなセキュリティ運用ルールの策定

Copyright © 2014 Trend Micro Incorporated. All rights reserved.

2

キーワード は“早く”、“安く”、“手戻りなく”– ギャップ分析の結果、不足している対策への対応– 準備から審査期間
トレンドマイクロがお手伝いできるところ– 準拠コンサルティング– セキュリティ製品の導入– QSAによる審査– “前の状態に戻って、もう一度その作業をやり直すこと”– 何度も審査を受けない（一発合格！）
Copyright © 2014 Trend Micro Incorporated. All rights reserved.

3

PCI DSS準拠に必要なセキュリティ機能を1つの製品で実装
Trend Micro Deep Security
OSやアプリケーションのIPS/IDS
Webアプリケーション保護

DoS攻撃など

OSやミドルウェアのセキュリティイベントを物理サーバ

Copyright © 2014 Trend Micro Incorporated. All rights

からリアルタイムに

ファイア
ウォール

ウイルス対策セキュリティ
ログ監視

変更監視

仮想サーバ

SQLインジェクション等の攻撃

クラウド上のサーバ

4

ファイルやレジストリ等のデスクトップの仮想化

PCI DSS準拠要件とDeep Securityの対応範囲
【要件7】

【要件3】

カード会員データへのアクセスを業務上必要な範囲に制限すること保存するカードデータを保護すること

【要件6】

【要件5】
アンチウィルスソフトウェアまたはプログラムを使用し、定期的に更新すること安全性の高いシステムアプリケーションを開発し、保守すること【要件1】【要件10】
ネットワークリソースおよびカード会員データへのアクセス追跡および監視する

安全なネットワークの構築と維持

データベース基盤【要件8】
コンピュータにアクセスできる各ユーザに一意のIDを割り当てる

アプリケーション基盤
最大で７セキュリティ基盤12【要件4】
オープンな公共ネットワーク経由でカード会員データを伝送する場合、暗号化することネットワーク基盤【要件2】
システムパスワード及び、他のセキュリティパラメータにベンダ提供のデフォルト値を使用しないこと【要件9】
カード会員データへの物理アクセスを制限するをカバーできる

Copyright © 2014 Trend Micro Incorporated. All rights reserved.

【要件11】
セキュリティシステムおよびプロセスを定期的にテストする【要件12】
従業員および派遣社員向けの情報セキュリティポリシーを整備する

5

ヴイエムウェア社と連携した
エージェントレス型セキュリティ対策

ポイント
AgentAppOS

VMware ESXi
Copyright © 2014 Trend Micro Incorporated. All rights reserved.

6エージェントレス型セキュリティ対策の仕組み
ウイルス対策Deep Security
Manager 9.0

vShield Manager

IDS/IPS
Deep
Security
VirtualAppliance

保護対象

保護対象

保護対象

保護対象

仮想OS

仮想OS

仮想OS

仮想OS

Notifier

Notifier

VMware Tools
vShield Driver

VMware Tools
vShield Driver

VMware Tools
vShield Driver
vShield
Endpoint（API）

変更監視ファイアウォール

VMware Tools
vShield Driver

VMsafe（API）

vCenter 5
Trend Micro
Filter Driver

vShield
Endpoint

ハイパーバイザー（ESXi）

ファイルの不正な変更を検出

ハードウェア

外部からの脆弱性を攻撃をハイパーバイザーレベルでブロック

Copyright © 2014 Trend Micro Incorporated. All rights reserved.

ゲストOS間のウイルスの拡散もブロック

7

検索処理中の消費リソースは？
オフロード型

エージェント型

エージェントレス型はユーザにウイルス検索を意識させない、常に快適なVDI利用環境を提供
Copyright © 2014 Trend Micro Incorporated. Allrights reserved.

8仮想化環境特有のセキュリティ課題を解決ログインストーム：同時刻に多くのユーザがログインしたタイミングで、ウイルス対策ソフトウェアが同時にアップデートを開始。仮想化基盤のリソース過負荷が発生。
アンチウイルスストーム：複数の仮想デスクトップに対し同時にウイルス検索を実行。仮想化基盤へのリソースの過負荷が発生。

Copyright © 2014 Trend Micro Incorporated. All rights
reserved.

9まとめ：従来の対策との違いは？

ESXに１つのVirtual Applianceをインストール

Virtual Applianceにパターンファ
イルを配信
Virtual Applianceで設定を一括管理
Copyright © 2014 Trend Micro Incorporated. All
rights reserved.

10ハイバーパイザーの変更監視機能の実装
 Intel TPM/TXT技術をvSphereに採用し、ハードウェアレベルでHypervisorの完全性の確保
 Rootkitなどの混入や改ざん行為が行われた場合に、ESXを起動させないことが可能になります。

仮想マシン
Hypervisor
ブート・ローダー
HW内(CPUなど)にvSphere5.1のバイナリファイルから取得したハッシュ値を記憶させ、これからロードする
BIOS
Hypervisorの情報とを比較し改変されていれば、起動させないor警告を出力される。
Copyright © 2014 Trend Micro Incorporated. All rights
reserved.

11導入事例：• お客さまの要望：
PCI DSS準拠の為のセキュリティツールを検討• 評価のポイント：仮想パッチ、推奨スキャン、統合管理
５つの機能を1つの製品で実装しているため複数のセキュリティ製品を購入する必要が無く、コストが削減できた。
従来複数のセキュイリティ製品の導入が必要だった

今後

Deep SecurityでPCIDSS７項目に準拠できた

ゲストOS

FW
IPS
カード情報が入ったサーバー

改ざん検知
Copyright © 2014 Trend Micro Incorporated. All rights
reserved.

12

Deep Security
エージェント導入事例：コイニー株式会社
項目内容

導入ソリューション

cloudpackオプションサービス「セキュリティ+ Deep Security」

業種

クレジットカード決済代行

採用理由

 PCI DSSに対応するためのネットワー
ク構築、CentOSをベースに、TrendMicro社のDeep Securityを採用。
本番環境での設計～実装を、cloudpack社のサポートを得て行い、2012年11月～12月の約1ヶ月間で完了

導入によって得られたメリット

 PCI DSSに準拠するためのセキュリ
ティ製品コストの低減
 Cloudpack社からのサービス提供

導入時期

 2012年12月（導入済み）

Copyright © 2014 Trend Micro Incorporated. All rights reserved.

13

攻守

仮想化による生産性/事業効率の向上。

賢

６つのセキュリティ機能で効率的にセキュリティ対策

ITコストの効率化／適正化
攻めと守りに貢献する賢い情報資産保護のため、物理・仮想・クラウドに対応した･･･Copyright © 2014 Trend Micro Incorporated. All rights reserved.

15