ＰＣＩＤＳＳセキュリティフォーラム２０１４
サイバー攻撃、その被害実態を解明する手段とは？
～サイバー攻撃の証跡を解明する
ネットワークフォレンジックご紹介～

２０１４年７月２９日

トーテックアメニティ株式会社
テクニカルサービス事業部セキュリティシステム部©All Rights Reserved TOTEC
Amenity,Ltd. 20141

トーテックアメニティ会社概要【設 立】 昭和46年5月20日【資本金】 1億8,062万円【売上高】 182億2,992万円（連結）金沢営業所*2014年3月期

高岡営業所
岐阜事業所

本社
（名古屋）

大阪事業所

【社員数】 1,835名（連結）*2014年6月末現在【事業内容】
1.システムインテグレーション（SI）事業
2.ソフトウェア開発請負、機械・電気・電子設計派遣事業
東北オフィス

東京本社

福岡事業所

トヨタ事業所東濃・各務原・春日井・刈谷ＳＣ©All Rights Reserved TOTEC
Amenity,Ltd. 20142

トーテックアメニティ事業構成
ソリューションアウトソーシング（Solution Outsourcing）事業

情報化戦略

テクノロジーアウトソーシング（Technology Outsourcing）事業

公共医療ｼｽﾃﾑ
産業ｼｽﾃﾑﾈｯﾄﾜｰｸｿﾘｭｰｼｮﾝ
ｼｽﾃﾑｲﾝﾃｸﾞﾚｰｼｮﾝ（ＳＩ）

ｴﾝｼﾞﾆｱﾘﾝｸﾞ

ICTｱﾗｲｱﾝｽ

ﾃｸﾆｶﾙｻｰﾋﾞｽ

技術戦略

開発請負・技術者派遣©All Rights Reserved TOTEC
Amenity,Ltd. 20143

新規事業への取り組み©All Rights Reserved TOTEC
Amenity,Ltd. 20144

テクニカルサービス事業部
テクニカルサービス事業部（東京本社）

営業部
第１システム部

第2システム部
セキュリティシステム部

テクニカルアウトソーシング（首都圏だけで250名を超える技術者）-ソフトウェア受託開発-インフラ受託、運用-技術者派遣-セキュリティ・インテグレーション／運用（開発中）
セキュリティビジネス
-セキュリティ製品開発・販売-セキュリティ製品インテグレーション

サイバーセキュリティ最先端技術調査、研究
サイバーセキュリティに関する啓蒙活動、著作活動
トーテックサイバーセキュリティ研究所
セキュリティ製品企画顧問）門林 雄基 奈良先端科学技術大学院大学 情報科学研究科准教授・博士（工学）顧問）浅沼 宏和 株式会社TMAコンサルティング 代表©All Rights Reserved TOTEC
Amenity,Ltd. 20145サイバーセキュリティ啓蒙活動の取組み
本書は世に出るべくして出た良書であり、"痒い処に手が届く"内容が随所に発見できる。執筆者らの研究成果が遺憾無く発表されており、実務に携わる技術者に幅広い素養を身につけさせるばかりでは無く、IT関連の社会学での講義材料にも活用できる価値が高い書である。
（中略）
ITの観点から観たコーポレートガバナンス論や内部統制論についても啓蒙される事が多い。今後も情報セキュリティ論も進化を余儀なくされる中で、本書により様々な課題解決の研究に着手して組織運営や経営戦略へITツールを積極的に導入する事例が増えていくと思う。
アマゾン書籍レビューより抜粋
石津 龍虎 アマゾンTOP1000レビュワー

NTT出版・新刊『サイバーセキュリティ 』2014年３月１３日（木） 発売～サイバーセキュリティと経営戦略研究会[編]※サイバーセキュリティと経営戦略 研究会
事務局 トーテックアメニティサイバーセキュリティ研究所
著者：守屋英一氏（日本アイ・ビー・エム株式会社）
藤原礼征氏（トーテックサイバーセキュリティ研究所 所長）
武智洋氏（株式会社ラック、日本セキュリティオペレーション事業者協会代表）
門林雄基氏（奈良先端科学技術大学院大学 情報科学研究科 准教授）
浅沼宏和氏（株式会社TMAコンサルティング代表取締役）
杉浦 宣彦氏（中央大学大学院 戦略経営研究科 教授）©All Rights Reserved TOTEC
Amenity,Ltd. 2014

トーテックサイバーセキュリティ研究所
所長 藤原 礼征 著
2012年3月 中経出版社

6

サイバーセキュリティ脅威対策製品•

弊社企画・開発によるサイバーセキュリティ脅威対策製品

NetRAPTOR
インターネット通信の全記録と見える化によるサイバー攻撃の早期発見と追跡
中央省庁、大企業を中心に導入

MagiPass
モバイル・在宅環境から社内システムへのアクセスでのなりすましを防ぐ、安全で強固な二要素認証を実現
企業向けでは、ＳＳＬ ＶＰＮの強化策として、また特に金融系では不正アクセス・不正送金防止対策として注目

EASY FILE EXPRESS
社外と社内との安全・安心なデータのやり取りを実現する大容量のファイル送受信ソリューション
全国で50を超える自治体での導入実績、10000人を超える利用実績。ビジネス向け製品として自治体、大企業を中心に利用者増加中©All Rights Reserved TOTEC
Amenity,Ltd. 20147

セキュリティ対策製品インテグレーション• セキュリティ対策は極めて幅広く多岐に渡る• 利用する製品・サービスも多くなる• お客様の状況に合わせた製品・サービス選定• セキュリティ導入・運用のインテグレーションサービスご提供
入口対策

内部対策

代表的な対策
次世代ファイアウォール
マルウェア検知システム（sandbox）
IPS/IDS
認証強化（二要素認証）
Web Application Firewall
Proxy ・・・ etc

代表的な対策アンチウィルス
未知のマルウェア対策
エンドポイント管理/MDM
DB/ ファイル監視
ログ管理
SIEM ・・・ etc

出口対策
代表的な対策ネットワークフォレンジック
Data Loss Prevention
ボットネットアクセス監視
次世代ファイアウォール
メールセキュリテイィ
ファイル送信システム・・・etc

セキュリティ対策導入インテグレーション©All Rights Reserved TOTEC
Amenity,Ltd. 20148

直近のサイバー攻撃と被害の状況••

８～９割の企業から標的型ウイルスが見つかる（ファイア・アイ）「ブラックＰＯＳ」が日本でも検出された– 昨年末、ターゲットのＰＯＳシステムからクレジットカード情報を１億１千万件を盗んだウイルス

••
•
••

ネットバンキングからの不正送金を狙う攻撃による昨年度の被害総額は14億円超
日本で検出される不正送金ウイルス数はこの１年で世界６位から２位になった（トレンドマイクロ）
ＧＯＭプレーヤーでアップデート用サーバーが悪用された政府が7月10日に決定したサイバーセキュリティーに関する年次報告によると、日本の政府機関を標的にした平成２５年度のサイバー攻撃は約５０８万件に上り、約１０８万件だった前年度に比べ５倍に急増
政府の情報セキュリティセンター（ＮＩＳＣ）に報告された２５年度のサイバー攻撃は１３３件と、こちらも前年度の２倍日本へのサイバー攻撃が急増している©All Rights Reserved TOTEC
Amenity,Ltd. 20149

企業経済圏におけるセキュリ
ティ課題
信頼関係

中小企業

踏み台

大企業

秘密情報
信頼関係

信頼関係

取引先

委託業者

ｾｷｭﾘﾃｨの弱点(社外なので）セキュリティ強化策などのコントロールができないセキュリティ対策が弱い可能性©All Rights Reserved TOTEC
Amenity,Ltd. 201410セキュリティ・インシデントの成立要因
様々な脆弱性の存在– ソフトウェアにおける脆弱性– 人における脆弱性

特にソフトウェアの脆弱性に関する課題について• 一見、正常に動作しているように見える– 攻撃手法を熟知したセキュリティの専門家が、疑似攻撃を行うテスト（脆弱性検査）を行わなければ発見が困難• 機能を実現するだけで精一杯– 開発につかえるコスト（金銭的、時間的）が限られている– 安全なソフトウェアの開発には、よりレベルの高い開発者の関与が必要になる– 要求側の安全性よりコスト重視の姿勢©All Rights Reserved TOTEC
Amenity,Ltd. 201411

JPCERT/CC による注意喚起（2014年度）©All Rights Reserved TOTEC
Amenity,Ltd. 201412

事故前提社会であることを認識する•

特定企業を狙った標的型攻撃– 巧妙で執拗なソーシャルエンジニアリング手法– 容易な犯罪ツールの入手（技術はお金で買える）– さまざま手法を駆使、事前の発見が極めて困難•明確な目的（経済的利益）を持った犯罪行為– 外部）国家を含む犯罪組織– 内部）不正行為•

守る側では情報が不足– 詳細な手法や仕組みの把握が遅れる– 日々進化、変化する攻撃手法– 守るべき箇所や課題が多すぎる•

セキュリティ・インシデントが発生する前提で、備えを怠らないことが重要

しかし、実際は・・・
実際に何が起こったのか説明できない
何がどれだけ漏洩したのか、明確に示せない

従来のセキュリティ対策技術では不十分––––

モバイル環境、クラウド環境の普及などで防御する対象が急増
セキュリティ対策製品毎に防御可能な範囲が狭い
先回りの防御が難しい
人間系の脆弱性は防御が困難©All Rights Reserved TOTEC
Amenity,Ltd. 2014

善管注意義務を怠った場合、経営者責任として被害の範囲によっては社会問題化

13新たなセキュリティ概念の形成

ＣＩＡ＋Ｔ 原因の究明

 被害の回復• 機密性(Confidentiality)• 完全性(Integrity)• 可用性(Availability)• 可遡及性(Traceability) 責任の訴追©All Rights Reserved TOTEC
Amenity,Ltd. 201414

現実世界のアナロジー©All Rights Reserved TOTEC
Amenity,Ltd. 2014

15

ログ管理

©All Rights Reserved TOTEC
Amenity,Ltd. 201416

オペレーション©All Rights Reserved TOTEC
Amenity,Ltd. 201417©All Rights Reserved TOTEC
Amenity,Ltd. 201418

サイバー世界の監視カメラ©All Rights Reserved TOTEC
Amenity,Ltd. 2014

19

脅威を可視化する©All Rights Reserved TOTEC
Amenity,Ltd. 201420

©All Rights Reserved TOTEC
Amenity,Ltd. 201421

NetRAPTORとは
インターネット出入り口の監視カメラ
パケットレコーダー

どこへ通信しているか
どんな内容の通信か何が外部へ出て行っているか・・・を把握し、分析する！
©All Rights Reserved TOTEC
Amenity,Ltd. 201422

インターネットとの境界©All Rights Reserved TOTEC
Amenity,Ltd. 201423

アプライアンス製品©All Rights Reserved TOTEC
Amenity,Ltd. 201424

NetRAPTOR の機能
PCIDSS対応支援
記録する

NetRAPTOR
見つける

保存する
再現する

警告する
©All Rights Reserved TOTEC
Amenity,Ltd. 201425

NetRAPTOR 記録する
PCIDSS対応支援
記録する
通信パケットの全記録
NetRAPTOR

保存する

見つける再現する
警告する©All Rights Reserved TOTEC
Amenity,Ltd. 201426

ロスゼロのパケットキャプチャー
• ギガビット全二重（1Gbps x 2）でパケット取得
ベンダー標準NIC採用
独自の制御によりパケットロスゼロを実現

リアルタイム解析＋
HDD保存の高速化
1Gbps

1Gbps

1Gbps

※１０G対応製品もQ3に発表予定©All Rights Reserved TOTEC
Amenity,Ltd. 201427

NetRAPTOR 保存する
PCIDSS対応支援
通信パケットの記録する全記録
NetRAPTOR

長期間の保存する
証拠保全

見つける

再現する
警告する
©All Rights Reserved TOTEC
Amenity,Ltd. 201428

長期間の証拠保全が可能

大規模ストレージ対応

LTOに定期バックアップ
運用例）3ヶ月から1年間は即時、検索と再現・抽出可能
それ以上はテープ等で保存（リストアして再現）©All Rights Reserved TOTEC
Amenity,Ltd. 201429

NetRAPTOR 見つける
PCIDSS対応支援
通信パケットの全記録
NetRAPTOR

長期間の証拠保全

高速で簡単な見つける
全文検索

再現する
警告する
©All Rights Reserved TOTEC
Amenity,Ltd. 201430

高速で簡単な全文検索
NeTRAPTORは独自の高速全文検索エンジンで高速検索を行い、情報を様々な角度から検索・分析することが可能
日付範囲
キーワード
IPアドレス
MACアドレス…etc

メール宛先
件名…etc

リアルタイムに検索©All Rights Reserved TOTEC
Amenity,Ltd. 201431

NetRAPTOR 再現する
PCIDSS対応支援
通信パケットの全記録
NetRAPTOR

長期間の証拠保全

高速で簡単な見つける
全文検索

通信内容の再現する
見える化

警告する
©All Rights Reserved TOTEC
Amenity,Ltd. 201432

通信内容の見える化
49320857639870477700703284210374
66474608746480743548208872602927
98475686253747599827100039957463
74950606894839476702008743867274
93847621103948596993754728298565
29574628008261146399282489201937
98475686253747599827100039957463
74950606894839476702008743867274
93847621103948596993754728298565
29574628008261146399282489201937

TCP/IPパケットをそのままでは理解できないので、プロトコル、セッション毎に通信を組み立てることで、誰にでも見える形に再現する©All Rights Reserved TOTEC
Amenity,Ltd. 201433

見たまま、送ったままを再現
通信内容そのままを再現、電子メールや添付ファイル、掲示板への書込みなどが手に取るようにわかります
メールのヘッダ情報

アクセス情報

メールデータ検索結果

Webデータ検索結果
Click!

メール本文

Click!

添付ファイルそれぞれ「データ内：主要顧客」 「データ内：個人情報」で検索した結果※はめ込み画像です※css、Ajaxなどの再現性は不完全な場合があります©All Rights Reserved TOTEC
Amenity,Ltd. 201434

添付ファイルの再現と検索
再現し、かつ、その中を検索できるファイルは、MS Office系のドキュメントや、pdf 、そしてzipファイルなどが対象になります※ＣＡＤデータや画像など再現はします。

Web©All Rights Reserved TOTEC
Amenity,Ltd. 201435

NetRAPTOR 警告する
PCIDSS対応支援
通信パケットの全記録
NetRAPTOR

長期間の証拠保全

高速で簡単な全文検索

通信内容の見える化

問題行動の監視と警告
リアルタイムに警告する
メールで通知©All Rights Reserved TOTEC
Amenity,Ltd. 201436

問題行動の監視と警告

該当事象が発生するとリアルタイムで警告メールを発信
条件アラート例- 特定のWebサイトに集中的にアクセスしている- 夜間や土日にメールを定期的に送信している
条件式記述例
日本以外のサイトにファイルアップロードを行った(protocol:http) AND NOT (host:”.jp”) AND (method:POST) AND (attach:true)©All Rights Reserved TOTEC
Amenity,Ltd. 2014

業務・職務内容に合わせ、端末IP単位で細かく監視！
弊社だけの機能！

37

リアルタイム解析
インターネット通信データの取得 【フルキャプチャ】
通信データを解析、通信内容を 【組立て直し・再構成】
再現データを全文検索エンジン用 【インデックス化】
指定キーワードや条件設定で 【アラート通知】

メール／Ｗｅｂ／添付ファイルの 【検索】

リ
アル
タイム
処理

【再現】

©All Rights Reserved TOTEC
Amenity,Ltd. 201438

検索イメージ（1）”大容量データ”というキーワードでファイル送信したWebアクセスを検索、該当するアクセスを発見©All Rights Reserved TOTEC
Amenity,Ltd. 201439

検索結果イメージ（1）
検索結果の内容（post したhtmlと送信したExcelファイル）を再現©All Rights Reserved TOTEC
Amenity,Ltd. 201440

検索イメージ（2）NGFWによってポリシー違反に相当するサーバへのアクセスを検知、サーバーのIPアドレスが判明判明したIPアドレス の通信を検索

ファイル送信のある通信を特定©All Rights Reserved TOTEC
Amenity,Ltd. 201441

検索結果イメージ（2）
判明した通信（html）を再現送信されたファイルを特定し、内容を確認{"authenticationEnabled":true,"silentAuthDi
sabled":false,"displayN
ame":"大輔 佐藤","firstName":"大輔","authenticated":true,"isWLDogfoodUser":false}©All Rights Reserved TOTEC
Amenity,Ltd. 201442

検索イメージ（３）レポート（条件式リストによる警告通知一覧）の確認

該当日時の警告の一覧を確認

警告の具体的な条件式©All Rights Reserved TOTEC
Amenity,Ltd. 201443

検索結果イメージ（３）
警告対象のWebアクセスを確認～～～～©All Rights Reserved TOTEC
Amenity,Ltd. 201444

OpenSSL Heart Bleed Bug
0937879423984923572572904932852
9489238928528023402358PASSWORD2PASSWORD
5275237482196094528295710321084
9580423985985902845904835439085
1786371565868432885842857493071
6785548160472350912841981856437
0100392238892700827109786666666
PRIVATEKEY
60061PRIVATEKEY01647658237748399
3100610540366167403574890068235©All Rights Reserved TOTEC
Amenity,Ltd. 201445

Heartbleed bug

メモリ
01010100
10101001
01010101
01010101
１００文字
５文字 01010101
01010101
01010101
Hello
01101010
01011010
0101010001010100
10101010
10101011
10101001
01010010
01010101
10101010
01001011
1001011001010001
10100011
10010101
00101010
01010101
10101010
01001011
1001011©All Rights Reserved TOTEC
Amenity,Ltd. 201446

ＩＰＳ で検知可能©All Rights Reserved TOTEC
Amenity,Ltd. 201447

盗まれたメモリの情報は？

01011010
01010100
10101011
01010010
10101010
10010110
10100011
00101010
10101010
1001011©All Rights Reserved TOTEC
Amenity,Ltd. 2014

メモリ
01010100
10101001
01010101
01010101
１００文字
５文字 01010101
01010101
01010101
Hello
01101010
01011010
0101010001010100
10101010
10101011
10101001
01010010
01010101
10101010
01001011
1001011001010001
10100011
10010101
00101010
01010101
10101010
01001011
100101148

盗まれたメモリの情報は？

01011010
01010100
10101011
01010010
10101010
10010110
10100011
00101010
10101010
1001011

メモリ
01010100
10101001
01010101
01010101
１００文字
５文字 01010101
01010101
01010101
Hello
01101010
01011010
0101010001010100
10101010
10101011
10101001
01010010
01010101
10101010
01001011
1001011001010001
10100011
10010101
00101010
01010101
10101010
01001011
1001011

ネットワークフォレンジックで流出の証跡を追跡©All Rights Reserved TOTEC
Amenity,Ltd. 201449

Heartbleed bug を検証する攻撃された日付、時間で検索

攻撃元／攻撃対象のIPアドレスで検索©All Rights Reserved TOTECAmenity,Ltd. 201450

Ｗｉｒｅｓｈａｒｋを使ってパケットを再現©All Rights Reserved TOTEC
Amenity,Ltd. 201451

Basic認証のパスワード漏洩をキャプチャー

//snip

YWRtaW5pc3RyYXRvcjpwYXNzd2QwMTIz
BASE64をdecode
administrator:passwd0123©All Rights Reserved TOTEC
Amenity,Ltd. 201452

検知だけではわからない脅威情報を記録
事前の予防
脅威の検知
未知のマルウェア検知
C&Cサーバ通信検知
サイバー攻撃検知

事案発生時の調査
脅威実態を含む全記録（ex.監視カメラと録画）

C&Cサーバ通信内容記録、漏洩情報の記録、発生時点に遡って実態調査

ミラーポートNGFW、IPS
マルウェア検知 ・・・etc©All Rights Reserved TOTEC
Amenity,Ltd. 2014

NetRAPTOR

53

アクセスログがあればパケットはいらない？
• 例えばサーバログは有効な情報・・・だが– ファイルに記載されていた内容は分からない– ファイルは書き換えられている可能性もある– サーバログが消去される可能性もある– サーバが破壊される可能性もある©All Rights Reserved TOTEC
Amenity,Ltd. 201454

ログ収集：パケット収集：監視
ログ収集
膨大なログ情報を可視化したり要約することで根本原因を追究する
フォレンジックの観点では非オリジナルデータ

パケット収集
オリジナル性を持ったデータを元のままの形で保存する加工された形ではないため、オリジナルデータとしての証拠性

ネットワーク監視
セキュリティに特化した監視・通知を行う
検知・通知だけならもっとも有効な手段だが、証拠を保存しない©All Rights Reserved TOTEC
Amenity,Ltd. 201455

ログ監査製品とネットワークフォレンジック
サイバー空間と組織の融合／サイバーセキュリティ対策

ネットワークフォレンジックス
サイバー攻撃によるインシデント解析
ログ

ログ

ログ
ログ

ログ

ログ管理の焦点

組織内の監査／SOX対応

メールアーカイブ
メール監査／標的型攻撃メール証跡©All Rights Reserved TOTEC
Amenity,Ltd. 201456

ログ管理とネットワークフォレンジック
NetRAPTOR

ログ管理

特定のログから実際のアクセス記録を取り出す

ログ

調査対象のログを特定

ログ

ログ
ログログ

©All Rights Reserved TOTEC
Amenity,Ltd. 2014

57

ＳＳＬ通信の解析・再現
NetRAPTOR

SSLを複合化した通信

ＳＳＬ複合化画面例

SSL Visibilty Appliance

SSL通信

SSLアプリケーション©All Rights Reserved TOTEC
Amenity,Ltd. 201458

ｍｂｏｘ形式一括エキスポート

mbox形式で一括エキスポート

メーラーでメール内容を確認©All Rights Reserved TOTEC
Amenity,Ltd. 201459

導入事例• 事例）某省庁 様
導入

背景

WebサイトでNetRAPTORを見つけ、商品指定入札

選 定 ポ イ ン ト

キャプチャ性能と検索性能で選定。既設ネットワークへの影響なしが決め手

運 用 と 評 価

海外のニュースサイトを閲覧し、時系列を持って記録

そ通信パケット解析用データ取得にも利用の他★その他バンダイビジュアル様他、約40社・団体で導入©All Rights Reserved TOTEC
Amenity,Ltd. 201460

導入事例• 事例）タカラスタンダード株式会社 様
導入

背景

利便性を維持しながらセキュリティ強化を目指した新たなIT基盤を模索

選 定 ポ イ ン ト

抑止効果の高い監視インフラの構築へ！負荷をかけない迅速な導入が魅力

運 用 と 評 価

70GBの検索がわずか5秒！業務負荷を軽減しながら抑止力を最大限発揮

今 後 の 展 望

業務効率化に繋がる攻めのネットワークフォレンジック活用に期待• 事例）JAあいち 様
導入

背景

経営層含めて管理の課題や情報漏洩のリスクについて、危機感を感じていた

選 定 ポ イ ン ト「メール監視」「添付ファイルを含む全文保存」「保存情報の高速検索」

運 用 と 評 価導入直後の4月に23件あったフリーメール使用が、11月ではわずか1件

その他利用方法

誤って消したメールデータの復元に「メールアーカイブ」機能を使っている©All Rights Reserved TOTEC
Amenity,Ltd. 201461

価格情報NetRAPTOR NetRAPTOR NetRAPTOR NetRAPTOR

対応機能

300 M type

300 U type

500 M type

500 U type

メール解析・検索専用

メール／Web／ftp
解析・検索

メール解析・検索専用

メール／Web／ftp
解析・検索100人～500人程度

500人～2,000人程度～20GB（１ヶ月 400GB程度）～50GB（１ヶ月 2.5TB程度）

Xeonクアッドコア 1 CPU

Xeonクアッドコア 2 CPU

メモリ構成

8GBから16GB

24GBから48GB

ディスク構成システム領域（RAID-1）
データ領域 1TB～4TB
RAID-5(3D+1P）

システム領域（RAID-1）
データ領域 4.5TB～7.2TB
RAID-5(3D+1P+Hotspare）

想定利用者数
想定パケット量／日CPU数

LTO（オプション）

テープバックアップ
N/A

外部ストレージ
市場想定価格（税別）

180万円～NAS（カスタム・オプション）
260万円～

480万円～

580万円～

必要機能別、パケット量別に最適な処理能力で機種選定します。
©All Rights Reserved TOTEC
Amenity,Ltd. 2014

62

MagiPass
二要素認証による不正アクセス防止©All Rights Reserved TOTEC
Amenity,Ltd. 2014

63

MagiPassとは• ワンタイムパスワード認証ソリューション
• PIN(Personal Identification Number、個人を認証するパスワード) とトークンデバイスという物理的・機械的な要素を組合わせて強固で安全な認証を提供• トークンデバイスにYubiKey（Yubico社）を採用• VMware ESXi version 5 環境で動作するVirtualApplianceとして提供
4.5cm©All Rights Reserved TOTEC
Amenity,Ltd. 2014

1.8cm

64

二要素（二因子）認証• 知っているもの＋持っているもの• 知っているもの– （記憶している）パスワード、PIN• 持っているもの– デバイス、証明書など©All Rights Reserved TOTEC
Amenity,Ltd. 201465

二要素（二因子）認証の例

ユーザアカウント
トークンデバイスを使ったOTP
OneTimePasswod

８９３２４８PersonalIdentification
NumberOneTimePassword©All Rights Reserved TOTEC
Amenity,Ltd. 201466

従来のトークンの課題

OneTimePasswod

８９３２４８©All Rights Reserved TOTEC
Amenity,Ltd. 201467

従来のトークンの課題￥©All Rights Reserved TOTEC
Amenity,Ltd. 2014

68

ＭａｇｉＰａｓｓのメリット￥￥©All Rights Reserved TOTEC
Amenity,Ltd. 2014

69

MagiPassによる認証操作（イメージ）
1)パソコンのUSB ポートにトークン・デバイスを挿入する
2)インターネット・バンキングのログイン画面にアクセスする
3)ID とパスワードを手入力する（要素1）4)続けてパスワードの入力領域でトークン・デバイスを指で触り、トークン・デバイスから自動的にワンタイムパスワード（要素2）を入力する
5)ログイン処理の実行を行い、ログイン成功©All Rights Reserved TOTEC
Amenity,Ltd. 201470

ユニークな入力方式

パスワード発行例
totec01blhfefetivgekkvrrvivgfhrjvehlggckikfe
totec01blhfefcihiehcuuucjfkhjibrdvrtgdrkfbrl
totec01blhfegjhcgjkhfrkbkkugkujrgvenjvvrngfv
PIN＋

ワンタイムパスワード©All Rights Reserved TOTEC
Amenity,Ltd.
2014
71

71

認証の流れ（１）ログインリクエスト（２）認証リクエスト（３）認証結果応答（４）接続確立

パスワード ワンタイムパスワード

（４）

（１）
（２）
（３）

キーボード入力©All Rights Reserved TOTEC
Amenity,Ltd. 201472

利用環境（オペレーティングシステム）
OSを選ばない
MagiPassのハードウェアトークンはUSBキーボードとして認識されるため、WindowsやMac、Linuxなどの各種OSをはじめ、iPadなどで用いられるiOSやAndroidなどのタブレット端末やシンクライアン
ト環境など、USB接続をサポートしている様々な環境で利用可能
３２ｂｉｔ／６４ｂｉｔ対応可©All Rights Reserved TOTEC
Amenity,Ltd. 2014

NFC対応もリリース済み

73

他のワンタイムパスワード製品と比較
液晶表示デバイス

イメージ認証
7080
7459
0885
8309

4.5cm

3904
4658
4374
4700

ソフトウェアトークン

1.8cm

電池交換が必須
手入力する ⇒ ７４８９４３５４

電池交換不要
タッチするだけ！

⇒ blhfefetivgekkvrrvivgfhrjvehlggckikfe©All Rights Reserved TOTEC
Amenity,Ltd. 201474

特長のまとめ
1.8cm• 配布が簡単

4.5cm– 例えば普通郵便(※1)でも送れる形状– 小さい、軽い、壊れない• 登録が簡単– ユーザを選択– デバイスにタッチ– 割り当て（登録）完了• 使い方が簡単– PCに挿入してタッチするだけ– 入力は不要(※1)実際に配布されるときは、セキュリティ上安全な方法で配布いただくことを強くお薦めします。
©All Rights Reserved TOTEC
Amenity,Ltd. 2014

75

ＭａｇｉＰａｓｓ価格情報©All Rights Reserved TOTEC
Amenity,Ltd. 201476

セキュリティ対策製品インテグレーション• セキュリティ対策は極めて幅広く多岐に渡る• 利用する製品・サービスも多くなる• お客様の状況に合わせた製品・サービス選定• セキュリティ導入・運用のインテグレーションサービスご提供
入口対策

内部対策

代表的な対策
次世代ファイアウォール
マルウェア検知システム（sandbox）
IPS/IDS
認証強化（二要素認証）
Web Application Firewall
Proxy ・・・ etc

代表的な対策アンチウィルス
未知のマルウェア対策
エンドポイント管理/MDM
DB/ ファイル監視
ログ管理
SIEM ・・・ etc

出口対策
代表的な対策ネットワークフォレンジック
Data Loss Prevention
ボットネットアクセス監視
次世代ファイアウォール
メールセキュリテイィ
ファイル送信システム・・・etc

セキュリティ対策導入インテグレーション©All Rights Reserved TOTECAmenity,Ltd. 201477

弊社サイバーセキュリティセミナーご案内【日時】2014年7月31日（木）14：00～16：00（13：30受付開始）【テーマ】終わらない脆弱性との戦い ― 企業と顧客を守るサイバーセキュリティ【セッション】
サイバーセキュリティ国際標準 ― 脆弱性の管理と対応～ITU-Tで進められるサイバーセキュリティ国際標準と、その活用方法について～
講師 ： 門林 雄基 氏（奈良先端科学技術大学院大学情報科学研究科 准教授）
検証 ― OpenSSL Heartbleed Bugと可遡及性～OpenSSL Heartbleed Bugを検証し、ネットワークフォレンジックスによる被害特定の重要性について検討～
講師 ： 藤原 礼征（トーテックサイバーセキュリティ研究所 所長）【会場】大崎・ゲートシティホール 「 ルームB 」（東京都品川区大崎1-11-1 ゲートシティ大崎B1F）
詳しくはこちら⇒http://www.totec.jp/seminar/2014/month_07.html#date0731©All Rights Reserved TOTEC
Amenity,Ltd. 201478©All Rights Reserved TOTEC
Amenity,Ltd. 201479