機械学習によるネットワーク内部の脅威検知サービス〜 企業内ネットワークの不審な挙動をリアルタイムで発⾒！ 〜

京⻄テクノス株式会社
システムサービス本部 営業部
平松 健太郎Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

⾃⼰紹介
名前：ひらまつ けんたろう
年齢：36歳（天秤座）
⽣息地：千葉県の緑豊かな⽥舎
家族：俺、嫁、⻑⼥、次⼥、⽝（⻑男）の計5⼈
体格：今どき流⾏りの細マッチョ体型ではない。
特技：意図せず街中で⽬印にされること。
渉外営業（法⼈）- 戦略・アライアンス- 販促・マーケティング
独⽴・起業
渉外営業（個⼈）
接客・販売
IT技術・プログラミング
02

4

68

10

1214

これまでの業界遍歴
・ブライダルプランナー
・店舗向け清掃業務
・コンシューマソフトウェア
・ビジネスプロデュース
・Webソリューション
・ITシステムソリューション
・家庭⽤英語教材
1

Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

京⻄テクノスって何やってる会社？

Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

会社概要
商号

京⻄テクノス株式会社

所在地

東京都多摩市愛宕4-25-2

設⽴

2002年02⽉

資本⾦4,000万円

代表取締役

代表取締役社⻑ ⾅井 努

従業員数

約300名

グループ会社京⻄科技有限公司 / 株式会社テクノトレンド /Mテックサポート株式会社

拠点

全国 8 拠点（東京/名古屋/⼤阪/広島/福岡/郡⼭/仙台/札幌）

主な事業内容1.計測器/医療機器/通信機器/環境エネルギー分野における設計・製造・評価・修理・校正
2.システムサービス事業
・ITインフラシステムの構築・運⽤・ネットワークシステムの設計・構築
・システム運⽤管理、24時間365⽇運⽤サポートなどのITサービス
3
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

システムサービス本部のビジネスユニット
システムサービス本部

ITサービス部
ヘルスケアシステムGr
・医療画像診断システム
基盤構築
販売・設置
24時間365⽇保守リモート監視フィールドサポート

システム開発Gr

トータルサポートGr・システム運⽤保守
24時間365⽇保守リモート監視コールセンター受付
フィールドサポート
・製品評価
・トラブル再現・解析

営業部

インテグレーションサービス部

エンジニアリングサービスGr・システム基盤構築
システム構築サーバシステム
セキュリティシステム
ネットワークシステム
・障害切り分け、障害調査
・技術問い合わせ対応
・フィールドサポート
・システム運⽤⽀援

ソリューションサービスGr・システムコンサルティング・システム提案
・システム設計
サーバシステム
セキュリティシステム
ネットワークシステム
・無線LAN電波状況調査
・企業内ネットワーク調査
・新技術調査、新技術評価

・アプリケーション、スクラッチ開発

4
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

システムサービス本部のビジネス領域
ハードウェア、ソフトウェア調達・販売

最新のIT機器もけっこう安い

特にネットワークに強い

24時間365⽇

インフラ、ネットワーク設計・構築

フィールド、リモート運⽤・保守

5
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

複雑化・⾼度化するサイバー攻撃に対抗するためのセキュリティ対策課題

Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

サイバー攻撃による脅威が変わってきた【予防】・ これまでの対応
・ 検知して駆除する【リアルタイム調査】
・ これからの対応
・ まずは可視化
・ 検知したものを調査
・ 調査した上で対処

予防ではなく、リアルタイムでの調査がとても重要に
昨今のサイバー攻撃では、既存の境界型セキュリティ製品をすり抜けるか、全てテストしているので、これまでのようなパターンマッチングでは悪意のある攻撃からの防御に間に合わなくなってきている
7
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

サイバー攻撃、情報漏洩は他⼈事ではない
漏洩原因

漏洩規模

某⼤⼿教育事業社

個⼈スマートフォンへのデータ移⾏による個⼈情報売買2,895万件もの個⼈情報が流出、売買される

某なんちゃら機構

標的型攻撃メールからの不正アクセスによる感染125万件の情報が外部に流出

某⼤⼿旅⾏事業社

標的型攻撃メール、なりすましによるウィルス感染793万件の個⼈情報が外部に流出

サーバに国外からのハッカーが侵⼊、PW盗難

8,000万件もの個⼈情報が流出、海外でも最⼤級の規模

⾃社サイトへの不正アクセス、外部サーバに不正プログラムの仕掛け

1,955件の個⼈情報流出、サイトは⻑期間閉鎖に。

【海外事例】

某医療保険事業社【国内⼩規模事例】

某美容関連販売事業社

8
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

⼩規模企業はサイバー攻撃の標的にされやすい
情報セキュリティ対策担当者がいる

社員のBYODを認めている

19.6%

50.3%

（全体平均：44.6%）（全体平均：38.9%）

出典：IPA 「2015年度 中⼩企業における情報セキュリティ対策に関する実態調査」 https://www.ipa.go.jp/security/fy27/reports/sme/

被害は⼤企業だけではなく、中⼩以下の企業においても重要、かつ深刻な問題となっており、早急な対策が必要
9
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

セキュリティ対策の現実① 現状把握が困難
⼊⼝対策・エンドポイントセキュリティ・ファイアウォール・IPS/IDS（不正侵⼊防⽌）・サンドボックス
・スパムゲートウェイ

出⼝対策・ウェブフィルタリング
・アプリケーションファイアウォール

内部対策・ネットワークIDS・ファイル暗号化
・ID管理
・SIEM（ログ相関分析）
・統合ログ管理

セキュリティの重要性は理解しているが、具体的に何をどうすれば良いのかわからない。
10
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

セキュリティ対策の現実② 全ての脅威に対する対抗策が困難
⼊⼝対策

・エンドポイントセキュリティ・ファイアウォール・IPS/IDS（不正侵⼊防⽌）・サンドボックス
・スパムゲートウェイ

出⼝対策・ウェブフィルタリング
・アプリケーションファイアウォール

内部対策・ネットワークIDS・ファイル暗号化
・ID管理
・SIEM（ログ相関分析）
・統合ログ管理

セキュリティ製品の多くは⾼価なものも多く、⼗分な予算確保ができない、また運⽤できる⼈もいない。
11
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

セキュリティ対策の現実③ それでも完璧な防御は不可能
⼊⼝対策

・エンドポイントセキュリティ・ファイアウォール・IPS/IDS（不正侵⼊防⽌）・サンドボックス
・スパムゲートウェイ

出⼝対策・ウェブフィルタリング
・アプリケーションファイアウォール

内部対策・ネットワークIDS・ファイル暗号化
・ID管理
・SIEM（ログ相関分析）
・統合ログ管理重要な対策要素ではあるが不⼗分。
完璧なセキュア化は極めて困難

侵⼊者や攻撃者は巧妙な抜け道を⾒つけ出し攻撃する

既に内部に侵⼊した
攻撃や内部から起こる不正は⾒えない

ルールやシグネチャを常に最新、完全の状態に保つのは無理

12Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

じゃあどうするの？
⼗分な予算確保ができない、運⽤管理ができる⼈がいない

具体的に何をすれば良いのかわからない何が起こっていて、何を優先的におこなうべきか把握をしましょう！

完璧な防御が不可能ならどうしようもないじゃん！

適正予算で無理なく、 侵⼊や内部不正を前提かつ当社専⾨技術者が とした体制の構築が必要
運⽤をお⼿伝いします！ なんです！

京⻄テクノスの脅威検知サービスがお役に⽴ちます！
13
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

京⻄テクノスが提供する脅威検知サービス

Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

脅威検知サービスってなに？

企業内ネットワーク環境の「定常動作」を機械学習により可視化し、ネットワークの異常な挙動を検知、従来のセキュリティ対策では防御や発⾒が困難な脅威を未然に把握するためのシステム、ネットワーク運⽤を⽀援するサービス

企業経営に関わるセキュリティ対策問題

次世代の脅威検知システムを活⽤

当社の専⾨技術者がサポート

15
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

脅威の検出ツールにDarktraceを採⽤

16
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

Darktraceの特徴
⼈間の免疫システムが多様な外的や環境変化に対抗することと同じ仕組みをITセキュリティシステムに適⽤、お客様ごとに異なる正常状態を定義する。

ルールやシグネチャに依存しないシステム

優れた機械学習による未知の脅威への対応発⾒された脅威のリアルタイム通知
17

Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

Darktraceのアーキテクチャ
ケンブリッジ⼤学のバックグラウンドによる⾮常に優れた機械学習数学アルゴリズムを採⽤

ホストやネットワーク機器からネットワークパケットをキャプチャ（情報収集）

膨⼤なネットワーク情報を分析・学習し正常状態をモデリング（ベースライン定義）

正常状態との⽐較により発⾒された不審な挙動を可視化し検出する
18

Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

定常外挙動の⼀例
・ ビデオ会議デバイスへの不正侵⼊
・ 稀な外部宛先への異常なデータアップロード
・ 外国からの制御システムへの不正アクセス
・ 稀な外部デバイスとのビーコン通信・ 標的型メール攻撃を経たランサムウェアのダウンロード
・ 特定ファイルサーバへの異常なアクセス・ 機密情報を⾃宅の機器に向けて送信・ 遠隔操作プログラムを埋め込まれたのち、DDoS攻撃の踏み台
・ 指紋スキャナシステムからの指紋データ盗難、物理的セキュリティが無効化
・ ウェブサーバ乗っ取り、違法薬品売買のウェブページ運営に不正利⽤
昨今のサイバー攻撃は、気付きが遅れるケースや検出に時間が掛かるケースも多く、如何に早く不審な挙動に気付けるかがポイントとなる
19
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

Darktraceの導⼊実績と確かな信頼性

エネルギー・公益業界“Darktraceのテクノロジーにより当社のシステムを崩壊させる危険性をもった脅威を発⾒できました”

交通・輸送業界“Darktraceのサイバーインテリジェンス
プラットフォームによりリアルタイムに何が起こっているかを完全に把握できるようになりました”

保険業界“Darktraceは事前に何を⾒つけだすかを定義・仮定することなく、起こり得る脅威を検出できます”

ゲーム業界“Darktraceによってセキュリティの信頼度が向上し、社員や顧客、保有データに対する環境の安定化につながりました”

20
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

脅威検知サービスの全体概要
お客様環境対象機器【脅威検知サービス】

お客様運⽤部⾨

対象機器のパケットを収集・蓄積システム提案
ソリューション提案

補完ソリューション導⼊

モバイル端末

社内PC端末

NW機器

サーバ機器

パケット調査・分析

⽉次分析
結果レポートリアルタイム通知
レポート作成・提出「定常外」の挙動を把握、脅威を未然に確認

インシデント対応
リモートサポート

運⽤定例会議21
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

サービスメリット

⾃社（お客様）の定常動作を可視化、把握することができる！

導⼊済のセキュリティソリューションの邪魔をしない！

専⾨⼈員のリソース確保に多⼤なコストをかける必要がない！

未知のサイバー攻撃に対するセキュリティレベルを⼤幅に向上！

従来の検知・駆除の領域に加え、分析の領域を強⼒に強化！

教育、最適化された分析レポート、すぐに導⼊できる！
22

Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

脅威検知サービス提供価格

ヒアリングにより適宜お⾒積もり

システム提案
ソリューション提案

・ 脅威対策に適したソリューションやサービスを提案可能

500,000円/⽉〜

パケット調査・分析
リアルタイム通知
レポート作成・提出

インシデント対応
リモートサポート・ 御社環境へDarktraceを設置
・ 接続端末台数⽬安：最⼤で1,000台程度
・ 当社にて調査・分析した結果を⽉次レポートとして提出

200,000円/⽉〜
・ ノード数、対応インシデント数により費⽤は変動
・ サーバ、ネットワーク機器の監視も可能
・ 運⽤状況を定例報告会でディスカッション
23
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

お試しできます！

脅威検知サービスのご検討にあたり、まずは⾃社、またはお客様環境の状況を観察してみたい⽅に最適です。
Darktrace POV（Proof of Value）をご利⽤頂くことで、Darktraceを1ヶ⽉間御社環境へ設置可

1st Week

2nd Week

3rd Week

4th Week

設置・学習開始

TIR1

TIR2

TIR3 & DeepDive

TIR： Threat Intelligence Report（脅威レポート）御社へお伺いし実際に検出されたアラートを利⽤し、検出された脅威や発⾒されたプロセスについて説明をさせて頂きます。
DeepDive： それまでのレポートをもとに、当社サービスの利⽤検討に際してお打合せによるディスカッションを致します。
※ 実際の当社脅威検知サービスで提出するレポートと形式は異なります。
24
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

APPENDIX

Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

御社お客様へ提案してみませんか？

協⼒頂ける
企業様を歓迎！
御社名義でサービス提供を致します！

26
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

御社お客様へ提案してみませんか？
例えば・・
データセンター事業者様
運⽤サポートサービスの⼀環として提供してみませんか？
例えば・・
システムインテグレータ様システム導⼊後のアフターサービスの⼀環として提供してみませんか？
例えば・・
運⽤アウトソース事業者様サポートメニュー拡充の⼀環として提供してみませんか？
27
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

お気軽にお問い合わせ下さい！

京⻄テクノス株式会社
システムサービス本部 営業部〒206-0041
東京都多摩市愛宕4-25-2
TEL：042-303-0891 FAX：042-303-0892
Mail：ss-sales@kyosaitec.co.jp
WEB：www.kyosaitec.co.jp

28
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.

最後にご静聴ありがとうございました

29
Copyright (C) 2017 KYOSAITECHNOS Co.,Ltd All Rights Reserved.