Secure Network Solution● PR

ネットワークの柔軟な配置もMcAfee IntruShieldの大きな特徴だ
SPANモード

日本ネットワークアソシエイツ

McAfee IntruShield
100

返田恵氏

セキュリティ市場を牽引するトッIn-lineモード

McAfee IntruShield

高精度な検知・防御機能でセキュアネットワークを実現
McAfee IntruShieldが切り拓く次世代IDS/IPS

日本ネットワークアソシエイツ株式会社
販売推進本部プロダクトマーケティング部
Network Protection担当

Tapモードけの堅牢なシステムがなくてはなりませ

ケットをまたがる攻撃シグネチャや順序のこれは単一のセンサでVLANやCIDRん。また、正確な防御は、正確な検知が異なるパケットストリームに存在する攻撃ごとに複数のポリシーを設定できる機能。

2 0 0 3 年 8 月1 1日に 発 生した「 W 3 2 /（IDS）の導入が進んでいる。しかし、導あってこそはじめて可能となります。数シグネチャを検知することで、コンテキスト

例えば、部門別、役職別ごとにネットワー

Lovsan.worm」
こと「MSブラスト」が世界入した製品に、ユーザーから数々の問題多くの侵入検知・防御システムが市場にに応じた検知を実現する。

ク、サーバーへ接続するための条件定義

中の企業に甚大な被害をもたらしたこと点が指摘されているのも確か。

投入される中、これまでの製品が抱えて②のアノマリ検知は、未知の攻撃を特を変えたい場合、従来のIDSでは1ポリは記憶に新しい。ファイアウォールやアン

1 つが「誤検知の多さ」だ。IDSは、シいた誤検知、パフォーマンス、コスト等の定し、攻撃検知率を向上するもので、「統シーごとにシステムを導入しなければならチウィルス等のセキュリティ対策を講じてグネチャに基づきパターンマッチングを行課題を解決し、ユーザーのニーズに真に計的異常」、「プロトコル異常」、「アプリケなかった。しかし Virtual IDS 機能を用いたにも関わらず、多くの企業や団体がい、疑わしいと判断したパケットや動作に応えられるものが McAfee IntruShieldーション異常」等のアノマリの検知技術をいることで、柔軟なポリシー設定をネットその猛威にさらされたのだ。

対してアラームを管理者に通知し、攻撃です」と自信を見せる。

使用し、総合的なアノマリ検知を実現。

ワークの各部位に適用できるため、管理バッファオーバーフロー等の攻撃に効果負担の軽減や設備投資コストの大幅な的な防御を可能とする。

削減が可能となる。IntruShield 4000で今回の MS ブラストの件が証明していを未然に防ぐ。しかし、実際にはそれがるように、感染経路の多様化、侵入手法正しいパケットであるか、不正なパケットの巧妙化、そして攻撃手法の複合化等、であるかの判断は管理者側が行わなけネットワークに対する攻撃はより高度化・ればならない。そのため、大量にアラー高速化且つ複雑化している。すなわち、ムが発生した場合、管理者の分析にか従来のようにネットワークの特定の部分だかる負荷の増大が問題となっていた。

複数の手法の組み合わせで誤検知を回避
McAfee IntruShieldの特徴を見ていこう。

そして、③のDoS攻撃検知は、比類のは最大1000のVirtual IDSをサポートすない精度で攻撃を検知し、素早く攻撃阻ることができるので、大規模ネットワーク止アクションを実行、しきい値を定義するでも十分に活用できる。

システムは、ハードウエア（センサ）とマ検知に加え、自己学習型プロファイルベ

McAfee IntruShieldの先進性と優位けを防御する単一のソリューションではな

IDS 製品には疑わしいトラフィックやサネジメントソフトウエア「 I n t r u S h i e l dースのDoS攻撃検知を行う。DoSプロフ

性は、2002年にラスベガスで開催された

く、ビジネスインフラ全体を考慮し、重要ービスを自動的に停止させる機能を保有

Security Management（ISM）」の2製品

ァイルには、事前に定義されたしきい値

NetWorld+Interop における「Best of度、柔軟性に応じてネットワークの各ポイするものもあるが、不正な通信だけでなで構成される。

ントに最適なセキュリティ対策を講じなけ

くビジネスに必要な通信を遮断してしまうればならなくなっているのだ。

ケースもある。の他、DoS攻撃検知のための自己学習パ

Interop」アワードや Network World 誌

セン サ はネットワークの 帯 域 別 に 、ラメータも含んでいる。プロファイルは、一のBLUE RIBBON賞をはじめとした数々2Gbpsに対応した「IntruShield 4000」、定範囲の IPアドレス用や個別のホスト用の受賞や、OSECやNSSグループ等の調

また、パフォーマンスも課題となってい600Mbps の「 IntruShield 2600」、に作成可能。センサー1台で数百のプロ査機関によるパフォーマンステストでの優プベンダー、日本ネットワークア

こうした課題に対応するべく、日本ネッソシエイツが満を持して発売しトワークアソシエイツが新たに打ち出したる。正確な検知を行うためにはネットワー100Mbpsの「IntruShield 1200」の3タイファイルをサポート可能だ。通常のトラフれた実績からも証明されている。また、のが「Protection-in-Depth™」ソリューシ

クを流れるトラフィックをつぶさに捉え分プが用意されており、ネットワークの速度ィック動作から外れたトラフィックにはすべ

世界各国ですでに多くの政府系機関・金や規模に応じて柔軟な選択が可能だ。て、DoS 条件のフラグが立つため、数融をはじめとした企業・教育機関でも導た不正侵入検知・防御システム

ョン。これは、多様化・複合化が進むセ析する必要があるが、サーバーファーム「McAfeeR IntruShieldR」。

キュリティ侵入・攻撃に対して、広範なソやバックボーン等、トラフィックが集中する

ISMは、センサの動作に関わる情報のGbpsのトラフィックでも、IntruShieldの高入されており、その実績は折り紙つきだ。

同製品は信頼性の高い検知とハリューションとともに、専門化された製品

個所にIDSを設置した場合、IDS自身が管理およびレポート作成機能を担うアプ

精度なDoS攻撃検知機能によって攻撃を堅牢なセキュリティは、高精度な検知イパフォーマンスの両立によっ群を提供することにより、PC等のデスクトボトルネックになったり、大量のトラフィックリケーションシステム。

発見することが可能だ。て、真のセキュアネットワークップからサーバー、ネットワークのエッジに対応し切れず、ここでも誤検知を招いからコアにいたるまでをカバーする、統合てしまうことがある。

構築を強力にサポートする。

的なセキュリティソリューションを提供するというもの。
その中核となる製品が、侵入検知・防の高い検知機能と防御機能を実現する

は、①シグネチャ検知、②アノマリ検知、せ、分析を行うため、誤検知を回避、担というコンセプトから生まれた McAfee

日本ネットワークアソシエイツ・販売推③ DoS 攻撃検知―の 3 つを組み合わ当者の負荷軽減を実現している。

IntruShield が企業のセキュアネットワー

進 本 部 プ ロダクトマ ー ケ ティング 部

せた非常に高精度な検知を実現する点

Network Protection 担当の返田恵氏にある。

パフォーマンスについても、設計の初期クの実現を強力にバックアップしそうだ。

段階から侵入の検知のみならず防御まで①のシグネチャ検知は、既知の攻撃かを想定して開発された専用ハードウェア世界中に広がってしまいました。これからシステムを的確に保護する強力なシグと、独自のASICによる高速なパケット処らは、攻撃を「検知」するだけでなく、そネチャ検知機能。特許出願中の「ステー理により、ネットワークのパフォーマンスをの攻撃が自社ネットワークに入り込む前トフルシグネチャ検知エンジン」により、デ損なうことなく正確な検知を実現する。

複雑化するネットワークへの攻撃に対に策を講じる「防御」が必要です。そのータパケット内のステート情報を活用し、する防衛策として不正侵入検知システム

ためには、In-Lineでの運用に耐えうるだ

複数トークンのマッチングを使用して、パ既存の侵入検知・防御システムに不満

テレコミュニケーション DECEMBER 2003

これらの 3 つの検知手法を組み合わは、「Slammer や MSブラストは、数分で御システム「McAfee IntruShield」だ。

機能があって初めて実現される。信頼性

McAfee IntruShield の最大の特徴

さらに特筆すべき機能が「VirtualIDS」だ。

お問い合わせ先

日本ネットワークアソシエイツ株式会社〒150-0043 東京都渋谷区道玄坂1-12-1
渋谷マークシティウエスト20階
TEL ： 03-5428-1413
URL：http://www.nai.com/japan/intrushield/

テレコミュニケーション DECEMBER 2003

101