ブロードコムがアプリケーションアウェアなワークロード保護を実現

顧客
ブロードコム(Broadcom Inc.)は、50年間のイノベーション、コラボレーション、及び卓越したエンジニアリングの上に築かれている世界的なインフラテクノロジーリーダーです。
AT&T/ベル研究所(Bell Labs)、ルーセント(Lucent)、及びヒューレット・パッカード(Hewlett-Packard)/アジレント(Agilent)の豊かな技術遺産に基づいた基盤を持つブロードコムは、世界をつなぐテクノロジーに重点を置いています。
ブロードコム(Broadcom)、LSI、ブロードコム・コーポレーション(Broadcom Corp.)、ブロケード(Brocade)、CAテクノロジーズ(CA Technologies)、及びシマンテック(Symantec)といった業界リーダーの連合体を通じて、ブロードコムは業界を未来に向けてリードしていく規模、範囲、及びエンジニアリング人材を有しています。
課題: 継続的な攻撃
ブロードコムのような世界的なテクノロジーリーダーは、頻度と精巧の両方が高まっている悪意のあるエクスプロイト及び攻撃の主要な標的となります。これらの回避型攻撃は、従来の境界ツール/脅威ハンティングツールを回避しており、ランタイム中にメモリレイヤで実行されています。

重大なセキュリティギャップ
ブロードコムは、サイバーセキュリティの取り組みによってプロアクティブであり続けたいと考えており、最初に、顧客ポータルにおける潜在的なセキュリティギャップを特定することに重点を置く必要がありました。
顧客ポータルは、重要な製品情報及びサポートサービスを世界中の数千の顧客に提供しています。
それと同時に、ステークホルダーは、新しい脆弱性に遅れを取らないようにするためのチューニング及びポリシー調整に費やされる貴重な時間及びリソースを制限したいと考えていました。

従来のセキュリティツールは十分ではなかった！
ブロードコムは既に、エンドポイント保護製品、WAF製品及びEDR製品を含むあらゆる種類の従来のセキュリティテクノロジーに頼っていました。
しかし、これらの複数のレイヤがあっても、セキュリティリーダーシップチームは、機密の顧客情報及び企業データを流出させるドアを開く可能性がある重大なギャップが自社戦略の中にある ことについて心配していました。

「Virsecプラットフォーム（VSP) を展開した時、即時のROIと、アプリケーション攻撃サーフェス全体に対する明確な見識を得られました。
今では、アプリケーションコードがランタイム中にどのように実行されるかを把握・制御し、悪意のある挙動を特定しています。

既に9分野での受賞！

このアウェアネスは、Virsecが如何なる予備知識もなしに検出することができるゼロデイ攻撃に特に当てはまります。」
シド・パドニス(Sid Phadnis)氏
サイバーセキュリティ担当プリンシパル
ブロードコム(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2021 Cornet Solutions K.K.

Rev. A

1/4

文中の社名、商品名等は各社の商標、又は登録商標です。

従来のサイバーセキュリティソリューションをしのぐ次世代キュリティソリューション！
● 次世代セキュリティソリューションを評価

自社のサイバー防御戦略を強化するために新しいソリューションプロバイダを見つけるというブロードコムの決定には、候補のベンダ及びセキュリティプラットフォームの慎重且つ徹底的な評価が必要でした。ブロードコムは、非常に複雑なインフラ、利用可能なリソース、及び現在継続中である脆弱性及び構成の管理を考慮に入れなければなりませんでした。保護の深さ、自動化、及びフォールスポジティブがないことを理由として、詳細なPOCのためにVirsecが選定されました。
● フルアプリケーションスタックを保護

Virsecセキュリティプラットフォーム(VSP)は、Java、Node.js、及びNginxウェブサーバを含む顧客ポータルのフルアプリケーションスタックを保護します。
このソリューションは、高度な攻撃からウェブレイヤ、メモリレイヤ、及びホストレイヤを保護している間の有効性、パフォーマンス、及び有用性についてテストされました。
● ランタイム時の回避型攻撃を検出・阻止

ブロードコムは、Virsecソリューションが広範囲にわたる攻撃、特に既存のWAFソリューション、エンドポイントソリューション及びEDRソリューションを回避する攻撃を検出・阻止することが可能であるということを知りました。これは他のソリューションと比べると重要な差別化要因です。
ステークホルダーも、シグネチャ、学習、チューニング、又はポリシー更新のいずれも必要としない自動化されたアウトオブボックスの検出を使用することによってVirsecソリューションが非常に管理しやすいものになるということを知りました。
● 予備知識なしでゼロデイ攻撃を検出

Virsecは予備知識なしでゼロデイ攻撃を検出することができるので、ブロードコムは、このソリューションが未知の脆弱性及びパッチ未適用の脆弱性に対する脆弱性シールドのような制御を確実に補償するのに最適であるということを知りました。
● ミッションクリティカルなアプリケーションワークロードを保護

POCからの目に見え、且つ定量化できる結果を受けて、ブロードコムは、ウェブアプリケーション、ウェブサーバ、サードパーティツール、及びホストシステムを含むブロードコムのフルアプリケーションスタックにわたる100を超えるアプリケーションインスタンスを保護するためにVirsecを展開することをすぐに決定しました。

このプログラムは非常に効果的だったので、ブロードコムは今では自社ネットワーク全体にVirsecソリューションを実装して、ミッションクリティカルなアプリケーションワークロードを保護しています。

Virsec は“ワンソリューション”で“フルアプリケーションスタック”を保護します！

ファイルシステム
監視

メモリ保護

アプリケーション制御

ランタイム保護（特許）

システム整合性の保証

決定論的検出●Virsec AppMap®テクノロジー

特許を取得したVirsecのAppMap®テクノロジーは、許容可能なファイル、プロセス、ライブラリ、ウェブ入力、メモリ使用、制御フローなどをマッピングします。
Virsecセキュリティプラットフォーム （VSP) は実際のコード実行を監視して、正常からの如何なる逸脱も瞬時に検出・阻止し、被害が生じる前に最初の段階で攻撃を防止します。
Virsecは、悪性である可能性があるあらゆるものをブラックリスト化しようとしたり、変化・進化する場合があるシステム挙動に重点を置こうとしたりするのではなく、良性であり許容可能であるものを実施します。これにより、脅威、脆弱性、又はパッチステータスにかかわらず、アプリケーションが絶対に逸脱しないことを確実にします。従来通り、無数の悪意のあるアクションを追いかけようとすることは不可能なタスクであり、毎日のように達成不可能になるだけです。

Copyright 2021 Cornet Solutions K.K.

Rev. A

2/4

文中の社名、商品名等は各社の商標、又は登録商標です。

結果● アプリケーションアウェアなワークロード保護を実現

今では、ブロードコムのミッションクリティカルなアプリケーション及びデータはプロセスメモリレベルで回避型ランタイムエクスプロイトから保護されており、真のゼロトラスト・ランタイム保護を実現しています。
単一のソリューション内でシステム整合性の保証、アプリケーション制御及びメモリ保護を実施するというブロードコムのプロアクティブな決定により、今ではランタイム中にウェブレイヤ、メモリレイヤ、及びホストレイヤにおいてアプリケーションワークロードが確実に保護されています。
● アプリケーションスタックをマッピングすることによって正常性を確保

今では、ブロードコムの全ての正規アプリケーション、ファイルライブラリ、オペレーティングシステム、プロセス、及びメモリは、特許を取得したVirsecのAppMap®テクノロジーでマッピングされています。
このテクノロジーは、フルスタックにわたるアプリケーションプロセスを継続的に検査し、重要なアプリケーションが意図した通りにのみ挙動して高度なエクスプロイトによって破壊されないことを確実にします。更に、この「正常性を確保する(ensuring good)」というゼロトラストモデルは、基準からの如何なる逸脱も瞬時に検出され、脅威として扱われ、阻止されることを規定します。
● プロアクティブなセキュリティ姿勢

ビジネスクリティカルなアプリケーション及びデータを保護し、インフラ全体にわたる真のランタイム保護を実現するというブロードコムの大胆なセキュリティ・イニシアチブは、ブロードコムを業界の最前線に押し出しています。
ブロードコムは、従来のセキュリティツールが完全な保護を提供するのに十分ではないことに気付き、次世代のサイバー脅威及び攻撃から保護する次世代セキュリティソリューションを採用しました。
今では、ブロードコムはアプリケーション攻撃サーフェス全体に対する完全な可視性を有しており、完全なランタイム保護を頼りにすることができます。

「今日のハッカーはかつてないほど進化しており、全体として、当社はセキュリティ姿勢によって更にプロアクティブである必要があります。
従来のツールは、当社のビジネスにとって最も重要なもの、即ち、当社のビジネスクリティカルなアプリケーション及びデータを保護する助けにはならないでしょう。
それらを保護するために、当社は内部からのランタイム保護から始めます。
当社がVirsecを選定したのはこのためです。
Virsecはまさに、より高度なサイバー保護への道を開いています。」
アンディ・ナラパン(Andy Nallappan)氏
最高技術責任者兼ソフトウェアビジネス
オペレーション長ブロードコム世界で最もクリティカルなアプリケーションをセキュリティ保護
Virsecは世界中に展開されており、金融サービス、ヘルスケア、政府、防衛、電力、石油&ガス、輸送、電気通信、テクノロジーなどを含む業界におけるミッションクリティカルなアプリケーション及びインフラを保護しています。

特長

・サーバ&アプリケーションのワークロード保護
・アプリケーションアウェアなマッピングテクノロジー
・シグネチャなし、チューニングなし、ノイズなし
・ドウェルタイムはゼロ
・フルスタックのランタイム保護(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2021 Cornet Solutions K.K.

Rev. A

3/4

文中の社名、商品名等は各社の商標、又は登録商標です。

ケーススタディ（プロセス）● Virsecはグローバル顧客のセキュリティ、データプライバシー及び継続性を確保します

高度なサイバー攻撃の急増に伴い、ブロードコムは自社のカスタマーポータルにおけるセキュリティギャップの可能性について心配していました。
このウェブベースのポータルは、世界中の数千の顧客に重要な製品情報及びサポートサービスを提供しています。
ブロードコムには、既にエンドポイント保護、WAF製品及びEDR製品、並びに自社のセキュリティ部門から入手できる数十のセキュリティ製品を含む、あらゆる種類の従来のセキュリティテクノロジーがありました。
それにも関わらず、自社のポータル保護には機密データ及び顧客情報を暴露する可能性がある重大なギャップがあると考えていました。
又、ブロードコムは、既存のセキュリティツールには、新規の脆弱性に後れを取らないようにするためにあまりにも多くのチューニング、ポリシー調整、及び面倒な工数が必要とされており、誤検知も多い と感じていました。
● 従来のツールをしのぐVirsecセキュリティプラットフォーム（VSP）

Virsecは、Java、Node.js、及びNginxウェブサーバを含むカスタマーポータルのフルアプリケーションスタックを保護するVirsecセキュリティプラットフォーム(VSP: Virsec Security Platform)を用いた詳細なPOCに参加しました。
このソリューションは、高度な攻撃からウェブレイヤ、メモリレイヤ、及びホストレイヤを保護している間の効果、性能、及び有用性についてテストされました。
POCで、Virsecが既存のWAFソリューション、エンドポイントソリューション及びEDRソリューションを回避する広範囲な攻撃を検出・阻止することが分かりました。更にVirsecは、シグネチャ、学習、チューニング、又はポリシー更新を必要としない自動化されたアウトオブボックス検出により、管理がより容易であることも分かりました。
又、VSPは事前知識なしで”ゼロデイ攻撃を検出することができる”ので、この顧客は、Virsecがパッチ適用されていない脆弱性に対する補償制御及び効果的な形態の仮想パッチ適用が可能なことも分かりました。
● 結果

入念な評価の後、保護の深さ、自動化、及びフォールスポジティブ（誤検知）又は無関係なセキュリティアラートがないことを理由としてVSPが選定されました。
このソリューションは、ウェブアプリケーション、ウェブサーバ、サードパーティツール、及びホストシステムを含むカスタマーポータルのフルアプリケーションスタックにわたって100以上のアプリケーションインスタンスを保護するために展開されています。

「Virsecは、如何なるチューニング、微調整又は誤検知もなしに、私達がこれまで見たことがなかった攻撃を検出します。
このことは、私たちが重要な顧客データを保護するのに必要な自信を与えてくれます」
セキュリティアーキテクト
大手企業● Virsec社について

Virsec社は、損害を及ぼす今日の最も巧妙化されたサイバー攻撃から組織を保護する革新的なサイバーセキュリティリーダーです。独自の技術を通じて、従来のセキュリティツールでは見えないゼロデイ脅威、ファイルレス攻撃及びメモリ破壊エクスプロイトを確実に防止します。
Virsecは、広範囲の回避的なサイバー攻撃(既知の攻撃及び未知の攻撃)に対して従来のソリューションとは異なるアプリケーションアウェアなワークロード保護を提供し、内部からアプリケーションをセキュリティ保護します。Virsecは、カスタム、COTS、サードパーティ、レガシー、SCADAなどを含む全てのアプリケーションを保護します。また、Virsecソリューションは、オンプレミスサーバ、仮想、クラウド、ハイブリッド、コンテナ、及びエッジを含むあらゆるプラットフォームにわたって保護します。
特許を取得したVirsec社のTrusted Execution™システムは、高度なセキュリティ攻撃をリアルタイムで決定論的に阻止し、誤検知なしで、他に類を見ない精度を提供します。
※Virsec社はカリフォルニア州サンノゼに本社を置き、ヨーロッパ、アジア、及びオーストラリアに拠点があります。

※）本資料は原文（英文）を基に、弊社が作成したものです。
内容については原文が優先しますので、御希望される方は弊社まで御連絡下さいませ。
Copyright 2021 Cornet Solutions K.K.

Rev. A

4/4(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
文中の社名、商品名等は各社の商標、又は登録商標です。